coco-research / pentest-tools

Name: coco-research/pentest-tools
Author: coco-research

主动渗透测试工具链。覆盖信息收集、端口扫描、漏洞扫描、Web 渗透、SQL 注入、目录爆破、密码破解等场景。通过 MCP server（pentestMCP / mcp-security-hub）将 20+ 安全工具暴露给 AI agent。触发关键词：渗透测试、端口扫描、Nmap、漏洞扫描、Nuclei、SQL 注入、SQLMap、目录爆破、FFUF、密码破解、Hashcat、信息收集、子域名、Web 渗透、ZAP、Burp。

Version

SKILL.md

6.2 KB

渗透测试工具链 (Pentest Tools)

适用范围

当任务属于以下场景时使用本 skill：

目标信息收集（端口扫描、子域名枚举、服务识别）
漏洞扫描（Web 漏洞、CVE 检测、配置错误）
Web 渗透（SQL 注入、XSS、SSRF、目录爆破）
密码破解（哈希破解、字典攻击）
网络渗透（服务利用、横向移动辅助）

与其他 skill 的分工

场景	用什么
主动扫描/攻击（Nmap/Nuclei/SQLMap）	本 skill
逆向分析二进制	`ida-reverse/` 或 `radare2/`
前端 JS 签名逆向	`js-reverse/`
浏览器/桌面自动化操作	`browser-automation/`
CTF 竞赛（综合）	`CTF-Sandbox-Orchestrator/`

简单判断：

需要"扫描目标、发现漏洞、利用漏洞" → 本 skill
需要"分析程序内部逻辑" → 逆向类 skill
需要"操作浏览器/桌面" → browser-automation

工具矩阵

信息收集

工具	用途	典型命令
Nmap	端口扫描、服务识别、OS 检测	`nmap -sV -sC -O target`
Masscan	大规模快速端口扫描	`masscan -p1-65535 target --rate=1000`
Subfinder	子域名枚举	`subfinder -d target.com`
httpx	HTTP 探测、存活检测	`httpx -l urls.txt -status-code`

漏洞扫描

工具	用途	典型命令
Nuclei	模板化漏洞扫描（CVE/配置/暴露）	`nuclei -u target -t cves/`
ZAP	Web 应用安全扫描	通过 API 或 MCP 调用
Nikto	Web 服务器漏洞扫描	`nikto -h target`

Web 渗透

工具	用途	典型命令
SQLMap	SQL 注入自动化	`sqlmap -u "url?id=1" --batch --dbs`
FFUF	目录/参数爆破	`ffuf -u target/FUZZ -w wordlist.txt`
Gobuster	目录/子域名爆破	`gobuster dir -u target -w wordlist`
XSStrike	XSS 检测	`xsstrike -u "url?param=test"`

密码破解

工具	用途	典型命令
Hashcat	GPU 哈希破解	`hashcat -m 0 hash.txt wordlist.txt`
John the Ripper	CPU 哈希破解	`john --wordlist=rockyou.txt hash.txt`
Hydra	在线暴力破解	`hydra -l admin -P pass.txt target ssh`

利用框架

工具	用途	说明
Metasploit	漏洞利用框架	需要单独安装，体量大
Impacket	Windows 协议利用（SMB/WMI/Kerberos）	`pip install impacket`

工作流

标准渗透流程

重要：执行渗透测试时，必须按 references/pentest-loop.md 的自主循环框架运行。
该框架定义了完整的风险门控、记录规范、上下文压缩和完成检查机制。

1. 信息收集
   - Nmap 端口扫描 → 确认开放服务
   - Subfinder 子域名枚举 → 扩大攻击面
   - httpx 存活检测 → 过滤有效目标

2. 漏洞扫描
   - Nuclei 模板扫描 → 快速发现已知漏洞
   - ZAP/Nikto → Web 应用深度扫描

3. 漏洞利用
   - SQLMap → SQL 注入
   - FFUF → 发现隐藏路径/参数
   - 手动验证 → 确认可利用性

4. 后渗透（如果授权范围内）
   - 权限提升
   - 横向移动
   - 数据提取

5. 报告
   - 调用 docs-generator skill 生成渗透测试报告

快速扫描流程（5 分钟出结果）

1. nmap -sV -sC target → 端口+服务
2. nuclei -u target -severity critical,high → 高危漏洞
3. 有 Web 服务 → ffuf -u target/FUZZ -w common.txt → 目录
4. 汇总发现 → 决定下一步

注意事项

必须有授权 — 所有扫描/攻击操作必须在授权范围内
控制扫描速率 — 避免触发 WAF/IDS 或打崩目标
先被动后主动 — 先信息收集，再漏洞扫描，最后利用
记录所有操作 — 每个命令和结果都要记录，用于报告
不要盲目自动化 — AI 应该在每个关键步骤等待确认

参考资源

awesome-pentest — 25k+ stars 渗透工具大全
SecLists — 字典/payload 集合（FFUF/Gobuster 必备）
PayloadsAllTheThings — 各类漏洞 payload
HackTricks — 渗透技巧百科
pentest-ai-agents — 35 个 Claude Code 渗透子 agent（参考其 prompt 模式）
Pentest Swarm AI — 群体智能自主渗透框架（多 agent 协同，支持 MCP server）
ProxyCat — 代理池中间件（批量扫描防封 IP）
planning-with-files — 计划任务 skill（循环测试用）

本 skill 内参考文档

references/pentest-loop.md — 核心循环框架（风险门控 + 记录规范 + 上下文压缩）
references/recon-pipeline.md — 授权侦察流水线（CF 头 / nmap / Evidence）
references/client-side-lab-playbook.md — DOM XSS / 原型污染 / agent-browser（靶场客户端面）
references/burpsuite-mcp-guide.md — BurpSuite MCP 完整指南（63 工具 + 7 大使用场景 + AI Prompt 模板）
references/automation-loop-pattern.md — 自动化循环测试模式（轻量版）
references/awesome-pentest-digest.md — 渗透工具精华速查
references/pentest-ai-agents-matrix.md — 35 agent 覆盖矩阵
payloads/ — 自定义 payload 目录（AI 优先使用）
templates/ — 渗透测试必需文件模板（scope/rules/plan/findings/progress）