Agent Skills › Unclecheng-li/VulnClaw › pentest-tools

pentest-tools

GitHub

用于渗透测试中快速选型工具或回忆命令。在已知漏洞类型、忘记参数或需筛选候选工具时提供支撑，覆盖编码、Shell、红队、提权等14类工具，不替代方法论。

vulnclaw/skills/specialized/pentest-tools/SKILL.md Unclecheng-li/VulnClaw

已知漏洞类型需要对应工具和命令记不住某个工具的具体参数需要快速筛选同一任务下的候选工具

npx skills add Unclecheng-li/VulnClaw --skill pentest-tools -g -y

More Options

Non-standard path

npx skills add https://github.com/Unclecheng-li/VulnClaw/tree/main/vulnclaw/skills/specialized/pentest-tools -g -y

Use without installing

npx skills use Unclecheng-li/VulnClaw@pentest-tools

指定 Agent (Claude Code)

npx skills add Unclecheng-li/VulnClaw --skill pentest-tools -a claude-code -g -y

安装 repo 全部 skill

npx skills add Unclecheng-li/VulnClaw --all -g -y

预览 repo 内 skill

npx skills add Unclecheng-li/VulnClaw --list

Frontmatter

{
    "name": "pentest-tools",
    "description": "渗透工具速查 — 编码解码、反向Shell、红队工具、漏洞利用、密码攻击、内网工具、凭据窃取、提权、隧道代理、系统命令、信息收集、域渗透、Web工具、Windows工具"
}

渗透工具速查 Skill

当已知测试方向，需要选型工具或回忆命令时使用本 Skill。是操作支撑层，不是方法论替代。

使用场景：

边界：本 Skill 帮助选型和回忆工具，不替代方法论。工具选择应跟随当前工作流阶段，而不是反过来。

分类	覆盖范围
编码解码	Base64/URL/Hex/Unicode/HTML 编解码
反向 Shell	Bash/Python/PowerShell/Netcat/Socat
红队工具	Cobalt Strike/Metasploit/Covenant
漏洞利用	Exploit-DB/Searchsploit/自动化框架
密码攻击	Hashcat/John/Hydra/Cewl
内网渗透	Impacket/CrackMapExec/BloodHound
凭据窃取	Mimikatz/LaZagne/Secretsdump
提权	LinPEAS/WinPEAS/PowerUp/BeRoot
隧道代理	Chisel/Ligolo/FRP/Socat/SSH
系统命令	Linux/Windows 常用命令集
信息收集	Nmap/Masscan/Amass/Subfinder
域渗透	BloodHound/Certipy/Rubeus/Kekeo
Web 工具	SQLmap/Nuclei/FFUF/Burp
Windows 渗透	PowerShell/WMI/WMIC/PowerView