PenT3st — Development skill for Claude Code

PenT3st — 渗透测试实战工作流 Skill

**v2.0.0**（2026-09-06）：新增"行为纪律"节（范围双检/请求预算/封禁连坐等 12 条）、注入三段差分验证、验证码辨型、客户端自述认证绕过、存量复测监控、APK 静态→动态闭环。前版归档于 `../PenT3st-V1.0.0`。

面向 **Claude Code** 的授权渗透测试实战 skill。带强制 checkpoint 的 5 阶段工作流，而非参考手册——每个阶段有 MUST 输出，未通过不进下一阶段。payload / playbook / 案例按需 Read。

---

这是什么

PenT3st 把一次授权渗透测试拆成 **5 个阶段**（Scope → Recon → Discover → Exploit → Report），每个阶段用**多角色协作**（Planner / Searcher / Pentester / Coder / Reporter / Monitor）推进，并在关键节点设 checkpoint 强制对齐授权范围与证据链。

授权渗透测试**指向性强**——有明确目标和授权，确认范围后直接进入信息收集与攻击面测绘，目标是**深度突破**而非广泛搜索，追求链路完整（权限/数据/全链）。Phase 4 明确允许在授权范围内做提权、横向移动与后渗透，展示真实影响。

核心特性

特性	说明
反幻觉硬约束	5 条全程规则：不准凭记忆出 payload、不准编造案例编号、无证据不下结论、出 scope 立即停、合法合规
强制 checkpoint	每个 Phase 有 MUST 输出，缺项不进下一阶段，缺什么问什么不假设
两步 Read 模式	目录型 playbook 先读 00-index.md（路由表）再读具体子文件，避免一次性灌入巨量 payload
MCP 工具动态检测	不绑定任何固定工具，按用户已装的 MCP 服务动态适配，无工具自动降级为手动命令
多角色协作	Searcher 只做被动收集禁发起攻击；Coder 仅在现有工具不足时介入；Monitor 检测低效循环并建议策略调整
合规红线内嵌	compliance.md 定义绝对禁止 / 需确认 / 必做 / 中止触发条件，Phase 5 报告前强制比对
测试过程强制记录	每个漏洞必须四要素齐全才算确认：文字复现流程 + 差分证明 + 截图证据 + 复现稳定性 + 修复建议三档；无测试过程不得进 Phase 4 / 不得写入报告
国产组件指纹库	致远/通达/万户/泛微/用友/金蝶/海康/大华等指纹 + 默认凭据，覆盖国内常见老系统

---

触发条件

命中任一即进入：

• "渗透测试 / pentest / 渗透 / PenT3st / 红队测试 / 红队评估"
• 用户给出明确目标（IP / 域名 / 网段 / 应用）要求进行安全测试
• "帮我测一下 / 打一下 / 看看能不能突破 / 测试安全性"
• "内网渗透 / 横向移动 / 权限提升 / 提权"

**不应触发**：纯白盒源码审计 → `code-audit` skill；CTF → 通用对话。

---

目录结构

PenT3st/
├── SKILL.md                          # 核心入口：5 阶段工作流 + 路由引擎
├── README.md                         # 本文件
├── .claude-plugin/
│   └── marketplace.json              # Claude Code 插件清单
└── references/                       # 厚知识库，按需 Read
    ├── compliance.md                 # 合规与合法红线（Phase 5 强制读）
    ├── methodology/                  # 方法论（决策与策略）
    │   ├── 00-index.md               # 方法论入口与阶段映射
    │   ├── 01-attack-priority.md     # 攻击优先级（P0-P3 评分）
    │   ├── 02-bypass-toolkit.md      # 通用绕过决策树 + 编码字典