pentest-ai-agents — плагин
Набор из полусотни субагентов Claude Code для авторизованного пентеста: планирование, разведка, поиск и цепочки эксплойтов, пост-эксплуатация, детект и отчеты
- 2 439 ★ репозитория
- Последний коммит
- MIT
Широкий доступ
Почему такой уровень
- Атакующие агенты работают с эксплойтами, нагрузками и пост-эксплуатацией на реальных целях
- Агенты с доступом к оболочке запускают инструменты безопасности и сетевые команды на хостах
Установка
- Работает в
В терминале, через SkillFoxx CLI
npx skillfoxx add plugins/pentest-ai-agentsОпределит агенты на машине, покажет уровень доступа и зафиксирует версию.
Другие способы установки
Доступ и проверки
Как мы проверяемШирокий доступИнструмент может менять данные, выполнять команды или работать с секретами.
- Атакующие агенты работают с эксплойтами, нагрузками и пост-эксплуатацией на реальных целях
- Агенты с доступом к оболочке запускают инструменты безопасности и сетевые команды на хостах
Это чужой код. Посмотрите файлы в репозитории перед установкой.
Что делает
Плагин добавляет в Claude Code большой набор специализированных субагентов, каждый со своей областью: планирование работ и моделирование угроз, OSINT и разведка, веб и API, Active Directory, облака, мобильные и беспроводные сети, разработка нагрузок, обратная разработка, построение цепочек эксплойтов, пост-эксплуатация, детект-инжиниринг, форензика и генерация отчетов. Вы описываете задачу обычным текстом, а Claude сам направляет ее нужному специалисту. Агенты с доступом к оболочке несут обязательный блок проверки области работ, а общий scope-guard жестко отказывает в отказах в обслуживании, массовом сканировании, автономных червях и работе с системами жизнеобеспечения. Есть локальная база находок на SQLite, режим экономии токенов и опциональный запуск инструментов в контейнере.
Для кого. Для пентестеров, специалистов red team и исследователей безопасности, работающих в Claude Code по авторизованным проектам.
Подходит, если
- Нужно спланировать авторизованный пентест и разложить его по этапам
- Нужен разбор данных разведки, поиск и проверка эксплойтов под конкретную цель
- Нужно свести находки в базу и собрать из них отчет
Не подходит, если
- Нет письменного разрешения на тестирование цели
- Нужен разовый совет по безопасности без установки набора агентов
Пример запроса к агенту
Спланируй внешний пентест небольшого веб-приложения и разбей работу по этапамОграничения
Работа только по авторизованным проектам, ответственность за законность применения на пользователе. Сами агенты это инструкции для Claude Code, реальные инструменты вроде nmap, nuclei и ffuf нужно ставить отдельно, их можно поставить флагом --tools или проверить наличие через db/doctor.sh. База находок и часть возможностей доступны только при установке через скрипт, ручное копирование ставит только файлы агентов. Нужна подписка Claude Pro или Max.
Как отключить. Если ставили плагином, удалите его через /plugin. Если ставили скриптом, запустите install.sh --uninstall, он убирает агентов и команды. При ручной установке удалите файлы агентов из ~/.claude/agents/ или .claude/agents/ проекта.
Частые вопросы
Это легально?
Набор рассчитан на авторизованное тестирование, багбаунти в рамках программ, CTF и обучение. Общий scope-guard отказывает в разрушающих действиях, а атакующие агенты требуют держаться согласованной области работ.
Нужно ли ставить сами инструменты безопасности?
Да. Агенты дают методику и разбор, а nmap, nuclei, ffuf и прочее ставятся отдельно, флагом install.sh --tools или вручную. Наличие инструментов проверяет db/doctor.sh.
Обсуждение
Вопросов и отзывов пока нет.
Похожие
ПлагиныПлагин Claude Code с 15 агентами и 63 категориями атак для авторизованного пентеста с подтверждением.
Набор для авторизованного багбаунти: 50 субагентов, 26 команд и 2 MCP-сервера площадок багбаунти для Claude Code, Codex и еще пяти агентов
Набор скиллов и команд для авторизованного багбаунти и внешнего red team в Claude Code: методики, шаблоны цепочек и отчетов
CLI-агент для авторизованного пентеста: по описанию на естественном языке проходит сбор данных, поиск и проверку уязвимостей и готовит отчет
hackingtool plugin
hackingtool - Claude Code plugin
Плагин Claude Code, который оборачивает 183 инструмента пентеста и OSINT из Z4nzu/hackingtool и запускает их локально через Bash, WSL или Docker
Плагин безопасности кода: ищет уязвимости, пытается опровергнуть находки, подтверждает эксплуатацию и чинит патчем с перепроверкой
Сравнение с похожими
Карточки с тем же главным запросом: чем они отличаются.
| Инструмент | Официальный | Авторизация | Звезды репозитория | Главное отличие |
|---|---|---|---|---|
| pentest-ai-agents (эта карточка) | нет | 2 439 | ||
| Caido Skills | да | 289 | официальный скилл Caido для агента | |
| Pentest Agent Suite | нет | ключ необязателен | 1 080 | набор для авторизованного багбаунти |
Коротко о README
README описывает набор субагентов Claude Code, которые превращают его в помощника по наступательной безопасности, и делит их по областям: разведка, веб, Active Directory, облака, пост-эксплуатация, детект, форензика, отчеты. Ставится плагином через marketplace, скриптом install.sh или ручным копированием файлов в каталог agents. Атакующие агенты снабжены проверкой области работ, а общий scope-guard жестко отказывает в разрушающих сценариях. Дополнительно есть база находок на SQLite, экономия токенов, запуск инструментов в контейнере и режим с более дешевыми моделями для советующих агентов. Лицензия MIT.