Agent Skills
› PentesterFlow/agent
PentesterFlow/agent
GitHub安全测试技能，用于对指定目标执行自动化漏洞扫描与验证。通过curl和内置脚本进行探测，生成包含影响及修复建议的报告，并调用confirm_finding确认发现。
Install All Skills
npx skills add PentesterFlow/agent --all -g -y
Skills in Collection (11)
安全测试技能，用于对指定目标执行自动化漏洞扫描与验证。通过curl和内置脚本进行探测，生成包含影响及修复建议的报告，并调用confirm_finding确认发现。
需要测试目标存在的安全漏洞
用户要求执行自动化扫描或渗透测试
npx skills add PentesterFlow/agent --skill my-skill -g -y
提供不安全的反序列化漏洞利用指南，涵盖Java、.NET、Python等格式指纹识别与Gadget链构造。
发现疑似反序列化参数或Cookie
需要生成特定语言的反序列化Payload
npx skills add PentesterFlow/agent --skill deserialize -g -y
GraphQL安全测试技能，用于发现端点、枚举Schema并检测授权漏洞、查询批处理、别名过载及注入攻击。
目标暴露/graphql端点或GraphiQL界面
需要测试GraphQL接口的安全性
npx skills add PentesterFlow/agent --skill graphql -g -y
JWT攻击剧本，涵盖alg=none绕过、HS/RS混淆、kid注入、SSRF及弱密钥破解等场景，用于伪造可被服务器接受的认证令牌。
分析或测试JWT身份验证安全性
尝试伪造JWT令牌以绕过鉴权
npx skills add PentesterFlow/agent --skill jwt -g -y
针对竞态条件和TOCTOU漏洞的渗透测试指南，涵盖礼品卡、余额等场景，提供单包攻击和HTTP/1.1流水线爆破方法以验证并发安全性。
测试并发请求导致的状态不一致
验证防重放或限流机制的有效性
检查时间差竞争漏洞如TOCTOU
npx skills add PentesterFlow/agent --skill race -g -y
针对授权域名进行攻击面映射的侦察技能，涵盖被动子域名枚举、存活探测及指纹识别。默认使用curl和http工具，提供从CT日志获取数据的健壮脚本，确保合规且高效地收集目标信息。
用户请求对特定域名进行攻击面测绘
需要执行子域名发现或技术栈识别
npx skills add PentesterFlow/agent --skill recon -g -y
提供 SSRF（服务器端请求伪造）漏洞测试与利用的完整流程，包括确认原语、探测过滤规则、攻击云元数据服务、内部服务发现及影响证明。
目标参数接受 URL 或主机名输入
怀疑存在服务端侧向请求行为
npx skills add PentesterFlow/agent --skill ssrf -g -y
针对服务端模板注入(SSTI)的渗透测试技能，涵盖引擎指纹识别及Jinja2、Twig等主流框架的RCE利用与绕过。
用户输入被反射到服务器端模板中
{{7*7}}渲染为49而非字面量
npx skills add PentesterFlow/agent --skill ssti -g -y
Supabase RLS安全审计技能，用于在前端JS中提取密钥并映射API，测试匿名访问下的行级安全配置缺陷，验证数据泄露及非法写入风险。
前端集成Supabase服务
存在公开anon JWT凭证
涉及/ rest/v1等REST API交互
npx skills add PentesterFlow/agent --skill supabase -g -y
子域名接管检测流程，通过扫描悬空 CNAME/NS 记录并匹配 HTTP 指纹，验证第三方资源未占用风险。
发现疑似悬空的子域名 CNAME 或 NS 记录
需要执行子域名接管漏洞验证
npx skills add PentesterFlow/agent --skill takeover -g -y
Web漏洞狩猎剧本，针对特定端点手动测试IDOR、注入、认证缺陷及已知CVE。强调使用curl生成真实PoC并评估具体影响，避免依赖重型扫描器，确保发现具备实际危害性。
用户提供了需要测试的具体主机或端点
从recon技能获取目标后需进行漏洞验证
需要对已知CVE或特定漏洞类型（如IDOR、注入）进行人工PoC复现
npx skills add PentesterFlow/agent --skill webvuln -g -y
