Exécutez n'importe quel Skill dans Manus
en un clic

Exécutez n'importe quel Skill dans Manus en un clic

Commencer

pentest-tools

Étoiles2 166

Forks291

Mis à jour1 juillet 2026 à 16:52

渗透工具速查 — 编码解码、反向Shell、红队工具、漏洞利用、密码攻击、内网工具、凭据窃取、提权、隧道代理、系统命令、信息收集、域渗透、Web工具、Windows工具

Installation

Installer avec Codex ou Claude Copiez ce prompt, collez-le dans Codex, Claude ou un autre assistant, puis laissez-le vérifier la page du skill et l'installer pour vous.

Exécuter dans Manus

Source

Unclecheng-li

Unclecheng-li/VulnClaw

Ouvrir le dépôt GitHub Voir les dépôts du créateur

Téléchargement

Exécuter dans Manus

Métiers associésSOC

Basé sur la classification professionnelle SOC

Analystes en sécurité de l'informationProfessions informatiques et mathématiques·SOC 15-1212

Explorateur de fichiers

17 fichiers

SKILL.md

readonly

name	pentest-tools
description	渗透工具速查 — 编码解码、反向Shell、红队工具、漏洞利用、密码攻击、内网工具、凭据窃取、提权、隧道代理、系统命令、信息收集、域渗透、Web工具、Windows工具

渗透工具速查 Skill

当已知测试方向，需要选型工具或回忆命令时使用本 Skill。是操作支撑层，不是方法论替代。

使用场景：

已确认漏洞类型，需要对应工具和命令
记不住某个工具的具体参数
需要快速筛选同一任务下的候选工具

边界：本 Skill 帮助选型和回忆工具，不替代方法论。工具选择应跟随当前工作流阶段，而不是反过来。

工具分类速查

分类	覆盖范围
编码解码	Base64/URL/Hex/Unicode/HTML 编解码
反向 Shell	Bash/Python/PowerShell/Netcat/Socat
红队工具	Cobalt Strike/Metasploit/Covenant
漏洞利用	Exploit-DB/Searchsploit/自动化框架
密码攻击	Hashcat/John/Hydra/Cewl
内网渗透	Impacket/CrackMapExec/BloodHound
凭据窃取	Mimikatz/LaZagne/Secretsdump
提权	LinPEAS/WinPEAS/PowerUp/BeRoot
隧道代理	Chisel/Ligolo/FRP/Socat/SSH
系统命令	Linux/Windows 常用命令集
信息收集	Nmap/Masscan/Amass/Subfinder
域渗透	BloodHound/Certipy/Rubeus/Kekeo
Web 工具	SQLmap/Nuclei/FFUF/Burp
Windows 渗透	PowerShell/WMI/WMIC/PowerView

参考文档

references/tools-reference-01~14-*.md — 各工具分类详细参考（14 个）
references/pentest-tools-reference-skill.md — 工具参考入口
references/tools-reference-index.md — 工具参考索引

Plus depuis ce dépôt

même dépôt

redteam-ad-detail-pack

Unclecheng-li/VulnClaw

Domain routing and boundary guidance for authorized Active Directory red-team security testing, including Kerberos attacks, domain privilege escalation, lateral movement, and GPO abuse. Use when a task belongs to the AD testing domain and needs scope, evidence, pivot, or exit criteria.

2026-07-182.2k

redteam-api-detail-pack

Unclecheng-li/VulnClaw

Domain routing and boundary guidance for authorized API security testing, including BOLA/IDOR, authentication bypass, mass assignment, missing rate limits, and GraphQL issues. Use when a task belongs to the API testing domain and needs scope, evidence, pivot, or exit criteria.

2026-07-182.2k

redteam-auth-detail-pack

Unclecheng-li/VulnClaw

Domain routing and boundary guidance for authorized authentication, authorization, and session security testing, including password policy, JWT/token, OAuth, and MFA bypass issues. Use when a task belongs to the auth testing domain and needs scope, evidence, pivot, or exit criteria.

2026-07-182.2k

redteam-cache-poison-detail-pack

Unclecheng-li/VulnClaw

Domain routing and boundary guidance for authorized web cache poisoning testing, including unkeyed headers, unkeyed parameters, cache deception, and CDN-specific behavior. Use when a task belongs to the cache poisoning domain and needs scope, evidence, pivot, or exit criteria.

2026-07-182.2k

redteam-clickjacking-detail-pack

Unclecheng-li/VulnClaw

Domain routing and boundary guidance for authorized clickjacking testing, including missing X-Frame-Options, CSP frame-ancestors bypasses, and drag-and-drop hijacking. Use when a task belongs to the clickjacking domain and needs scope, evidence, pivot, or exit criteria.

2026-07-182.2k

redteam-cloud-detail-pack

Unclecheng-li/VulnClaw

Domain routing and boundary guidance for authorized cloud security testing, including IAM misconfiguration, exposed storage, metadata services, and serverless injection. Use when a task belongs to the cloud testing domain and needs scope, evidence, pivot, or exit criteria.

2026-07-182.2k

name	pentest-tools
description	渗透工具速查 — 编码解码、反向Shell、红队工具、漏洞利用、密码攻击、内网工具、凭据窃取、提权、隧道代理、系统命令、信息收集、域渗透、Web工具、Windows工具

渗透工具速查 Skill

当已知测试方向，需要选型工具或回忆命令时使用本 Skill。是操作支撑层，不是方法论替代。

使用场景：

已确认漏洞类型，需要对应工具和命令
记不住某个工具的具体参数
需要快速筛选同一任务下的候选工具

边界：本 Skill 帮助选型和回忆工具，不替代方法论。工具选择应跟随当前工作流阶段，而不是反过来。

工具分类速查

分类	覆盖范围
编码解码	Base64/URL/Hex/Unicode/HTML 编解码
反向 Shell	Bash/Python/PowerShell/Netcat/Socat
红队工具	Cobalt Strike/Metasploit/Covenant
漏洞利用	Exploit-DB/Searchsploit/自动化框架
密码攻击	Hashcat/John/Hydra/Cewl
内网渗透	Impacket/CrackMapExec/BloodHound
凭据窃取	Mimikatz/LaZagne/Secretsdump
提权	LinPEAS/WinPEAS/PowerUp/BeRoot
隧道代理	Chisel/Ligolo/FRP/Socat/SSH
系统命令	Linux/Windows 常用命令集
信息收集	Nmap/Masscan/Amass/Subfinder
域渗透	BloodHound/Certipy/Rubeus/Kekeo
Web 工具	SQLmap/Nuclei/FFUF/Burp
Windows 渗透	PowerShell/WMI/WMIC/PowerView

参考文档

references/tools-reference-01~14-*.md — 各工具分类详细参考（14 个）
references/pentest-tools-reference-skill.md — 工具参考入口
references/tools-reference-index.md — 工具参考索引