pentest-skills-framework — скилл для Claude Code: пентест
Модульный скилл для разведки, проверки уязвимостей и анализа результатов через команды на естественном языке. Пригодится для задач пентеста в AI CLI.
npx skills add reason-machines/security-skills --skill pentest-skills-framework -a claude-codeЧто делает pentest-skills-framework
pentest-skills-framework разбивает пентест на отдельные навыки: сканирование портов, поиск поддоменов, перебор директорий и определение технологий веб-приложения. Он также запускает проверки SQL-инъекций, XSS и LFI, а агент выбирает подходящие инструменты по описанию задачи и разбирает полученные результаты.
В составе каждого навыка могут быть файл SKILL.md, скрипты на Python или Bash, справочные документы и ресурсы вроде словарей. Для работы используются nmap, subfinder, dnsx, httpx, nuclei, ffuf, sqlmap, xsstrike и dalfox; набор зависит от выбранной проверки. Для сканирования поддоменов и директорий нужны Go-инструменты, а базовые команды установки рассчитаны на Ubuntu/Debian или macOS.
Скилл устанавливается для Claude Code, Codex, Cursor, GitHub Copilot, Gemini CLI и OpenCode. Без нужных утилит в системе конкретная проверка не запустится, поэтому перед использованием стоит поставить инструменты для выбранного навыка.
Какие задачи решает
- сканировать открытые порты и версии сервисов
- собирать живые поддомены домена
- находить скрытые директории веб-приложения
- проверять URL на SQL-инъекции
- определять технологии веб-приложения
Примеры запросов агенту
- Просканируй
192.168.1.100, найди открытые порты и определи версии сервисов. - Собери поддомены для
example.com, проверь, какие из них отвечают, и запиши результат в файл. - Проверь URL
http://target.com/page.php?id=1на SQL-инъекцию и разберись в ответах.
Как установить pentest-skills-framework
1Через Skills CLI (Vercel)
npx skills add reason-machines/security-skills --skill pentest-skills-framework -a claude-code2Вручную: положить файлы
~/.claude/skills/pentest-skills-framework/SKILL.mdПапка скилла целиком; для одного проекта — .claude/skills/pentest-skills-framework/
1Через Skills CLI (Vercel)
npx skills add reason-machines/security-skills --skill pentest-skills-framework -a codex2Вручную: положить файлы
.agents/skills/pentest-skills-framework/SKILL.mdДля всех проектов — ~/.agents/skills/
1Через Skills CLI (Vercel)
npx skills add reason-machines/security-skills --skill pentest-skills-framework -a cursor2Вручную: положить файлы
.cursor/skills/pentest-skills-framework/SKILL.mdCursor читает и .agents/skills/, и .claude/skills/
1GitHub CLI
gh skill install reason-machines/security-skills pentest-skills-framework2Вручную: положить файлы
.github/skills/pentest-skills-framework/SKILL.md1Через Skills CLI (Vercel)
npx skills add reason-machines/security-skills --skill pentest-skills-framework -a gemini-cli2Командой платформы
gemini skills install https://github.com/reason-machines/security-skills --path skills/pentest-skills-frameworkВручную: положить файлы
.devin/skills/pentest-skills-framework/SKILL.mdСтарый путь .windsurf/skills/ тоже читается
Через Skills CLI (Vercel)
npx skills add reason-machines/security-skills --skill pentest-skills-framework -a opencodeClaude.ai
Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills
По шагам, с командами для каждой платформы: Как установить скилл в Claude Code: пять способов
Вопросы о pentest-skills-framework
Как установить pentest-skills-framework в Claude Code?
Выполните npx skills add reason-machines/security-skills --skill pentest-skills-framework -a claude-code, затем откройте ~/.claude/skills/pentest-skills-framework/SKILL.md.
Что делает pentest-skills-framework?
Скилл связывает задачи пентеста с модульными проверками: разведкой, поиском поддоменов и директорий, анализом технологий, а также тестами SQL-инъекций, XSS и LFI.
Какие инструменты нужны для работы скилла?
Для разных навыков используются nmap, subfinder, dnsx, httpx, nuclei, ffuf, sqlmap, xsstrike и dalfox. Инструменты для поиска поддоменов и директорий устанавливаются через Go.
