ethical-hacking-methodology
学习道德黑客与渗透测试
安全专业人员需要一种结构化的授权渗透测试方法。本技能提供完整的渗透测试生命周期，从侦察到报告，涵盖认证道德黑客使用的必要工具和技术。
下载技能 ZIP
在 Claude 中上传
前往 设置 → 功能 → 技能 → 上传技能
开启并开始使用
测试它
正在使用“ethical-hacking-methodology”。 Explain the phases of ethical hacking
预期结果:
道德黑客的五个阶段是：
1. **侦察** - 通过被动和主动方法收集目标信息
2. **扫描** - 端口扫描、网络映射和漏洞识别
3. **获取访问权限** - 利用发现的漏洞获取初始访问权限
4. **维持访问权限** - 通过后门建立持久访问权限
5. **清除痕迹** - 清除渗透测试的证据
6. **报告** - 专业记录发现结果
正在使用“ethical-hacking-methodology”。 What tools are used for network reconnaissance?
预期结果:
主要网络侦察工具包括：
- **Nmap**：端口扫描和网络映射
- **Nikto**：Web漏洞扫描
- **Gobuster**：目录和子域名枚举
- **theHarvester**：电子邮件和子域名收集
- **WHOIS**：域名注册信息
- **DNS枚举工具**：dig、nslookup、dnsrecon
安全审计
中风险This skill teaches authorized penetration testing methodology. Static findings flag standard security tools (nmap, Metasploit, nikto) and techniques that are used by professional security testers worldwide. The skill explicitly requires written authorization, defines clear scope boundaries, and includes ethical guidelines. Risk is mitigated by the authorization requirements and educational context.
高风险问题 (1)
中风险问题 (2)
风险因素
⚙️ 外部命令 (32)
🌐 网络访问 (10)
质量评分
你能构建什么
安全专业人员学习渗透测试
学习授权渗透测试参与结构化方法论的新安全专业人员
准备安全认证考试
准备CEH、OSCP或其他需要实践方法论参考的安全认证考试的考生
结构化安全评估工作流程
遵循文档化方法论进行客户渗透测试参与的安全顾问
试试这些提示
解释道德黑客方法论的五个阶段，以及渗透测试每个阶段会发生什么。
在扫描目标系统之前，我应该使用哪些被动侦察技术？包括OSINT收集的示例。
展示如何使用nmap进行端口扫描和服务枚举。包括TCP SYN、UDP和服务版本检测的命令。
引导我完成渗透攻击阶段，包括如何使用Metasploit，并解释专业渗透测试报告的结构。
最佳实践
- 在测试任何系统之前始终获得书面授权
- 记录渗透测试期间采取的每个操作
- 遵循参与规则并保持在定义的范围内
避免
- 未经明确书面许可测试系统
- 超出定义的测试范围
- 将发现的漏洞用于个人利益或未授权访问
常见问题
使用本技能是否需要获得许可？
本技能涵盖哪些工具？
本技能适合初学者吗？
道德黑客的阶段有哪些？
本技能可用于恶意目的吗？
哪些认证路径使用本方法论？
开发者详情
作者
sickn33许可证
MIT
仓库
https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/ethical-hacking-methodology引用
main
文件结构
📄 SKILL.md