К основному содержанию
скилл CX Codex

linux-pentester-commands — скилл для Claude Code

Скилл даёт справочник Linux-команд для разведки, перечисления сервисов, эксплуатации и повышения привилегий в ходе разрешённого тестирования.

Установить в Claude Code · Через Skills CLI (Vercel) Все способы и платформы ↓
npx skills add reason-machines/security-skills --skill linux-pentester-commands -a claude-code
Открыть на GitHub

Что делает linux-pentester-commands

Скилл организует команды по этапам пентеста: базовые действия в Linux, локальная и сетевая разведка, перечисление пользователей и сервисов, эксплуатация, повышение привилегий и постэксплуатация. Внутри есть отдельные разделы со справочными однострочниками и примерами для системной информации, сетевых соединений, SUID-файлов, заданий cron и sudo.

Он нужен, когда агенту требуется подобрать команду для проверки Linux-хоста или объяснить последовательность локального перечисления. Скилл подключается к Claude Code, Codex, Cursor, GitHub Copilot, Gemini CLI и OpenCode. В справочнике есть примеры обратных оболочек и получения прав root, поэтому применять их следует только на системах с разрешением владельца.

Какие задачи решает

  • проверить сведения о Linux-хосте и текущем пользователе
  • перечислить сетевые интерфейсы, маршруты и открытые соединения
  • найти запущенные сервисы, пользователей и доступные файлы
  • проверить SUID-файлы, задания cron и права sudo
  • подобрать команды для постэксплуатационной проверки

Примеры запросов агенту

  • Проведи разрешённую разведку Linux-хоста и собери команды для проверки ядра, пользователей и сетевых соединений.
  • Покажи порядок перечисления сервисов и SUID-файлов на Linux, объясняя назначение каждой команды.
  • Составь безопасный план проверки повышения привилегий через sudo, cron и права на файлы.

Как установить linux-pentester-commands

1Через Skills CLI (Vercel)

npx skills add reason-machines/security-skills --skill linux-pentester-commands -a claude-code

2Вручную: положить файлы

~/.claude/skills/linux-pentester-commands/SKILL.md

Папка скилла целиком; для одного проекта — .claude/skills/linux-pentester-commands/

По шагам, с командами для каждой платформы: Как установить скилл в Claude Code: пять способов

Вопросы о linux-pentester-commands

Как установить linux-pentester-commands в Claude Code?

Выполните npx skills add reason-machines/security-skills --skill linux-pentester-commands -a claude-code, затем проверьте файл ~/.claude/skills/linux-pentester-commands/SKILL.md.

Что делает linux-pentester-commands?

Скилл помогает агенту работать со справочником Linux-команд для разведки, перечисления, эксплуатации, повышения привилегий и постэксплуатации.

С какими платформами совместим скилл?

Он предназначен для Claude Code, Codex, Cursor, GitHub Copilot, Gemini CLI и OpenCode.

Похожие скиллы

Все скиллы по теме «Безопасность» →
git-guardrails-claude-code Matt Pocock Скилл ставит хук Claude Code, который останавливает опасные Git-команды до их запуска. Нужен, если агент не должен делать push или удалять изменения. 499 069установок ponytail-review DietrichGebert Скилл проверяет изменения глубже обычного diff: читает связанный код, ищет ошибки, риски, проблемы нагрузки и недостающие тесты. Пригодится для ревью PR и коммитов. CX Codex +1 57 000установок ponytail-audit DietrichGebert Проверяет репозиторий и ранжирует ошибки, риски и лишний код. Подойдёт, если нужен разовый разбор без автоматических правок. CX Codex +1 45 400установок security-audit cloudflare Проверяет кодовую базу на уязвимости и ищет нарушения границ доверия. Пригодится перед релизом или для точечного разбора опасных участков кода. CX Codex +1 54 800установок security-and-hardening addyosmani Помогает проектировать защиту и проверять код на уязвимости при работе с вводом, авторизацией, сессиями и внешними сервисами. Подойдёт перед релизом и при создании функций, которые обрабатывают недоверенные данные. CX Codex +1 70 200установок supabase официальный supabase Скилл помогает настраивать базу данных, аутентификацию и RLS в Supabase без скрытых дыр в безопасности. CX Codex GP ChatGPT 8установок

Из того же набора42

esaa-security-audit Скилл прогоняет по репозиторию 95 проверок в 16 доменах безопасности и пишет каждую находку в неизменяемый журнал событий. CX Codex +1 717установок foundry-security-spec Скилл ведёт агента через реализацию спецификации Foundry от Cisco: многоролевая система для поиска и проверки уязвимостей. Пригодится тем, кто строит свой evaluation-конвейер. CX Codex +1 683установок web-security-scanner-pro Скилл, который учит агента работать с Web Security Scanner Pro: 49 модулей, обход WAF, проверка CMS и отчёты в HTML или PDF. CX Codex +1 607установок pentestcompanion-workspace Скилл подключает агента к self-hosted воркспейсу Pentest Companion: ведёт пентест-проекты, запускает инструменты и собирает отчёты. CX Codex +1 534установок agentic-security-scanner Скилл для поиска уязвимостей в коде с понятными объяснениями, оценкой цены и автоисправлением. Пригодится, когда ИИ пишет код быстрее, чем вы успеваете его проверять. CX Codex +1 462установок dfyx-code-security-auditor Скилл проверяет исходный код на уязвимости через многоэтапный белый анализ. Нужен для аудита проекта перед релизом или проверки OWASP-рисков. CX Codex +1 334установок security-investigator-automation Скилл для расследований безопасности: собирает данные из Sentinel, Defender XDR и Graph API по запросу на естественном языке. CX Codex +1 322установок linux-pentester-command-reference Скилл подкладывает агенту справочник Linux-команд по фазам пентеста: разведка, перечисление, эксплуатация, повышение привилегий. CX Codex +1 308установок

Спонсоры проекта

Компании, которые помогают держать аналитику открытой