claude-pentest-skills

KO | EN

gitlite — search

#large-language-models #developer-tools #monitoring #css #command-line #computer-vision #gemini #agent #csharp #tailwindcss

claude-pentest-skills

(★ 9)

Coleção de skills de segurança ofensiva para Claude Code metodologia PTES completa com AWS/IAM (WorstAssume), pfSense (27+ CVEs), Active Directory, Web Attacks, Palo Alto PAN-OS, AI Agent Audit e LLM Security Testing. Integra AIRecon, Watchtower e hexstrike-local MCP

File Explorer

ZIP Download

- SKILL.md
- SKILL.md
- SKILL.md
- SKILL.md
- SKILL.md
- SKILL.md
- SKILL.md
- CHECKLIST.md
- SKILL.md
- SKILL.md
- SKILL.md
- SKILL.md
- SKILL.md
- SKILL.md
- SKILL.md
- - README.md
- - README.md
- README.md
- SKILL.md
README.md

# Use via CDN

jsDelivr

jsDelivr serves any public GitHub repository as a CDN with zero setup. Pick a version and a file to get a ready-to-paste link and snippet.

Version

File

Link

Example

// repository documentation

Was this content helpful?

★ 0 (0 ratings)

> Coleção de **skills especializadas de segurança ofensiva** para o Claude Code.  
> Cada skill é um módulo de conhecimento carregável que transforma o Claude em um especialista contextual para cada fase do penetration test.

---

## O que são Claude Code Skills?

Skills são arquivos `SKILL.md` armazenados em subdiretórios que o Claude Code carrega sob demanda com o comando `/skill-name`. Quando ativada, uma skill injeta:

- Metodologia passo a passo para aquele domínio
- Comandos prontos para uso (copy-paste)
- Checklists estruturadas
- Templates de findings e relatórios
- Roteamento automático para skills correlatas
- Integração com ferramentas via MCP

```
Pentest-Skills/
├── pentest-pre-engagement/       # Fase 1 PTES - Scoping e ROE
├── pentest-intelligence-gathering/  # Fase 2 PTES - OSINT e footprinting
├── pentest-threat-modeling/      # Fase 3 PTES - Modelagem de ameaças
├── pentest-network-scanning/     # Reconhecimento de rede (Naabu, hping3)
├── pentest-vulnerability-analysis/  # Fase 4 PTES - Análise de vulnerabilidades
├── pentest-exploitation/         # Fase 5a PTES - Exploração
├── pentest-post-exploitation/    # Fase 5b PTES - Pós-exploração
├── pentest-reporting/            # Fase 6 PTES - Relatório técnico
├── pentest-web-attacks/          # Web: SQLi, XSS, LFI, SSRF, XXE, SSTI
├── pentest-active-directory/     # Active Directory & Kerberos
├── pentest-pfsense/              # pfSense CE/Plus — 40+ CVEs mapeadas
├── pentest-paloalto/             # Palo Alto PAN-OS (CVE-2026-0300)
├── ai-agent-audit/               # Auditoria de AI Agents (Claude, MCP)
├── llm-security-testing/         # Segurança de LLMs
├── security-commands/            # Slash commands de teste rápido
└── pocs/                         # Provas de Conceito (PoCs) por produto
    ├── PfSense/                  # 40+ CVEs pfSense CE/Plus (2016–2025)
    ├── cPanel/                   # CVE-2026-41940 Auth Bypass (9.8 Critical)
    ├── PaloAlto/                 # CVE-2026-0300 RCE root sem autenticação
    └── Linux/                    # CVE-2026-31431 LPE (Copy Fail, kernel)
```

---

## Instalação

### Opção 1 — Diretório global (disponível em todos os projetos)

```bash
# Clone o repositório na pasta de skills global do Claude Code
git clone <repo-url> ~/.claude/skills/Pentest-Skills

# Ou clone em qualquer diretório e configure o path no settings.json
git clone <repo-url> /opt/Tools/Pentest-Skills
```

### Opção 2 — Projeto local (só disponível no diretório atual)

```bash
git clone <repo-url> .claude/skills/Pentest-Skills
```

### Verificar instalação

```bash
# No Claude Code, listar skills disponíveis
/help skills

# Ativar uma skill
/pentest-pre-engagement
```

---

## Uso Básico

```
# Ativar skill pelo nome do diretório
/pentest-pfsense
/pentest-web-attacks
/pentest-active-directory

# Claude carrega o SKILL.md e entra no modo especialista
# A partir daí você pode fazer perguntas contextuais:
"escanear pfSense na porta 443"
"gerar payload de SQL injection para MySQL"
"enumerar usuários do Active Directory"
```

---

## Catálogo de Skills

### Fase PTES 1 — Pre-Engagement
**`/pentest-pre-engagement`**

Define os termos, escopo, regras de engajamento (ROE) e requisitos legais antes de iniciar qualquer teste.

**O que está incluído:**
- Checklist completo de scoping para AWS (Account IDs, regiões, serviços)
- Classificação do engajamento: Black Box / Grey Box / White Box
- Rules of Engagement (ROE) com técnicas permitidas/proibidas
- Considerações legais — NDA, carta de autorização, compliance (SOC2, PCI DSS, HIPAA, LGPD)
- Matriz de comunicação e escalation
- Setup de credenciais WorstAssume (fast path vs slow path de IAM)
- Template de documento de escopo no formato PTES
- Integração AIRecon para scope automation
- Detecção de pfSense no escopo com roteamento automático

**Ferramentas integradas:** WorstAssume CLI, AWS CLI v2, Docker Compose

---

### Fase PTES 2 — Intelligence Gathering
**`/pentest-intelligence-gathering`**

OSINT e footprinting passivo/ativo para mapear a superfície de ataque.

**O que está incluído:**
- Busca passiva em Shodan, Censys, crt.sh (Certificate Transparency)
- Google Dorks para detecção de tecnologias e exposições
- Subdomain enumeration com fallback chain: crt.sh → certspotter → dnsx → subfinder → amass
- Asset Graph com 29 tipos de assets e edge taxonomy (RESOLVES_TO, HOSTS, PROTECTS, etc.)
- WAF/CDN bypass e origin server discovery
- Email security analysis (SPF, DMARC, DKIM, BIMI, MTA-STS, DNSSEC)
- Integração com hexstrike-local MCP para automação
- Detecção de pfSense via Shodan/Censys com roteamento automático

**Ferramentas:** Shodan, Censys, subfinder, amass, dnsx, crt.sh

---

### Fase PTES 3 — Threat Modeling
**`/pentest-threat-modeling`**

Modelagem de ameaças para identificar e priorizar vetores de ataque antes da exploração.

**O que está incluído:**
- Attack Surface Mapping estruturado por tecnologia alvo
- pfSense threat model: Web GUI, SSH, VPN services, packages, HA/CARP
- AWS threat model: IAM attack paths, cross-account trust, privilege escalation chains
- Identificação de attack chains (7 famílias) com BFS traversal
- Integração com WorstAssume para attack graph visual (Cytoscape.js)
- Priorização por CVSS + EPSS + KEV + presença de PoC

---

### Network Scanning
**`/pentest-network-scanning`**

Reconhecimento de rede completo com port scanning, host discovery, e protocol attacks.

**O que está incluído:**

*Naabu (ferramenta primária em Go):*
- SYN/CONNECT/UDP scan com rate limiting customizável
- Host discovery: ARP, ICMP, TCP SYN/ACK ping, IPv6
- CDN/WAF exclusion automático (Cloudflare, Akamai, Incapsula, Sucuri)
- Passive port discovery via Shodan InternetDB
- Smart scanning com modelo de correlação preditivo
- Integração nativa: Naabu → httpx → nuclei pipeline

*OWASP Nettacker:*
- 106+ módulos: port scan, vuln, brute-force
- 50+ CVE checks críticos (Log4Shell, ProxyLogon, Ghostcat, F5 BIG-IP, Citrix)
- SSL/TLS vulnerability scanning (Heartbleed, weak ciphers, expired certs)
- HTTP security headers audit (CSP, HSTS, X-Frame-Options)
- REST API + Web UI para automação
- Outputs: HTML interativo, JSON, CSV, SARIF

*Network Protocol Attacks:*
- ARP Spoofing / MitM (arpspoof, ettercap, bettercap)
- LLMNR/NBT-NS/mDNS poisoning com Responder → captura NTLMv1/v2
- WPAD abuse para forced NTLM authentication
- DHCPv6 attack com mitm6 → NTLM relay para LDAP
- VLAN hopping via DTP spoofing e double tagging 802.1Q
- STP manipulation (root bridge takeover)
- DNS spoofing e IPv6 RA spoofing
- IDS/IPS evasion: IP fragmentation, TTL manipulation, decoy scanning

*Exposed Service Exploitation:*
- Redis write-to-RCE (SSH keys, crontab, webshell)
- Rsync anonymous access → data theft / crontab RCE
- PHP-FPM/FastCGI (port 9000) code execution
- Ghostcat AJP (CVE-2019-17564) file read → include RCE
- Hadoop YARN ResourceManager (port 8088) unauthenticated RCE
- H2 Database Console JNDI injection e RUNSCRIPT RCE
- Nginx off-by-slash path traversal, X-Forwarded-For bypass

*Subdomain Enumeration:*
- 29 tipos de assets com edge taxonomy
- Origin server discovery (DNS history, SSL cert history, Shodan, dev endpoints)
- Email security posture completo

*Integrações:* AIRecon auto-skill loading, Watchtower (23 security tools, LangGraph multi-agent), hexstrike-local MCP

---

### Fase PTES 4 — Vulnerability Analysis
**`/pentest-vulnerability-analysis`**

Análise e priorização de vulnerabilidades com risk scoring multicritério.

**O que está incluído:**
- WorstAssume security assessment engine (5 categorias de findings)
- Risk scoring: CVSS + EPSS (probabilidade de exploração) + KEV (Known Exploited Vulnerabilities) + presença de PoC
- IAM attack path analysis: 37 edge families, BFS traversal
- Cross-account trust analysis automático
- Capability probing (detecta permissões antes de enumerar)
- pfSense CVE database: 27+ CVEs com CVSS, exploitability e PoC status
- Templates de findings no formato PTES

**Ferramentas:** WorstAssume CLI, cve-mcp MCP, hexstrike-local (nuclei, nikto)

---

### Fase PTES 5a — Exploitation
**`/pentest-exploitation`**

Exploração de vulnerabilidades identificadas com attack chain execution.

**O que está incluído:**
- WorstAssume attack chain detection (7 famílias: I–VII)
- IAM privilege escalation: PassRole attacks, AssumeRole chains, policy wildcards
- pfSense exploitation: credenciais padrão, diag_command.php RCE, XMLRPC (exec_shell/exec_php)
- Command injection em interfaces da Web GUI do pfSense
- Metasploit integration via hexstrike-local MCP
- Payload generation (msfvenom, custom payloads)
- Attack graph visualization antes da execução

**Ferramentas:** WorstAssume, hexstrike-local (metasploit_run, msfvenom_generate, generate_payload)

---

### Fase PTES 5b — Post-Exploitation
**`/pentest-post-exploitation`**

Persistência, movimentação lateral e exfiltração pós-comprometimento inicial.

**O que está incluído:**
- pfSense post-exploitation: leitura de config.xml, extração de credenciais, persistência via packages
- AWS persistence: criação de access keys, IAM backdoor users, policy injection
- Lateral movement cross-account via trust relationships
- Exfiltração de dados sensíveis (identificação de vetores, sem execução)
- Sistema é FreeBSD (pfSense) — detecção de diferenças vs Linux
- Leitura de `/cf/conf/config.xml` (configuração completa do pfSense)

---

### Fase PTES 6 — Reporting
**`/pentest-reporting`**

Documentação e entrega de findings em formato executivo e técnico.

**O que está incluído:**
- Templates de relatório executivo e técnico
- Integração de findings pfSense com CVSS scoring
- Estrutura de findings: título, severidade, evidência, impacto, remediação
- Export para JSON/CSV para integração com DefectDojo/SIEM
- Apresentação para stakeholders
- pfSense findings categorização por severidade (Critical/High/Medium/Low)

---

### Web Application Attacks
**`/pentest-web-attacks`**

Metodologia completa de ataque a aplicações web — OSCP+/OSEP preparation.

**O que está incluído:**

| Técnica | Cobertura |
|---------|-----------|
| **SQL Injection** | String-based, Numeric, UNION, Error-based, Blind (boolean/time), MSSQL xp_cmdshell, PostgreSQL COPY TO PROGRAM |
| **XSS** | Reflected, Stored, DOM-based, bypass de filtros |
| **LFI/RFI** | Path traversal, null byte, wrapper php://, data://, expect:// |
| **SSRF** | Cloud metadata (AWS/GCP/Azure), bypass de filtros, gopher:// |
| **XXE** | OOB exfiltration, blind XXE via DTD externo |
| **File Upload Bypass** | MIME type bypass, double extension, polyglot files, IIS bypass |
| **Command Injection** | OS command injection, blind injection, bypass de filtros |
| **SSTI** | Jinja2, Twig, Freemarker, Velocity — RCE via template engines |

**Slash commands disponíveis:**
```bash
/web-scan TARGET_URL      # Workflow completo de web assessment
/sqli-test TARGET_URL     # SQL injection testing
/xss-test TARGET_URL      # XSS testing
/lfi-test TARGET_URL      # LFI/path traversal testing
/ssrf-test TARGET_URL     # SSRF testing
```

**PTES phases:** 3.1, 4.1, 4.2, 4.4, 4.7, 4.9, 5.1, 5.2

---

### Active Directory
**`/pentest-active-directory`**

Metodologia completa de pentest em ambientes Active Directory — OSCP+/OSEP preparation.

**O que está incluído:**

| Fase | Técnicas |
|------|----------|
| **AD Reconnaissance** | BloodHound/SharpHound, ldapdomaindump, enum4linux-ng, LDAP queries |
| **Credential Attacks** | Kerberoasting, AS-REP Roasting, Password Spraying, Pass-the-Hash |
| **Lateral Movement** | Pass-the-Ticket, Overpass-the-Hash, DCOM, WinRM, SMB |
| **Privilege Escalation** | DCSync, ACL abuse (WriteDACL, GenericAll, GenericWrite), GPO abuse |
| **Persistence** | Golden Ticket, Silver Ticket, Skeleton Key, AdminSDHolder abuse |
| **ADCS Exploitation** | ESC1–ESC8, certipy, Certify — certificate-based privilege escalation |

**Slash commands disponíveis:**
```bash
/ad-recon TARGET_DOMAIN        # Reconhecimento do domínio
/ad-attacks --kerberoast       # Kerberoasting
/ad-attacks --asreproast       # AS-REP Roasting
/ad-attacks --dcsync           # DCSync attack
/adcs-enum                     # ADCS enumeration (ESC1-ESC8)
```

**PTES phases:** 3.1, 4.1, 4.2, 4.4, 4.7, 4.9, 4.10, 5.1, 5.2

---

### pfSense (Especialização)
**`/pentest-pfsense`**  
**`/pentest-pfsense/CHECKLIST.md`** — checklist standalone independente da skill

Skill especializada para pfSense CE e Plus com maior profundidade de qualquer skill do repositório.

**Superfície de ataque coberta:**

```
pfSense Attack Surface
├── WAN (Externa)
│   ├── Web GUI (443/tcp) — auth bypass, command injection, XSS, file read/write
│   ├── SSH (22/tcp) — Terrapin (CVE-2023-48795), brute force
│   ├── OpenVPN (1194/udp-tcp)
│   ├── IPsec (500/4500/udp)
│   ├── WireGuard (51820/udp)
│   └── SNMP (161/udp)
└── LAN/DMZ (Interna)
    ├── Web GUI sem TLS
    ├── HA/CARP sync
    ├── Captive Portal
    ├── Packages: pfBlockerNG, Suricata, Snort
    └── XMLRPC (exec_shell, exec_php)
```

**CVEs mapeadas:** 40+ CVEs com CVSS, exploitability status e PoC

**Inclui:**
- Stealth scanning guidance (firewall aumenta chance de detecção)
- Fingerprinting via nginx headers, SSL certificate CN, favicon hash
- Shodan/Censys dorks específicos
- Default credentials testing
- diag_command.php RCE (pós-auth)
- XMLRPC exploitation
- config.xml extraction (contém todas as credenciais)
- Post-exploitation em FreeBSD
- Integração com pentest-pfsense em todas as outras skills (roteamento automático)

---

### Palo Alto PAN-OS
**`/pentest-paloalto`**

Skill especializada para firewalls Palo Alto Networks PAN-OS.

**O que está incluído:**
- **CVE-2026-0300** — Buffer overflow crítico com RCE root sem autenticação (CVSS máximo)
- User-ID Agent attack surface
- GlobalProtect VPN testing
- PAN-OS management interface exposure
- Cross-reference automático com skills correlatas (pfSense, cPanel CVE-2026-41940)
- PoC templates e exploitation workflows

---

### AI Agent Audit
**`/ai-agent-audit`**

Metodologia de auditoria de segurança para endpoints de AI agents — baseada na metodologia CLAUDIT-SEC.

**O que está incluído:**
- Detecção de Claude Desktop/Code em alvos (process detection, paths macOS/Windows/Linux)
- Auditoria de configuração: `~/.claude/settings.json`, permissões, hooks
- MCP server security: análise de servidores registrados, permissões excessivas, data exfiltration risk
- Plugin/extension security: análise de extensões VS Code / JetBrains
- Autonomous execution features: análise de hooks pre/post-tool, command injection risk
- Configurações perigosas: `dangerouslyAllowArbitraryPaths`, bypass de permissões
- Threat model: prompt injection via MCP responses, supply chain em MCP servers

---

### LLM Security Testing
**`/llm-security-testing`**

Metodologia para avaliação de segurança e safety de Large Language Models.

**O que está incluído:**

| Categoria | Testes |
|-----------|--------|
| **Bias Testing** | Gender bias, racial bias, socioeconomic bias — com métricas quantitativas |
| **Safety Evaluation** | Harmful content generation, safety bypass attempts, content policy testing |
| **Prompt Injection** | Direct injection, indirect injection via external content, jailbreak patterns |
| **Data Leakage** | Training data extraction, PII leakage, system prompt extraction |
| **Robustness** | Adversarial inputs, encoding attacks, multilingual bypass |
| **Compliance** | GDPR, CCPA, AI Act compliance testing |

**Diferencial:** Foco em ataques únicos de LLMs (não penetration test tradicional) — evaluation metrics, benchmark comparison, responsible disclosure.

---

### Security Commands
**`/security-commands`**

Slash commands de referência rápida para testes de segurança sem precisar ativar skills completas.

**Comandos disponíveis:**

| Comando | Descrição |
|---------|-----------|
| `/sqli-test <url>` | SQL injection com payloads por contexto (MySQL, MSSQL, PostgreSQL, Oracle) |
| `/xss-test <url>` | XSS payloads para reflected, stored e DOM |
| `/lfi-test <url>` | LFI path traversal payloads |
| `/ssrf-test <url>` | SSRF payloads incluindo cloud metadata endpoints |
| `/api-keys <target>` | API key discovery em dados de recon |
| `/webshell-detect` | Detecção de webshells em web roots |
| `/wordlist` | Geração de wordlists customizadas |
| `/naabu-scan <target>` | Port scan rápido via Naabu |

---

## Provas de Conceito (PoCs)

Coleção de PoCs prontas para uso em penetration tests autorizados, organizadas por produto. Cada PoC suporta múltiplos modos (`detect`, `exploit`, `verify`, `check-patch`) e tem README próprio.

### Produtos cobertos

| Produto | CVEs | Severidade Máx. | Diretório |
|---------|------|-----------------|-----------|
| **pfSense CE/Plus** | 40+ | 9.8 Critical | `pocs/PfSense/` |
| **cPanel & WHM** | 1 | 9.8 Critical | `pocs/cPanel/` |
| **Palo Alto PAN-OS** | 1 | 10.0 Critical | `pocs/PaloAlto/` |
| **Linux Kernel** | 1 | 7.8 High (LPE) | `pocs/Linux/` |

### Destaques

#### CVE-2026-31431 "Copy Fail" — Linux LPE (`pocs/Linux/`)
Escrita de 4 bytes no page cache via `AF_ALG + splice()` no template `authencesn` do kernel. Afeta kernels v4.14 (ago/2017) até abr/2026. Pré-requisito: acesso local não-privilegiado.

```bash
python3 pocs/Linux/CVE-2026-31431/poc_lpe_cve_2026_31431.py
python3 pocs/Linux/CVE-2026-31431/detector_cve_2026_31431.py  # verifica se kernel é vulnerável
```

#### CVE-2026-41940 — cPanel Auth Bypass (`pocs/cPanel/`)
Bypass completo de autenticação no WHM com ganho de acesso root remoto (CVSS 9.8).

```bash
python3 pocs/cPanel/CVE-2026-41940/poc.py -t https://TARGET:2087 -u admin -p password exploit
```

#### CVE-2026-0300 — Palo Alto PAN-OS RCE (`pocs/PaloAlto/`)
Buffer overflow crítico na interface de gerenciamento — RCE como root sem autenticação.

```bash
python3 pocs/PaloAlto/CVE-2026-0300/poc.py -t https://TARGET exploit
```

#### pfSense — Cadeias de Exploração (`pocs/PfSense/`)
40+ CVEs cobrindo Command Injection, XSS, CSRF, Path Traversal, Auth Bypass e RCE. Principais attack chains:

```bash
# Chain A: Oracle → File Read → Credential Theft
python3 pocs/PfSense/CVE-2025-34173/poc.py -t https://TARGET -u admin -p pfsense chain-read

# Chain B: Path Traversal → Webshell → RCE
python3 pocs/PfSense/CVE-2025-12490/poc.py -t https://TARGET -u admin -p pfsense exploit

# Chain C: pfBlockerNG RCE sem autenticação (9.8 Critical)
python3 pocs/PfSense/CVE-2022-31814/poc.py -t https://TARGET exploit
```

Veja `pocs/PfSense/README.md` para a lista completa com CVSS, EPSS e descrições.

---

## Fluxo PTES — Como as Skills se Conectam

```
┌─────────────────────────────────────────────────────────────────────┐
│                    PTES Penetration Testing Flow                     │
└─────────────────────────────────────────────────────────────────────┘

/pentest-pre-engagement
          │
          ▼
  /pentest-intelligence-gathering ──────────► Shodan/Censys/crt.sh
          │
          ▼
  /pentest-threat-modeling ─────────────────► Attack Graph (WorstAssume)
          │
          ├──► /pentest-network-scanning ───► Naabu → httpx → Nuclei
          │                                   Nettacker 106+ modules
          │                                   Network Protocol Attacks
          │
          ▼
  /pentest-vulnerability-analysis ──────────► Risk Score (CVSS+EPSS+KEV)
          │
          ├──► /pentest-web-attacks          ► SQLi, XSS, LFI, SSRF...
          ├──► /pentest-active-directory     ► Kerberoast, BloodHound...
          ├──► /pentest-pfsense              ► 40+ CVEs, diag_command RCE
          └──► /pentest-paloalto             ► CVE-2026-0300 RCE
          │
          ▼
  /pentest-exploitation ────────────────────► WorstAssume Attack Chains
          │
          ▼
  /pentest-post-exploitation ───────────────► Persistence, Lateral Movement
          │
          ▼
  /pentest-reporting ───────────────────────► Executive + Technical Report
```

### Roteamento Automático para pfSense

Todas as skills PTES detectam pfSense e redirecionam automaticamente:

```
pentest-pre-engagement    ──┐
pentest-intelligence      ──┤
pentest-threat-modeling   ──┤──► pfSense detectado? → /pentest-pfsense
pentest-network-scanning  ──┤
pentest-vulnerability     ──┤
pentest-exploitation      ──┤
pentest-post-exploitation ──┤
pentest-reporting         ──┘
```

---

## Integrações com Ferramentas

### WorstAssume
Ferramenta de IAM security assessment para AWS (read-only).

```bash
# Setup
git clone https://github.com/BrunoSBecke/WorstAssume.git
cd WorstAssume && docker compose up --build

# Uso básico
worst enumerate --profile my-profile --stealth
worst assess --profile my-profile
worst viz --profile my-profile  # Dashboard web em http://localhost:3000
```

| Mode | AWS Calls | CloudTrail Events | Use Case |
|------|-----------|-------------------|----------|
| Fast path | 1 (GetAccountAuthorizationDetails) | 1–2 | Conta com permissão IAM admin |
| Slow path | 50–200+ | 50–200+ | Conta com permissões limitadas |
| Stealth | slow path + jitter | Distribuídos no tempo | Produção com monitoramento |

### AIRecon
Agente autônomo de pentest (v0.1.7-beta) com auto-carregamento de skills.

```bash
# Auto-carrega skills baseado em keywords
airecon "aws iam reconnaissance scope definition"
airecon "pfsense pre-engagement scope definition 2.7.0"
airecon "scan target.com with naabu port scanner"
```

| Keywords | Skills Auto-carregadas | MCP Tools |
|----------|------------------------|-----------|
| `aws iam` | pre-engagement, threat-modeling | cve-mcp, hexstrike |
| `pfsense` | pentest-pfsense, pre-engagement | shodan, cve-mcp |
| `network scan` | intelligence-gathering, network-scanning | hexstrike (nmap, naabu) |
| `vulnerability` | vulnerability-analysis | cve-mcp, pentestswarm |
| `exploit` | exploitation | hexstrike (metasploit) |

### Watchtower
Framework multi-agente baseado em LangGraph (Planner → Worker → Analyst) com 23 ferramentas de segurança.

```bash
# Scan completo automatizado
python -m watchtower.main -t https://target.com --skip-ask-tools

# Relatório PDF automático
python -m watchtower.main --report "report.pdf"
```

**23 ferramentas integradas:** nmap, masscan, rustscan, httpx, whatweb, wafw00f, testssl.sh, sslyze, nuclei, nikto, arp-scan, nbtscan, enum4linux, smbmap, gobuster, ffuf, e mais.

### hexstrike-local MCP
Servidor MCP com +100 ferramentas de segurança integradas ao Claude Code.

```bash
# Exemplos de tools disponíveis via MCP
mcp__hexstrike-local__nmap_scan
mcp__hexstrike-local__nuclei_scan
mcp__hexstrike-local__sqlmap_scan
mcp__hexstrike-local__metasploit_run
mcp__hexstrike-local__hashcat_crack
mcp__hexstrike-local__subfinder_scan
mcp__hexstrike-local__dalfox_xss_scan
mcp__hexstrike-local__hydra_attack
mcp__hexstrike-local__burpsuite_scan
mcp__hexstrike-local__pwntools_exploit
mcp__hexstrike-local__volatility3_analyze
```

---

## Exemplos de Uso

### Pentest AWS IAM — Fluxo Completo

```bash
# 1. Pre-engagement
/pentest-pre-engagement
# → Define escopo, ROE, credenciais WorstAssume

# 2. Enumerar IAM
worst enumerate --profile prod-account --stealth

# 3. Analisar attack paths
worst assess --profile prod-account

# 4. Visualizar no dashboard
worst viz --profile prod-account
# → http://localhost:3000

# 5. Threat modeling
/pentest-threat-modeling
# → Analisa attack chains identificadas pelo WorstAssume

# 6. Relatório
/pentest-reporting
```

### Pentest pfSense — Detecção até Exploração

```bash
# 1. Durante network scanning, pfSense detectado:
nmap -sV -p 443 192.168.1.1
# → nginx + pfSense signature

# 2. Ativar skill especializada
/pentest-pfsense

# 3. Fingerprinting
curl -skI https://192.168.1.1 | grep -iE "server:|pfsense"
shodan search "http.title:pfSense ip:192.168.1.0/24"

# 4. Verificar credenciais padrão
curl -sk -c cookies.txt \
  -d "usernamefld=admin&passwordfld=pfsense&login=Sign+In" \
  https://192.168.1.1/

# 5. CVE check (se versão conhecida)
# → Skill lista 40+ CVEs com CVSS e exploitability

# 6. Executar PoC diretamente
python3 pocs/PfSense/CVE-2025-53392/poc.py -t https://192.168.1.1 -u admin -p pfsense detect

# 7. Post-exploitation (se comprometido)
cat /cf/conf/config.xml  # Extrai todas as credenciais
```

### Web App Assessment

```bash
# Ativar skill de web attacks
/pentest-web-attacks

# Testar SQL injection
/sqli-test https://target.com/login

# Testar XSS
/xss-test https://target.com/search?q=

# Pipeline completo com ferramentas MCP
# Claude invoca automaticamente via hexstrike-local:
# sqlmap → dalfox → burpsuite → nuclei
```

### Active Directory Assessment

```bash
# Ativar skill AD
/pentest-active-directory

# Reconhecimento
/ad-recon corp.local

# Kerberoasting
/ad-attacks --kerberoast
# → Claude guia: GetUserSPNs.py → hashcat -m 13100

# ADCS exploitation
/adcs-enum
# → Claude verifica ESC1-ESC8 com certipy
```

---

## Estrutura de um SKILL.md

Cada skill segue este padrão de frontmatter YAML + conteúdo Markdown:

```markdown
---
name: skill-name
description: Descrição de uma linha usada para matching de keywords
type: skill
---

# Título da Skill

## Objetivo
...

## Checklists
...

## Comandos
...

## Templates de Findings
...

## Integração com Outras Skills
...
```

---

## Considerações Éticas e Legais

> **AVISO IMPORTANTE:** Todas as skills neste repositório são destinadas exclusivamente para:
> - Penetration tests autorizados com ROE documentado
> - CTF (Capture The Flag) competitions
> - Ambientes de laboratório/prática próprios
> - Pesquisa defensiva e security research autorizado

O uso não autorizado das técnicas documentadas nestas skills contra sistemas sem autorização explícita é ilegal e antiético. Sempre obtenha autorização por escrito (carta de autorização + ROE) antes de qualquer teste.

A skill `/pentest-pre-engagement` inclui um template completo de documento de escopo e ROE — use-o antes de qualquer engajamento.

---

## Contribuindo

Para adicionar uma nova skill:

1. Crie um diretório com o nome da skill: `mkdir nova-skill/`
2. Crie o `SKILL.md` com frontmatter YAML e conteúdo
3. Siga o padrão das skills existentes: objetivo → checklists → comandos → templates → integrações
4. Adicione cross-references para skills correlatas
5. Documente as ferramentas integradas

---

*Skills desenvolvidas para uso com Claude Code. Compatíveis com Claude Sonnet 4.6+ e Claude Opus 4.7+.*

claude-pentest-skills

Owner Repos

File Explorer

# Use via CDN

Was this content helpful?

Recent Feedback

claude-pentest-skills

Owner Repos

File Explorer

# Use via CDN

Was this content helpful?

Recent Feedback

Download README