Menú
De forma predeterminada está seleccionado el prompt que primero revisa el origen. Puedes cambiar a un comando directo o descargar una copia local.
Lee SKILL.md y los archivos complementarios que muestra SkillsMP antes de decidir si quieres instalarlo.
Instalar con Codex o Claude Copia este prompt, pégalo en Codex, Claude u otro asistente, y deja que revise la página de la skill y la instale por ti.
Un comando directo omite el prompt de revisión. Revisa el origen antes de ejecutarlo.
npx skills add https://github.com/OpenAisec/Miko --skill pentest-toolsEl comando permanece en una sola línea. Desplázate horizontalmente para revisarlo antes de copiarlo.
¿Prefieres una copia local? Descarga los archivos que SkillsMP tiene disponibles ahora.
渗透测试实战技能 v1.2.0。覆盖信息收集、漏洞发现 (3梯队9+3+6类)、漏洞利用、后渗透、免杀全流程。 当用户给出具体目标 (IP/域名/URL) 且意图是攻击/利用/拿权限时触发。 不触发: 概念讨论、蓝队防御、代码审计、CVE文档查询。
所有联网操作必须通过此 skill 处理，包括：搜索、网页抓取、登录后操作、网络交互等。 触发场景：用户要求搜索信息、查看网页内容、访问需要登录的网站、操作网页界面、抓取社交媒体内容（小红书、微博、推特等）、读取动态渲染页面、以及任何需要真实浏览器环境的网络任务。
Direct browser control via CDP for web interaction: automation, scraping, testing, screenshots, and site/app work.
Basado en la clasificación ocupacional SOC
Mostrando SKILL.md
| category | web |
| name | pentest-tools |
| description | 工具路径与配置 - 集中管理所有工具路径、配套文件、MCP工具、字典 |
| when_to_use | 渗透测试全流程，始终加载 |
全部路径使用 {{AITOOLS_DIR}} 占位符，安装时替换为实际工具目录。
| 工具 | 路径 | 用途 |
|---|---|---|
| TscanClient | {{AITOOLS_DIR}}/TscanClient_windows_amd64_v2.9.5/TscanClient_windows_amd64_v2.9.5.exe | 综合扫描（端口/指纹/POC/目录/JS） |
| cdnChecker | {{AITOOLS_DIR}}/cdnChecker_1.0.0_windows_amd64/cdnChecker.exe | CDN检测与绕过 |
| httpx | {{AITOOLS_DIR}}/httpx_1.9.0_windows_amd64/httpx.exe | HTTP探测+指纹+CDN+WAF |
| ffuf | {{AITOOLS_DIR}}/ffuf_2.1.0_windows_amd64/ffuf.exe | 目录/Host碰撞/参数Fuzz |
| enscan | {{AITOOLS_DIR}}/enscan-v2.0.5-windows-amd64/enscan-v2.0.5-windows-amd64.exe | 企业信息收集（仅用户要求） |
cdnChecker：
{{AITOOLS_DIR}}/cdnChecker_1.0.0_windows_amd64/cdn_cname.txt（1081条）{{AITOOLS_DIR}}/cdnChecker_1.0.0_windows_amd64/resolvers.txt（2776个）TscanClient：
{{AITOOLS_DIR}}/TscanClient_windows_amd64_v2.9.5/config.yaml{{AITOOLS_DIR}}/TscanClient_windows_amd64_v2.9.5/JsRule.json（61条正则）| 工具 | 路径 | 用途 |
|---|---|---|
| TideFinger | {{AITOOLS_DIR}}/指纹识别/TideFinger_windows_amd64_v3.2.3.exe | 指纹识别 |
| urlfinder | {{AITOOLS_DIR}}/js分析/urlfinder_0.0.3_windows_amd64/urlfinder.exe | JS API提取 |
| nuclei | {{AITOOLS_DIR}}/漏洞扫描/nuclei/nuclei.exe | 漏洞扫描（仅用户要求） |
| 工具 | 用途 |
|---|---|
| playwright_navigate | 浏览器访问URL |
| playwright_get | HTTP GET（JS文件内容获取必须用） |
| playwright_post | HTTP POST |
| playwright_get_visible_html | 页面渲染后完整HTML |
| playwright_get_visible_text | 页面渲染后文本 |
| playwright_console_logs | 浏览器控制台日志 |
| playwright_evaluate | 浏览器中执行JS |
| playwright_screenshot | 页面截图 |
| playwright_fill | 表单填写 |
| playwright_click | 点击元素 |
本机无预置字典文件。目录扫描用 TscanClient 内置字典（3K），API Fuzz 字典由 AI 按场景动态生成或联网获取。
tmp/<时间戳>/raw/，禁止项目根目录存放