pentest-tools

name	pentest-tools
description	渗透工具速查 — 编码解码、反向Shell、红队工具、漏洞利用、密码攻击、内网工具、凭据窃取、提权、隧道代理、系统命令、信息收集、域渗透、Web工具、Windows工具

渗透工具速查 Skill

当已知测试方向，需要选型工具或回忆命令时使用本 Skill。是操作支撑层，不是方法论替代。

使用场景：

• 已确认漏洞类型，需要对应工具和命令
• 记不住某个工具的具体参数
• 需要快速筛选同一任务下的候选工具

边界：本 Skill 帮助选型和回忆工具，不替代方法论。工具选择应跟随当前工作流阶段，而不是反过来。

工具分类速查

分类	覆盖范围
编码解码	Base64/URL/Hex/Unicode/HTML 编解码
反向 Shell	Bash/Python/PowerShell/Netcat/Socat
红队工具	Cobalt Strike/Metasploit/Covenant
漏洞利用	Exploit-DB/Searchsploit/自动化框架
密码攻击	Hashcat/John/Hydra/Cewl
内网渗透	Impacket/CrackMapExec/BloodHound
凭据窃取	Mimikatz/LaZagne/Secretsdump
提权	LinPEAS/WinPEAS/PowerUp/BeRoot
隧道代理	Chisel/Ligolo/FRP/Socat/SSH
系统命令	Linux/Windows 常用命令集
信息收集	Nmap/Masscan/Amass/Subfinder
域渗透	BloodHound/Certipy/Rubeus/Kekeo
Web 工具	SQLmap/Nuclei/FFUF/Burp
Windows 渗透	PowerShell/WMI/WMIC/PowerView

参考文档

• references/tools-reference-01~14-*.md — 各工具分类详细参考（14 个）
• references/pentest-tools-reference-skill.md — 工具参考入口
• references/tools-reference-index.md — 工具参考索引