## 项目概述
项目地址：https://github.com/crazyMarky/pentest-skills
[](https://github.com/crazyMarky/pentest-skills#%E9%A1%B9%E7%9B%AE%E6%A6%82%E8%BF%B0)

### 💡 核心理念

[](https://github.com/crazyMarky/pentest-skills#-%E6%A0%B8%E5%BF%83%E7%90%86%E5%BF%B5)

**告别复杂的命令行，用自然语言完成专业渗透测试。**

你只需描述测试目标，Claude Code 会自动选择合适的工具、执行命令、分析结果。

* * *

Pentest-Skills 为渗透测试工作流程提供原子级能力。每个技能包含：

*   **知识文档** \- 命令模板和工具使用指南
*   **辅助脚本** \- Python/Bash 自动化脚本
*   **参考文档** \- 全面的工具文档
*   **资源文件** \- 字典、载荷和资源

简单的自然语言描述，即可触发skills中的端口扫描技能，扫描结果会自动分析服务版本。 [![alt text](/media/202606/5c1d9f2054704e19978ac3db824d0d676755.png)](https://github.com/crazyMarky/pentest-skills/blob/main/img/image.png) [![alt text](/media/202606/b31de23cb47c4201b34dff6e9bdbba2e9748.png)](https://github.com/crazyMarky/pentest-skills/blob/main/img/image-1.png) 就这么简单！

* * *

```
你: 请帮我看看有没有sql注入：http://localhost:9999/vul/sqli/sqli_str.php?name=1&submit=%E6%9F%A5%E8%AF%A2
```

[![alt text](/media/202606/505ccc6a9d77413dac0b60d0717f5aaa8153.png)](https://github.com/crazyMarky/pentest-skills/blob/main/img/image-2.png) 自动发现存在注入点，申请调用sqlmap进行注入测试。 [![alt text](/media/202606/92927db5d11e401b94a79a7fa0aee56c4470.png)](https://github.com/crazyMarky/pentest-skills/blob/main/img/image-3.png) 成功拿到SQL注入 [![alt text](/media/202606/d934c729d1594108901cc827b7b6009c9026.png)](https://github.com/crazyMarky/pentest-skills/blob/main/img/image-4.png)

Skill恶意代码渗透测试