К основному содержанию
скилл CX Codex

autopentestx-automated-pentesting — скилл для Claude Code

Скилл запускает автоматизированные проверки безопасности: разведку, сканирование уязвимостей и выпуск отчётов. Нужен для оценки хостов и веб-приложений.

Установить в Claude Code · Через Skills CLI (Vercel) Все способы и платформы ↓
npx skills add reason-machines/security-skills --skill autopentestx-automated-pentesting -a claude-code
Открыть на GitHub

Что делает autopentestx-automated-pentesting

autopentestx-automated-pentesting добавляет в рабочий процесс Python-инструмент для пентестов. Он выполняет сетевую разведку, ищет открытые порты, определяет сервисы и ОС, проверяет распространённые уязвимости. Для веб-приложений предусмотрены проверки SQL-инъекций, XSS и обхода каталогов.

Скилл умеет сканировать один адрес или список целей, выбирать отдельные модули и собирать результаты в отчёты PDF или HTML. Настройки можно хранить в config.json, включая формат отчёта, каталог вывода и включённые модули. Для установки нужны Python 3.8 или выше и зависимости из requirements.txt; Linux рекомендован, а отдельным функциям нужны права root или sudo.

Какие задачи решает

  • проверить хост на открытые порты и сервисы
  • найти распространённые уязвимости в цели
  • протестировать веб-приложение на SQL-инъекции и XSS
  • просканировать несколько целей из targets.txt
  • собрать результаты в PDF- или HTML-отчёт

Примеры запросов агенту

  • Запусти автоматическую проверку безопасности для 192.168.1.100 и подготовь HTML-отчёт.
  • Просканируй цели из targets.txt, используй модули разведки и поиска уязвимостей.
  • Проверь веб-приложение на SQL-инъекции, XSS и обход каталогов, затем собери отчёт.

Как установить autopentestx-automated-pentesting

1Через Skills CLI (Vercel)

npx skills add reason-machines/security-skills --skill autopentestx-automated-pentesting -a claude-code

2Вручную: положить файлы

~/.claude/skills/autopentestx-automated-pentesting/SKILL.md

Папка скилла целиком; для одного проекта — .claude/skills/autopentestx-automated-pentesting/

По шагам, с командами для каждой платформы: Как установить скилл в Claude Code: пять способов

Вопросы о autopentestx-automated-pentesting

Как установить autopentestx-automated-pentesting в Claude Code?

Выполните npx skills add reason-machines/security-skills --skill autopentestx-automated-pentesting -a claude-code. После установки скилл находится в ~/.claude/skills/autopentestx-automated-pentesting/SKILL.md.

Что делает autopentestx-automated-pentesting?

Скилл автоматизирует разведку, сканирование портов и уязвимостей, тестирование веб-приложений и подготовку отчётов PDF или HTML.

Что нужно подготовить для работы скилла?

Нужны Python 3.8 или выше и зависимости из requirements.txt. Для отдельных функций сканирования потребуются права root или sudo.

Похожие скиллы

Все скиллы по теме «Безопасность» →
ios-pentesting-tricks yaklang Плейбук по тестированию iOS-приложений: извлечение данных из keychain, перехват URL-схем, разбор Universal Links, работа с runtime. CX Codex +1 3 700установок kubernetes-pentesting yaklang Плейбук по пентесту Kubernetes: доступ к API-серверу, перебор RBAC, злоупотребление токенами service account, etcd, Kubelet API и побег из пода. CX Codex +1 3 700установок pentesting-with-aws-security-agent aws Запускает активный пентест живого веб-приложения через AWS Security Agent и возвращает подтверждённые находки. Нужен, когда пора проверить поверхность атаки. CX Codex +1 1 500установок security-pen-testing Alireza Rezvani Скилл помогает искать уязвимости в веб-приложениях, API и зависимостях: от OWASP-проверок до подготовки отчёта. Используйте его для тестирования, на которое у вас есть письменное разрешение. 834установок security-audit davila7 Скилл-воркфлоу для аудита веб-приложений и API: разведка, сканирование уязвимостей, пентест, харденинг и отчёт. 673установок vulnerability-scanning aj-geddes Скилл для поиска уязвимостей в зависимостях, коде, контейнерах и секретах. Пригодится перед деплоем и при аудитах безопасности. CX Codex +1 611установок

Из того же набора42

avast-security-awareness Учит агента замечать репозитории, которые выдают себя за антивирус или взломанный софт, и предупреждать о рисках до скачивания. CX Codex +1 1 100установок palisade-security-nexus-bitdefender Настраивает антивирусный пакет BitDefender Total Security 2026, запускает эвристические проверки и изолирует файлы в песочнице. Пригодится для защиты рабочих станций. CX Codex +1 1 100установок avast-premium-security-analysis Скилл для изучения компонентов Avast Premium Security и приёмов антивирусной защиты. Пригодится, если разбираете архитектуру защитного софта в изолированной среде. CX Codex +1 1 100установок malware-warning-avast-keygen Скилл распознаёт репозиторий, который выдаёт себя за кряк Avast Premium Security, и объясняет, почему запускать оттуда файлы нельзя. CX Codex +1 1 100установок vibe-security-skill Скилл проверяет код, написанный с ИИ-ассистентом, на типичные дыры: открытые ключи, дырявые RLS-политики, слабую авторизацию. CX Codex +1 1 100установок security-threat-awareness Предупреждает о репозиториях, которые маскируют вредоносные загрузки под легитимные инструменты безопасности. Нужен перед установкой ПО из GitHub. CX Codex +1 1 000установок malware-analysis-dragonflyTomb-avast Скилл для анализа репозиториев, которые выдают себя за установщики антивируса. Помогает отличить подделку от настоящего дистрибутива. CX Codex +1 1 000установок avast-security-analysis Скилл помогает исследовать компоненты Avast, поведенческое обнаружение и защиту в реальном времени. Нужен для анализа Windows-безопасности. CX Codex +1 1 000установок

Спонсоры проекта

Компании, которые помогают держать аналитику открытой