pentest-toolkit-pro-html — скилл для Claude Code
Скилл подсказывает агенту, как работать с офлайн-тулкитом для пентеста: чек-листы OWASP WSTG, учёт уязвимостей, CVSS и отчёт. Пригодится, когда нужно собрать результаты теста в одном файле.
npx skills add reason-machines/security-skills --skill pentest-toolkit-pro-html -a claude-codeЧто делает pentest-toolkit-pro-html
Инструмент — один HTML-файл, который открывается в любом браузере без сборки и зависимостей. Внутри вкладки: правила взаимодействия с заказчиком, шаблоны контрактов, хронология миссии, чек-лист OWASP WSTG, база уязвимостей, калькулятор CVSS, план исправлений, генератор отчёта и шпаргалки по вебу и инфраструктуре. Скилл объясняет агенту, как этими вкладками пользоваться и как их расширять.
Данные лежат в localStorage браузера под ключами вида pentestToolkit_roe и pentestToolkit_vulnerabilities, поэтому всё остаётся локально и работает без сети. Отсюда же ограничение: результаты привязаны к браузеру и профилю, перенести их можно только вместе с ним, а чужой агент в другом окне ваших записей не увидит.
Скилл показывает, как добавить свою вкладку через data-tab, как расширить чек-лист OWASP WSTG своими проверками и как пополнить список уязвимостей шаблоном с полями severity, cvss, impact и remediation. Никакого ключа API или сервера не нужно — открываете файл и работаете.
Какие задачи решает
- провести веб-приложение по чек-листу OWASP WSTG и не потерять прогресс
- посчитать CVSS для найденной уязвимости прямо во время теста
- собрать уязвимости в базу с описанием, влиянием и способом исправления
- сгенерировать печатный отчёт по итогам пентеста
- дописать свою проверку или вкладку в тулкит
Примеры запросов агенту
- Открой интерфейс тулкита и покажи, какие пункты OWASP WSTG ещё не отмечены
- Добавь в базу уязвимость из этой формы и подбери ей оценку CVSS
- Собери печатный отчёт по текущим записям тулкита
Как установить pentest-toolkit-pro-html
1Через Skills CLI (Vercel)
npx skills add reason-machines/security-skills --skill pentest-toolkit-pro-html -a claude-code2Вручную: положить файлы
~/.claude/skills/pentest-toolkit-pro-html/SKILL.mdПапка скилла целиком; для одного проекта — .claude/skills/pentest-toolkit-pro-html/
1Через Skills CLI (Vercel)
npx skills add reason-machines/security-skills --skill pentest-toolkit-pro-html -a codex2Вручную: положить файлы
.agents/skills/pentest-toolkit-pro-html/SKILL.mdДля всех проектов — ~/.agents/skills/
1Через Skills CLI (Vercel)
npx skills add reason-machines/security-skills --skill pentest-toolkit-pro-html -a cursor2Вручную: положить файлы
.cursor/skills/pentest-toolkit-pro-html/SKILL.mdCursor читает и .agents/skills/, и .claude/skills/
1GitHub CLI
gh skill install reason-machines/security-skills pentest-toolkit-pro-html2Вручную: положить файлы
.github/skills/pentest-toolkit-pro-html/SKILL.md1Через Skills CLI (Vercel)
npx skills add reason-machines/security-skills --skill pentest-toolkit-pro-html -a gemini-cli2Командой платформы
gemini skills install https://github.com/reason-machines/security-skills --path skills/pentest-toolkit-pro-htmlВручную: положить файлы
.devin/skills/pentest-toolkit-pro-html/SKILL.mdСтарый путь .windsurf/skills/ тоже читается
Через Skills CLI (Vercel)
npx skills add reason-machines/security-skills --skill pentest-toolkit-pro-html -a opencodeClaude.ai
Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills
По шагам, с командами для каждой платформы: Как установить скилл в Claude Code: пять способов
Вопросы о pentest-toolkit-pro-html
Как установить pentest-toolkit-pro-html в Claude Code?
Выполните npx skills add reason-machines/security-skills --skill pentest-toolkit-pro-html -a claude-code. Скилл появится в ~/.claude/skills/pentest-toolkit-pro-html/SKILL.md.
Что делает этот скилл?
Он описывает агенту офлайн-тулкит для пентеста из одного HTML-файла: чек-листы OWASP WSTG, учёт уязвимостей, расчёт CVSS, план исправлений и генерацию отчёта. Агент помогает ими пользоваться и расширять их.
Где хранятся данные тулкита?
В localStorage браузера, под отдельными ключами для правил, контрактов, хронологии, чек-листа, уязвимостей и плана действий. Ничего не уходит на сервер.
