Menu
单网站渗透主入口 - 流程编排，按阶段触发各子技能
Install with Codex or Claude Copy this prompt, paste it into Codex, Claude, or another assistant, and let it review the skill page and install it for you.
Based on SOC occupation classification
API发现与未授权测试入口 - 主动探测各类API端点，对发现的API进行未授权访问测试
JS信息收集入口 - 提取硬编码凭据、API路径、路由、认证逻辑、运行时存储；检测到框架特征时触发对应子技能
登录与鉴权测试 - Token权限分析、认证绕过、暴力破解、JWT/OAuth攻击、验证码绕过
信息收集入口 - 目标类型判断、CDN检测、WAF识别、端口扫描
渗透测试禁止项 - 集中管理所有禁止测试的端点、操作和范围限制
工具路径与配置 - 集中管理所有工具路径、配套文件、MCP工具、字典
| name | pentest-main |
| description | 单网站渗透主入口 - 流程编排，按阶段触发各子技能 |
| when_to_use | 用户给出目标URL/IP/域名时触发 |
先加载 pentest-rules + pentest-tools → 检查目标是否在禁止范围内，确认工具可用。
pentest-rules（始终加载）
↓
pentest-recon（目标识别→CDN→WAF→蜜罐→端口→指纹→目录）
↓
pentest-js（JS分析→凭据/API/路由→框架分发）
↓
[发现账号密码?]
├─ 是 → 直接用凭据登录 → pentest-login（精简：Token分析+JWT/OAuth/MFA，跳过绕过+爆破）
│ ↓
│ pentest-api（认证态）
│ ↓
│ pentest-vulns（认证态 → 垂直越权/后台功能/存储型XSS）
│
└─ 否 → pentest-api（未认证态）
↓
pentest-login（完整：Token→绕过→爆破→JWT/OAuth/MFA）
↓
pentest-vulns（根据发现匹配漏洞→逐一验证）
每阶段结束时向用户汇报关键发现，确认后继续：
| 节点 | 汇报内容 |
|---|---|
| recon 完成 | 目标类型、CDN/WAF状态、开放端口、指纹摘要、敏感路径 |
| JS 完成 | 凭据发现、API数量、路由结构、运行时Token |
| API 完成 | 未授权API列表、Swagger/SOAP/GraphQL发现 |
| login 完成 | Token权限、绕过结果、爆破结果、JWT问题 |
| vulns 完成 | 已确认漏洞列表、风险等级、验证截图 |
tmp/<时间戳>/raw/