linux-pentester-command-reference — скилл для Claude Code
Скилл подкладывает агенту справочник Linux-команд по фазам пентеста: разведка, перечисление, эксплуатация, повышение привилегий.
npx skills add reason-machines/security-skills --skill linux-pentester-command-reference -a claude-codeЧто делает linux-pentester-command-reference
Скилл даёт доступ к подборке команд и приёмов, разложенных по фазам работы с Linux-целью. Внутри — базовые команды выживания, локальная и сетевая разведка, перечисление сервисов и пользователей, получение первой оболочки, эскалация до root и действия после эксплуатации. Есть отдельный раздел со шпаргалками-однострочниками.
Знание организовано по модулям: 00-General-Commands, 01-Recon, 02-Enumeration, 03-Exploitation, 04-Privilege-Escalation, 05-Post-Exploitation и Cheatsheets. Агент подтягивает нужный раздел, когда вы спрашиваете про конкретную фазу, вместо того чтобы вспоминать команды по памяти. Триггеры покрывают вопросы вроде поиска SUID-бинарников, перечисления сервисов на цели и сетевой разведки.
Ставить есть смысл, если вы работаете с Linux-машинами в лабораториях и на CTF. Команды из справочника бьют по живой системе: часть из них меняет файлы и оставляет следы, поэтому прогонять их стоит только на своей цели. Репозиторий клонируется локально, так что справочник остаётся под рукой и без агента.
Какие задачи решает
- найти SUID-бинарники и оценить, годятся ли они для эскалации
- перечислить сервисы и версии на Linux-цели
- собрать локальную разведку: процессы, пользователи, переменные окружения
- поднять обратную оболочку и стабилизировать её
- проверить cron-задания и права на файлы перед повышением привилегий
Примеры запросов агенту
- Покажи команды для перечисления сервисов на Linux-цели
- Как найти SUID-бинарники для повышения привилегий?
- Какие команды нужны для сетевой разведки на Linux?
Как установить linux-pentester-command-reference
1Через Skills CLI (Vercel)
npx skills add reason-machines/security-skills --skill linux-pentester-command-reference -a claude-code2Вручную: положить файлы
~/.claude/skills/linux-pentester-command-reference/SKILL.mdПапка скилла целиком; для одного проекта — .claude/skills/linux-pentester-command-reference/
1Через Skills CLI (Vercel)
npx skills add reason-machines/security-skills --skill linux-pentester-command-reference -a codex2Вручную: положить файлы
.agents/skills/linux-pentester-command-reference/SKILL.mdДля всех проектов — ~/.agents/skills/
1Через Skills CLI (Vercel)
npx skills add reason-machines/security-skills --skill linux-pentester-command-reference -a cursor2Вручную: положить файлы
.cursor/skills/linux-pentester-command-reference/SKILL.mdCursor читает и .agents/skills/, и .claude/skills/
1GitHub CLI
gh skill install reason-machines/security-skills linux-pentester-command-reference2Вручную: положить файлы
.github/skills/linux-pentester-command-reference/SKILL.md1Через Skills CLI (Vercel)
npx skills add reason-machines/security-skills --skill linux-pentester-command-reference -a gemini-cli2Командой платформы
gemini skills install https://github.com/reason-machines/security-skills --path skills/linux-pentester-command-referenceВручную: положить файлы
.devin/skills/linux-pentester-command-reference/SKILL.mdСтарый путь .windsurf/skills/ тоже читается
Через Skills CLI (Vercel)
npx skills add reason-machines/security-skills --skill linux-pentester-command-reference -a opencodeClaude.ai
Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills
По шагам, с командами для каждой платформы: Как установить скилл в Claude Code: пять способов
Вопросы о linux-pentester-command-reference
Как установить linux-pentester-command-reference в Claude Code?
Выполните npx skills add reason-machines/security-skills --skill linux-pentester-command-reference -a claude-code. Скилл окажется в ~/.claude/skills/linux-pentester-command-reference/SKILL.md.
Что делает linux-pentester-command-reference?
Даёт агенту справочник Linux-команд по фазам пентеста: разведка, перечисление, эксплуатация, повышение привилегий и действия после неё.
Нужен ли доступ к интернету во время работы?
Справочник клонируется локально, поэтому команды можно смотреть и без агента. Часть приёмов рассчитана на сеть между вашей машиной и целью.
