Пентест и безопасность: скиллы, MCP и CLI

Инструменты для безопасности: пентест, обратная разработка, разбор угроз с помощью агента. Для специалистов, кто работает на своих системах и с явной авторизацией.

Доступ в подборке: расширенный у 2, широкий у 10

Скиллы

5 инструментовВсе 79

База скиллов по практической безопасности для агентов: web, API, привилегии, Active Directory, mobile, бинарники и криптоанализ

Широкий доступ2,7 тыс.Звезды репозитория

Роутер скиллов для авторизованного реверс-инжиниринга, пентеста, CTF и разбора угроз: подбирает методику под задачу и проверяет доступные инструменты

Широкий доступ44,6 тыс.Звезды репозитория

Cybersecurity Skills

Cybersecurity Skills for AI Agents

42 скилла по безопасности для Claude Code, Cursor и Codex: аудит кода и облака, пентест с проверкой разрешения, реагирование на инциденты

Широкий доступ517Звезды репозитория

Набор скиллов для внешней разведки по открытым источникам: методика, тактический арсенал и глубокий разбор поверхности атаки для авторизованных проверок

Широкий доступ3 тыс.Звезды репозитория

Десять скиллов пентеста для Claude Code и Gemini CLI: разведка, SQL-инъекции, XSS, LFI и отчет по запросам обычными словами

Широкий доступ364Звезды репозитория

MCP-серверы

4 инструментаВсе 112

Мост между MCP-клиентом и терминалом Kali Linux: агент запускает nmap, sqlmap, hydra и другие инструменты для авторизованного пентеста и CTF

Широкий доступ872Звезды репозитория

MCP-сервер для наступательной безопасности: агент запускает более 150 инструментов пентеста и разведки и ведет автоматическую проверку целей

Широкий доступ13,5 тыс.Звезды репозитория

MCP-сервер и агентный набор для реверс-инжиниринга: Ghidra, Frida, x64dbg и Rizin для анализа бинарей, CTF и исследования вредоносного ПО

Широкий доступ1,4 тыс.Звезды репозитория

Сканер безопасности для агентов: проверяет код, MCP-серверы, промпты и пакеты, выдуманные моделью, и ставит оценку от A до F.

Расширенный доступ123Звезды репозитория

Еще инструменты

3 инструмента

CLI-агент для авторизованного пентеста: по описанию на естественном языке проходит сбор данных, поиск и проверку уязвимостей и готовит отчет

CLIШирокий доступ3,9 тыс.Звезды репозитория

Сканер безопасности для скиллов и MCP агентов: ищет промпт-инъекции, утечки данных и риски цепочки поставок до установки

CLIРасширенный доступ25,8 тыс.Звезды репозитория

Набор из полусотни субагентов Claude Code для авторизованного пентеста: планирование, разведка, поиск и цепочки эксплойтов, пост-эксплуатация, детект и отчеты

ПлагинШирокий доступ2,4 тыс.Звезды репозитория

Доступ у карточек подборки

11 из 12 работают без VPN

Набор

Сложите все карточки подборки в набор: получите одну ссылку и порядок установки.

Установка одной командой

npx skillfoxx add skills/hack-skills

Пример для карточки «HACK.SKILLS». Остальные ставятся так же, по адресу из каталога. CLI проверит подпись рецепта и сам пропишет настройки агента.

Коротко о главном

У каждой карточки высокий уровень риска и прямая оговорка: применять только там, где у вас есть разрешение.

Статьи по теме

Частые вопросы

Не нашли своей задачи?

Опишите ее Foxx AI: он подберет карточки из каталога и объяснит выбор.

Это законно?

Инструменты нейтральны. Законно применять их только к своим системам или с письменным разрешением владельца. Иначе это нарушение.

Для новичков подойдет?

Частично. Есть учебные наборы для CTF, но большинство рассчитано на подготовленных специалистов.

Другие подборки

Все подборки