Name: pentest-tools
Author: xegeng

pentest-tools

渗透测试工具链状态与配置,以及 agent 执行行为约定入口。任何其他 pentest-* 模块执行前,先遵守全局约定(CONVENTIONS.md:后台运行/读摘要/省token)。可用于查看工具可用性、凭据状态、字典与输出目录,或排查 pentest-* 环境问题。任务涉及"执行渗透测试工具/检查工具链/确认环境"时使用。

by xegeng(0) 0 installs

Imported from xegeng/dsh-pentest-skills (skills/pentest-tools/SKILL.md). Install upstream with npx skills add xegeng/dsh-pentest-skills --skill pentest-tools. Copyright stays with the author.

工具链状态与执行约定 / pentest-tools

执行任何 pentest- 模块前,先遵守全局执行约定*(独立文件 CONVENTIONS.md):

长任务后台跑,不阻塞等待
命令输出 > run.log 2>&1,命令只回显退出码
结果读尾部摘要(-Tail 15),不整读
汇报 = 数量 + 落盘路径 + 高价值 Top-5,不逐条转述
不反复轮询,完成通知后再处理
大文件不整读,用 grep/Tail

执行

python pentest.py tools

输出:各工具可用性(subfinder/httpx/ffuf/nuclei/sqlmap/observer_ward/urlfinder 等)、指纹库/模板状态、凭据配置、目录位置。

配置入口(集中配置)

core\config.py,全部支持环境变量覆盖:

配置	覆盖方式
工具目录	`PENTEST_TOOLS_DIR`
字典目录	`PENTEST_DICT_DIR`
单工具路径	`PENTEST_SUBFINDER` / `PENTEST_HTTPX` / `PENTEST_FFUF` / `PENTEST_NUCLEI` / `PENTEST_SQLMAP` 等
凭据	环境变量或 `.env`(FOFA/Quake/鹰图/等)
授权开关	`PENTEST_AUTHORIZED=1`

输出目录

<输出目录>/<目标>/<模块>/ — 所有模块结果,JSON 供程序消费,文本供人阅读。

常见问题排查

工具 MISSING → 检查 PENTEST_TOOLS_DIR 或 tools/ 目录
中文乱码 → 通过 pwsh 调用 pentest.py(入口已强制 UTF-8)
模块报"未授权" → 加 --authorized 或设 PENTEST_AUTHORIZED=1

{ "ocm": "1", "id": "xegeng-dsh-pentest-skills-pentest-tools", "kind": "skill", "name": "pentest-tools", "description": "渗透测试工具链状态与配置,以及 agent 执行行为约定入口。任何其他 pentest-* 模块执行前,先遵守全局约定(CONVENTIONS.md:后台运行/读摘要/省token)。可用于查看工具可用性、凭据状态、字典与输出目录,或排查 pentest-* 环境问题。任务涉及\"执行渗透测试工具/检查工具链/确认环境\"时使用。", "publisher": "xegeng", "version": "1.0.0", "capabilities": { "domains": [ "coding" ], "tags": [ "skill-md", "github" ], "languages": [ "en" ] }, "quality_prior": 0.6, "examples": [ "渗透测试工具链状态与配置,以及 agent 执行行为约定入口。任何其他 pentest-* 模块执行前,先遵守全局约定(CONVENTIONS.md:后台运行/读摘要/省token)。可用于查看工具可用性、凭据状态、字典与输出目录,或排查 pentest-* 环境问题。任务涉及\"执行渗透测试工具/检查工具链/确认环境\"时使用。" ], "primary": false, "metadata": { "source": { "provider": "github", "repository": "https://github.com/xegeng/dsh-pentest-skills", "path": "skills/pentest-tools/SKILL.md", "ref": "612e3b8abd8a47e7a95a526fcca478437053b4f9", "url": "https://github.com/xegeng/dsh-pentest-skills/blob/612e3b8abd8a47e7a95a526fcca478437053b4f9/skills/pentest-tools/SKILL.md", "key": "xegeng/dsh-pentest-skills/skills/pentest-tools/SKILL.md" } }, "instructions": "# 工具链状态与执行约定 / pentest-tools\n\n**执行任何 pentest-* 模块前,先遵守全局执行约定**(独立文件 CONVENTIONS.md):\n\n1. 长任务后台跑,不阻塞等待\n2. 命令输出 `> run.log 2>&1`,命令只回显退出码\n3. 结果读尾部摘要(`-Tail 15`),不整读\n4. 汇报 = 数量 + 落盘路径 + 高价值 Top-5,不逐条转述\n5. 不反复轮询,完成通知后再处理\n6. 大文件不整读,用 grep/Tail\n\n## 执行\n\n```powershell\npython pentest.py tools\n```\n\n输出:各工具可用性(subfinder/httpx/ffuf/nuclei/sqlmap/observer_ward/urlfinder 等)、指纹库/模板状态、凭据配置、目录位置。\n\n## 配置入口(集中配置)\n\n`core\\config.py`,全部支持环境变量覆盖:\n\n| 配置 | 覆盖方式 |\n|---|---|\n| 工具目录 | `PENTEST_TOOLS_DIR` |\n| 字典目录 | `PENTEST_DICT_DIR` |\n| 单工具路径 | `PENTEST_SUBFINDER` / `PENTEST_HTTPX` / `PENTEST_FFUF` / `PENTEST_NUCLEI` / `", "cost": { "context_tokens": 229 } }

pentest-tools

About

工具链状态与执行约定 / pentest-tools

执行

配置入口(集中配置)

输出目录

常见问题排查

Use it

Manifest

Reviews