К основному содержанию
скилл CX Codex

kali-pentest-ai-agent — скилл для Claude Code: установка

Скилл планирует и проводит многоэтапное тестирование безопасности с инструментами Kali Linux. Подходит для авторизованных проверок с подтверждением опасных действий.

Установить в Claude Code · Через Skills CLI (Vercel) Все способы и платформы ↓
npx skills add reason-machines/security-skills --skill kali-pentest-ai-agent -a claude-code
Открыть на GitHub

Что делает kali-pentest-ai-agent

kali-pentest-ai-agent помогает агенту проводить пентест по фазам: разведка, сканирование, поиск уязвимостей, эксплуатация и постэксплуатация. Он выбирает инструменты Kali по контексту, связывает результаты между этапами и меняет план по мере появления новых данных. В наборе заявлены 269 CLI-инструментов, сценарии для разных типов проверок и режимы Quick, Standard и Deep.

Скилл требует явного подтверждения перед действиями высокого риска и проверяет авторизацию и область тестирования. Результаты можно оформить в отчёт Markdown или HTML с доказательствами и рекомендациями. Kali Linux запускается локально, через SSH-сервер или в Docker-контейнере; для удалённого режима нужен SSH-ключ, а для контейнера — Docker. Без доступной среды Kali агент не сможет выполнить проверку.

Какие задачи решает

  • спланировать многоэтапный пентест
  • проверить сеть и найти открытые сервисы
  • связать результаты разведки и сканирования
  • проверить веб-приложение на уязвимости
  • собрать отчёт с доказательствами и рекомендациями

Примеры запросов агенту

  • Запусти /kali-pentest для авторизованной быстрой проверки сети 10.0.0.0/24 в локальной среде Kali.
  • Через Docker выполни стандартную проверку веб-приложения http://192.168.1.50; контейнер kali-pentest уже подготовлен, авторизация есть.
  • Проведи глубокое тестирование хоста 192.168.1.50 через Kali по SSH, сначала проверь порты, затем подготовь отчёт.

Как установить kali-pentest-ai-agent

1Через Skills CLI (Vercel)

npx skills add reason-machines/security-skills --skill kali-pentest-ai-agent -a claude-code

2Вручную: положить файлы

~/.claude/skills/kali-pentest-ai-agent/SKILL.md

Папка скилла целиком; для одного проекта — .claude/skills/kali-pentest-ai-agent/

По шагам, с командами для каждой платформы: Как установить скилл в Claude Code: пять способов

Вопросы о kali-pentest-ai-agent

Как установить kali-pentest-ai-agent в Claude Code?

Выполните npx skills add reason-machines/security-skills --skill kali-pentest-ai-agent -a claude-code, затем проверьте файл ~/.claude/skills/kali-pentest-ai-agent/SKILL.md.

Что делает kali-pentest-ai-agent?

Скилл планирует фазы пентеста, выбирает инструменты Kali, объединяет результаты и запрашивает подтверждение перед опасными действиями. Он также формирует отчёты с доказательствами и рекомендациями.

Какая среда нужна для работы скилла?

Нужен доступ к Kali Linux в локальном режиме, через SSH или в Docker. Для SSH используется ключ, а для Docker нужен контейнер с установленными инструментами Kali.

Похожие скиллы

Все скиллы по теме «Безопасность» →
agent-security-engineer Tony363 Настраивает инфраструктурную безопасность, сканирование в CI/CD и правила RBAC. Пригодится при переходе на DevSecOps и устранении уязвимостей до деплоя. CX Codex +1 392установок smtp-penetration-testing zebbern Скилл для Claude, который ведёт агента по шагам проверки SMTP-сервера: баннеры, перечисление пользователей, открытый релей, подбор паролей. 113установок wordpress-penetration-testing zebbern Скилл проверяет WordPress-сайты на типичные уязвимости и проблемы прав доступа REST API плагинов. Используется для авторизованных аудитов безопасности. CX Codex +1 1 100установок supabase-pentest yoanbernabeu Ведёт аудит безопасности приложения на Supabase по фазам: находит утечки ключей, проверяет доступ и складывает доказательства в файлы. CX Codex +1 698установок web-pentest briiirussell Скилл ведёт агента по фазам тестирования живого веб-приложения: конфигурация, аутентификация, авторизация, ввод. Нужен, когда есть письменное разрешение на цель. CX Codex +1 545установок pentest-checklist zebbern Скилл проводит через планирование пентеста: цели, границы, подготовка среды, выбор исполнителей и мониторинг. Пригодится перед проверкой на проникновение. 336установок

Из того же набора69

malware-awareness-bitdefender-crack-fraud Предупреждает о вредоносных репозиториях, маскирующихся под взломанный антивирус Bitdefender. Помогает вовремя распознать обман и предлагает чистые альтернативы. CX Codex +1 872установок security-detections-mcp Скилл связывает агента с MCP-сервером правил детекции для Sigma, Splunk, Elastic и KQL. Он пригодится при аудите покрытия угроз по матрице MITRE ATT&CK. CX Codex +1 858установок malware-detection-and-reporting Скилл помогает находить репозитории, которые маскируют вредоносные файлы под легитимные security-инструменты, и готовить жалобу. CX Codex +1 851установок malware-repository-warning Скилл срабатывает, когда пользователь просит помочь с кряком, кейгеном или «предустановленной» версией антивируса, и вместо инструкций выдаёт предупреждение о рисках. CX Codex +1 851установок malware-analysis-warning Скилл помогает распознавать репозитории, которые маскируют вредоносное ПО под антивирусы и другое защитное ПО. CX Codex +1 833установок malware-distribution-awareness Помогает распознавать вредоносные репозитории под видом взломанного антивирусного ПО и даёт пошаговые команды для изоляции заражённой Windows-системы. CX Codex +1 815установок edgesecurityaccess-wireguard-vpn Скилл помогает агенту развернуть VPN-сервер на WireGuard: собрать сервер на Go, завести пользователей и выдать им конфиги через HTTP API. CX Codex +1 788установок bitdefender-malware-analysis Скилл учит агента распознавать вредоносные репозитории на GitHub, замаскированные под взломанный софт, и безопасно исследовать подозрительные файлы в изоляции. CX Codex +1 784установок

Спонсоры проекта

Компании, которые помогают держать аналитику открытой