# zen-ai-pentest-framework

Скилл для ИИ-агентов, который разворачивает автономный пентест-фреймворк с реальными инструментами и отчётами по compliance.

- скилл · `type=skill` · Claude Code, Codex, Cursor, GitHub Copilot, Gemini CLI, OpenCode · 779 установок · ★ 12
- Автор: reason-machines
- Лицензия: LicenseRef-Unknown · policy=link-only · показываем только описание, файл — у автора
- Исходник: https://github.com/reason-machines/security-skills/tree/HEAD/skills/zen-ai-pentest-framework/SKILL.md
- Обновлён: 2026-10-09
- HTML: https://affpapa.org/nevibecode/skills/zen-ai-pentest-framework

## Что делает

Скилл описывает развёртывание Zen-AI-Pentest — фреймворка автономного пентеста, который запускает настоящие инструменты (Nmap, Nuclei, SQLMap, FFuF и другие) в Docker-песочнице, а не симулирует их. Агенты работают по паттерну ReAct: рассуждение, действие, наблюдение, рефлексия. Уровни безопасности от 0 до 3 задают, что вообще разрешено: от сбора информации до проверки эксплойтов.

Внутри — FastAPI-бэкенд с WebSocket-обновлениями, PostgreSQL для хранения, Redis для кэша, JWT-аутентификация с RBAC и генерация отчётов в PDF, HTML и JSON с маппингом на OWASP, PCI-DSS и GDPR. Есть Python SDK: можно создать скан через `ZenClient`, дождаться завершения и сохранить отчёт. Для кастомных инструментов предусмотрен базовый класс `BaseTool`.

Для работы нужны Python 3.10+, Docker и Docker Compose, PostgreSQL 13+, а также ключи `OPENAI_API_KEY` и `ANTHROPIC_API_KEY` в `.env`. Уровень 3 (проверка эксплойтов) требует VPN — без него он не запустится. Инструменты вроде `nmap` и `sqlmap` ставятся отдельно, если разворачивать вручную.

## Установка

### Claude Code (родная платформа)

1. **Через Skills CLI (Vercel)**
```bash
npx skills add reason-machines/security-skills --skill zen-ai-pentest-framework -a claude-code
```

2. **Вручную: положить файлы**
- Файл: `~/.claude/skills/zen-ai-pentest-framework/SKILL.md` — Папка скилла целиком; для одного проекта — .claude/skills/zen-ai-pentest-framework/

### Codex

1. **Через Skills CLI (Vercel)**
```bash
npx skills add reason-machines/security-skills --skill zen-ai-pentest-framework -a codex
```

2. **Вручную: положить файлы**
- Файл: `.agents/skills/zen-ai-pentest-framework/SKILL.md` — Для всех проектов — ~/.agents/skills/

### Cursor

1. **Через Skills CLI (Vercel)**
```bash
npx skills add reason-machines/security-skills --skill zen-ai-pentest-framework -a cursor
```

2. **Вручную: положить файлы**
- Файл: `.cursor/skills/zen-ai-pentest-framework/SKILL.md` — Cursor читает и .agents/skills/, и .claude/skills/

### GitHub Copilot

1. **GitHub CLI**
```bash
gh skill install reason-machines/security-skills zen-ai-pentest-framework
```

2. **Вручную: положить файлы**
- Файл: `.github/skills/zen-ai-pentest-framework/SKILL.md`

### Gemini CLI

1. **Через Skills CLI (Vercel)**
```bash
npx skills add reason-machines/security-skills --skill zen-ai-pentest-framework -a gemini-cli
```

2. **Командой платформы**
```bash
gemini skills install https://github.com/reason-machines/security-skills --path skills/zen-ai-pentest-framework
```

### Windsurf (Devin Desktop)

**Вручную: положить файлы**
- Файл: `.devin/skills/zen-ai-pentest-framework/SKILL.md` — Старый путь .windsurf/skills/ тоже читается

### OpenCode

**Через Skills CLI (Vercel)**
```bash
npx skills add reason-machines/security-skills --skill zen-ai-pentest-framework -a opencode
```

### Claude.ai

**Claude.ai**
- Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/reason-machines/security-skills/tree/HEAD/skills/zen-ai-pentest-framework/SKILL.md

## Когда брать
- развернуть автономный пентест-фреймворк с реальными инструментами
- запустить сканирование цели через ИИ-агентов с контролем уровня доступа
- собрать отчёт по уязвимостям с оценкой CVSS и EPSS
- подключить кастомный инструмент безопасности к агенту
- встроить пентест в пайплайн CI/CD

## Примеры запросов агенту
- Разверни Zen-AI-Pentest через Docker Compose и запусти быстрый скан example.com
- Создай скан с уровнем безопасности 1 и инструментами nmap, nuclei, whatweb
- Настрой агента с памятью и уровнем 2 для проверки веб-уязвимостей

## Похожие
- [penetration-testing](https://affpapa.org/nevibecode/skills/devops-skills-penetration-testing.md) — скилл · 373 установки
- [supabase-pentest](https://affpapa.org/nevibecode/skills/supabase-pentest.md) — скилл · 698 установок
- [recon](https://affpapa.org/nevibecode/skills/briiirussell-recon.md) — скилл · 405 установок
- [web-pentest](https://affpapa.org/nevibecode/skills/web-pentest.md) — скилл · 545 установок
- [pentest-checklist](https://affpapa.org/nevibecode/skills/pentest-checklist.md) — скилл · 336 установок
- [container-escape-techniques](https://affpapa.org/nevibecode/skills/container-escape-techniques.md) — скилл · 3600 установок

Из того же набора: [reason-machines/security-skills](https://affpapa.org/nevibecode/by/reason-machines/security-skills.md) — 69 карточек

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md