Pentest Executor — Security skill for Claude Code

Pentest Executor

Claude Code 用のペネトレーションテスト実行スキルです。認可確認からレポート生成まで、対話的にペンテストの全工程をステップバイステップで進行します。

**Webアプリケーション診断と一般的な企業インフラのペネトレーションテスト**を主な対象領域とし、PTES・OWASP Testing Guide・NIST SP800-115 に準拠した23カテゴリのナレッジベースで実務を支援します。

対象領域と網羅性

主要対象（高い網羅性）

領域	対応カテゴリ	準拠規格
Webアプリケーション診断	WebAppTesting, APITesting, OWASPTop10	OWASP Top 10 (2021), OWASP Testing Guide v4
ネットワークインフラ	Scanning, VulnerabilityScanning, NetworkAttacks	NIST SP800-115, PTES
認証・認可	PasswordAttacks, WebAppTesting, APITesting	OWASP ASVS
Active Directory / Windows	ActiveDirectory, PrivilegeEscalation	MITRE ATT&CK
Linux サーバ	PrivilegeEscalation, PostExploitation	PTES
クラウド環境 (AWS/Azure/GCP)	CloudPentesting	CIS Benchmarks
コンテナ / Kubernetes	ContainerK8s	CIS Docker/K8s Benchmark
モバイルアプリ (Android/iOS)	MobileAppTesting	OWASP MASTG
メールサーバ / M365	EmailSecurity	SPF/DKIM/DMARC、Exchange、M365
データベース	DatabaseAttacks	MSSQL/Oracle/PostgreSQL/MySQL/NoSQL
VPN / リモートアクセス	VPNRemoteAccess	SSL VPN、IPSec、RDP、SSH

補助対象（基本的なカバー）

領域	対応カテゴリ	備考
Wi-Fi	WirelessAttacks	WPA/WPA2 中心。Bluetooth/BLE/Zigbee は対象外
ソーシャルエンジニアリング	SocialEngineering	フィッシング・プリテキスティング。物理侵入は対象外
バイナリ解析	BinaryExploitation	BOF/ROP/pwntools。ヒープ系の高度な手法は限定的
SAST/シークレットスキャン	VulnerabilityScanning	Semgrep/GitLeaks 等の基本カバー。体系的 SAST は対象外

対象外

以下の領域は現時点ではカバーしていません。

• IoT / OT / SCADA（産業制御システム）
• 暗号化アルゴリズム評価・鍵管理監査
• 物理セキュリティ（ロックピッキング、バッジクローン等）
• VoIP / SIP
• ハードウェアセキュリティ / サイドチャネル攻撃
• サプライチェーン攻撃評価
• コンプライアンス固有テスト（PCI-DSS、HIPAA 等）

特徴

• Authorization Gate: コマンド実行前にターゲット・スコープ・認可根拠を必ず確認。認可なしでは一切実行しない
• 23カテゴリの実務リファレンス: PTESベースのフェーズ順で体系化された24,000行超のナレッジベースを内蔵
• 対話的実行: すべてのコマンドはユーザー承認後に実行。自動実行は禁止
• 発見事項トラッキング: CVSS/CWE付きの構造化フォーマットで脆弱性を記録
• レポート自動生成: エグゼクティブサマリー〜修正提案までの報告書をMarkdownで出力
• ガードレール: スコープ境界チェック、機密情報マスク、破壊的操作の禁止

カテゴリ一覧

| フェーズ | # | カテゴリ | 概