pentest-practice — 授权渗透测试技能（Web + 系统）

一个可被 AI agent（Claude Code / ZCode 等）调用的渗透测试方法论技能，蒸馏自 《渗透测试实践指南：必知必会的工具与方法》（Patrick Engebretson），经 cangjie-skill 拆书流水线提取，并补充了现代工具替代说明。

⚠️ 仅用于获得书面授权的渗透测试、CTF 靶场与安全教育。

结构

pentest-skill/
├── SKILL.md                        # 技能入口：五阶段流程 + 决策规则速查
├── references/
│   ├── methodology.md              # 四步方法论、白帽三要素、沙箱规则、工具时效对照
│   ├── recon.md                    # 侦察：Google 指令、DNS、Whois、元数据（第2章）
│   ├── scanning.md                 # 扫描：Nmap 六种扫描、Nessus 双策略（第3章）
│   ├── system-exploitation.md      # 系统：Metasploit、密码破解、嗅探（第4章）
│   ├── web-exploitation.md         # Web：SQL 注入、XSS、代理拦截（第5章）
│   ├── maintaining-access.md       # 维持访问：Netcat、rootkit（第6章）
│   └── reporting.md                # 报告三段结构与职业道德（第7章）
└── DIGEST.md                       # 面向读者的全书精华

使用

将本目录复制或 symlink 到 ~/.zcode/skills/pentest-practice/（或 Claude 的 ~/.claude/skills/），之后对 agent 说"帮我规划一次授权渗透测试 / 这个靶机怎么做 Web 渗透"即可触发。

安装

git clone https://github.com//pentest-skill.git
mkdir -p ~/.zcode/skills && ln -s $(pwd)/pentest-skill ~/.zcode/skills/pentest-practice

License

MIT