Практическая база знаний по тестированию на проникновение, охватывающая 23 области безопасности, с 121 страницой документации, 104 справочными PDF-файлами и 212+ инструментами. Используйте сайт, чтобы быстро изучить методологии, найти подходящие инструменты для каждой области тестирования и получить доступ к документации и ссылкам, организованным в одном быстром, структурированном и удобном для навигации месте.

Живой сайт:

Живой веб-сайт · ПентестингЧеклист · Внести вклад · Сообщить о проблеме

Грядущие новые ресурсы

• [ ] Новый модуль: Агентное тестирование — использование агентов ИИ в тестировании на проникение с Claude, GPT, Ollama и другими моделями ИИ.

Недавно обновлённый контент: 2026

• [x] Модуль пентестирования iOS
• [x] Пентестинг на Android
• [x] Модуль пентестирования API
• [x] SAST / Обзор исходного кода
• [x] DevSecOps и SCA
• [x] Толстое клиентское пентестирование
• [x] Веб-приложение OWASP Top 10:2025
• [x] Моделирование угроз, обзор дизайна, обзор идей, обзор архитектуры
• [x] Новый модуль: LLMs OWASP Top 10
• [x] Новый модуль: MCP Pentesting
• [x] Новый модуль: Файрвол (в процессе)

Улучшения и передовые методы

• Я буду продолжать обновлять этот раздел новыми улучшениями, продвинутыми методами и практическими дополнениями.

PentestingEverything

Practical penetration testing knowledge base covering 23 security domains, with 121 documentation pages, 104 reference PDFs, and 212+ tools. Use the website to quickly explore methodologies, discover the right tools for each testing area, and access documentation and references all organized in one fast, structured, and easy-to-navigate place.

Install a portable Agent Skill to use this knowledge base from Cursor, Claude and other agents for Agentic testing, Secure Coding and knowledgebase.

Who it’s for: bug hunters, security testers, and penetration testers running real engagements through an agent, not just browsing static docs. Ground rules keep autonomous use safe: authorization is confirmed before active testing, high-impact actions are gated, findings pass a false-positive check before being drafted, and automated requests are paced to respect program rate limits.

Install (project-local):

npx skills add m14r41/PentestingEverything --skill pentesting-everything

Install globally (available across projects):

npx skills add m14r41/PentestingEverything --skill pentesting-everything --global

Target a specific client (examples):

npx skills add m14r41/PentestingEverything --skill pentesting-everything --agent cursor
npx skills add m14r41/PentestingEverything --skill pentesting-everything --agent claude-code

List without installing: