скилл CX Codex

cairn-ai-pentest — скилл для Claude Code: что делает и как установить

Q: Как установить cairn-ai-pentest в Claude Code?

Выполните команду `npx skills add reason-machines/trending-skills --skill cairn-ai-pentest -a claude-code`. Файл описания сохранится по пути `~/.claude/skills/cairn-ai-pentest/SKILL.md`.

Q: Что нужно подготовить перед запуском?

Требуется окружение Python с зависимостями из `requirements.txt` или `uv sync`, а также файл `.env` с ключом LLM-провайдера и списком разрешённых адресов `TARGET_SCOPE`.

Автоматизирует поиск веб-уязвимостей и решение CTF-задач через цикл рассуждений ReAct. Пригодится пентестерам и инженерам безопасности.

Установить в Claude Code · Через Skills CLI (Vercel) Все способы и платформы ↓

npx skills add reason-machines/trending-skills --skill cairn-ai-pentest -a claude-code

Открыть на GitHub

Что делает cairn-ai-pentest

Скилл запускает цикл рассуждений и действий ReAct для сетевого тестирования. Модель планирует проверку, вызывает нужные утилиты и разбирает полученный вывод. Для работы используются системные инструменты аудита вроде nmap, фаззер ffuf, скрипт sqlmap и прямые HTTP-запросы.

Параметры запуска задаются через файл .env. Там прописывают совместимый с OpenAI эндпоинт, ключ доступа и модель, например gpt-4o или deepseek-chat. Без настройки переменной TARGET_SCOPE агент не сможет ограничить рамки тестирования доверенным сетевым диапазоном.

Какие задачи решает

разбить пентест на последовательные фазы разведки и эксплуатации
автоматизировать выявление инъекций с помощью sqlmap
решить CTF-задачу по поиску флага в веб-приложении
ограничить сетевое сканирование целевым диапазоном TARGET_SCOPE

Примеры запросов агенту

Настрой cairn для автономного тестирования безопасности хоста 192.168.1.100
Запусти cairn против тестового веб-приложения для поиска SQL-инъекций
Спланируй цепочку разведки сервисов и эксплуатации уязвимостей через cairn

Как установить cairn-ai-pentest

1Через Skills CLI (Vercel)

npx skills add reason-machines/trending-skills --skill cairn-ai-pentest -a claude-code

2Вручную: положить файлы

~/.claude/skills/cairn-ai-pentest/SKILL.md

Папка скилла целиком; для одного проекта — .claude/skills/cairn-ai-pentest/

1Через Skills CLI (Vercel)

npx skills add reason-machines/trending-skills --skill cairn-ai-pentest -a codex

2Вручную: положить файлы

.agents/skills/cairn-ai-pentest/SKILL.md

Для всех проектов — ~/.agents/skills/

1Через Skills CLI (Vercel)

npx skills add reason-machines/trending-skills --skill cairn-ai-pentest -a cursor

2Вручную: положить файлы

.cursor/skills/cairn-ai-pentest/SKILL.md

Cursor читает и .agents/skills/, и .claude/skills/

1GitHub CLI

gh skill install reason-machines/trending-skills cairn-ai-pentest

2Вручную: положить файлы

.github/skills/cairn-ai-pentest/SKILL.md

1Через Skills CLI (Vercel)

npx skills add reason-machines/trending-skills --skill cairn-ai-pentest -a gemini-cli

2Командой платформы

gemini skills install https://github.com/reason-machines/trending-skills --path skills/cairn-ai-pentest

Вручную: положить файлы

.devin/skills/cairn-ai-pentest/SKILL.md

Старый путь .windsurf/skills/ тоже читается

Через Skills CLI (Vercel)

npx skills add reason-machines/trending-skills --skill cairn-ai-pentest -a opencode

По шагам, с командами для каждой платформы: Как установить скилл в Claude Code: пять способов

Вопросы о cairn-ai-pentest

Как установить cairn-ai-pentest в Claude Code?

Выполните команду npx skills add reason-machines/trending-skills --skill cairn-ai-pentest -a claude-code. Файл описания сохранится по пути ~/.claude/skills/cairn-ai-pentest/SKILL.md.

Что делает cairn-ai-pentest?

Скилл разворачивает автономного агента, который формулирует гипотезы, вызывает консольные инструменты сканирования и извлекает данные об уязвимостях.

Что нужно подготовить перед запуском?

Требуется окружение Python с зависимостями из requirements.txt или uv sync, а также файл .env с ключом LLM-провайдера и списком разрешённых адресов TARGET_SCOPE.

Похожие скиллы

Все скиллы по теме «Безопасность» →

git-guardrails-claude-code Matt Pocock Скилл ставит хук Claude Code, который останавливает опасные Git-команды до их запуска. Нужен, если агент не должен делать push или удалять изменения. 499 069установок ponytail-review DietrichGebert Скилл проверяет изменения глубже обычного diff: читает связанный код, ищет ошибки, риски, проблемы нагрузки и недостающие тесты. Пригодится для ревью PR и коммитов. CX Codex +1 57 000установок ponytail-audit DietrichGebert Проверяет репозиторий и ранжирует ошибки, риски и лишний код. Подойдёт, если нужен разовый разбор без автоматических правок. CX Codex +1 45 400установок security-audit cloudflare Проверяет кодовую базу на уязвимости и ищет нарушения границ доверия. Пригодится перед релизом или для точечного разбора опасных участков кода. CX Codex +1 54 800установок security-and-hardening addyosmani Помогает проектировать защиту и проверять код на уязвимости при работе с вводом, авторизацией, сессиями и внешними сервисами. Подойдёт перед релизом и при создании функций, которые обрабатывают недоверенные данные. CX Codex +1 70 200установок supabase официальный supabase Скилл помогает настраивать базу данных, аутентификацию и RLS в Supabase без скрытых дыр в безопасности. CX Codex GP ChatGPT 8установок

Из того же набора199

permiso-accessibility-permissions Скилл для агентов, который подсказывает, как встроить в macOS-приложение панель с просьбой выдать доступ к универсальному доступу. CX Codex +1 386установок text-to-cad-harness Скилл превращает текстовое описание детали в Python-скрипт на build123d, экспортирует STEP, STL и URDF и показывает геометрию в локальном просмотрщике. CX Codex +1 380установок gpt2api-openai-gateway Скилл помогает развернуть self-hosted шлюз с OpenAI-совместимым API поверх chatgpt.com и подключить к нему пул аккаунтов. CX Codex +1 378установок opengame-agentic-game-creation Генерирует браузерные игры на базе TypeScript по текстовому описанию. Автоматически собирает код по шаблонам, устраняет ошибки сборки и тестирует результат. CX Codex +1 378установок openai-privacy-filter Скилл ставит в проект модель, которая находит и затирает персональные данные в тексте. Пригодится, когда надо прогнать логи или документы перед отправкой в LLM. CX Codex +1 369установок oransim-causal-marketing-twin Скилл запускает причинно-следственную симуляцию маркетинговых кампаний. Он оценивает окупаемость до старта и рассчитывает эффект от смены блогеров или бюджета. CX Codex +1 369установок flashkda-delta-attention Скилл помогает подключать CUDA-ядра Kimi Delta Attention и использовать их через flash_kda.fwd или chunk_kda. CX Codex +1 368установок masterhttprelayvpn-proxy Скилл помогает агенту развернуть локальный HTTP/SOCKS5-прокси, который туннелирует трафик через Google Apps Script и маскирует его под обращения к Google. CX Codex +1 365установок