opencode-skills-collection 4.0.42 → 4.0.44

package/bundled-skills/pentest-tools/SKILL.md

@@ -0,0 +1,346 @@
+---
+name: pentest-tools
+description: "Operate 20+ penetration-testing tools (Nmap, Nuclei, SQLMap, FFUF, Hashcat, and more) through structured workflows with consistent output handling."
+risk: offensive
+source: "https://github.com/zhaoxuya520/reverse-skill"
+source_repo: "zhaoxuya520/reverse-skill"
+source_type: community
+date_added: "2026-08-25"
+license: "MIT"
+license_source: "https://github.com/zhaoxuya520/reverse-skill/blob/main/LICENSE"
+---
+> **⚠️ AUTHORIZED USE ONLY**
+> This skill is for educational purposes or authorized security assessments only.
+> You must have explicit, written permission from the system owner before using this tool.
+> Misuse of this tool is illegal and strictly prohibited.
+
+> **Mandatory confirmation gate**
+> Before running any command that probes, exploits, changes, persists on, extracts data from, or attempts credential access against a target:
+> 1. Ask the user to state the exact target URL, IP, account, or resource.
+> 2. Ask the user to confirm written authorization and the permitted scope.
+> 3. Show the exact command(s) and explain their expected effect.
+> 4. Wait for explicit confirmation in the current conversation.
+>
+> Without that confirmation, remain read-only and provide defensive guidance only. Prefer a sandbox, disposable VM, or controlled lab.
+
+## When to Use
+
+- An authorized assessment needs standard tooling orchestrated coherently.
+- Choosing and sequencing the right tool per recon/exploitation phase.
+
+## 适用范围
+
+当任务属于以下场景时使用本 skill：
+
+- 目标信息收集（端口扫描、子域名枚举、服务识别）
+- 漏洞扫描（Web 漏洞、CVE 检测、配置错误）
+- Web 渗透（SQL 注入、XSS、SSRF、目录爆破）
+- 密码破解（哈希破解、字典攻击）
+- 网络渗透（服务利用、横向移动辅助）
+
+### 与其他 skill 的分工
+
+| 场景 | 用什么 |
+|------|--------|
+| 主动扫描/攻击（Nmap/Nuclei/SQLMap） | **本 skill** |
+| 逆向分析二进制 | `ida-reverse/` 或 `radare2/` |
+| 前端 JS 签名逆向 | `js-reverse/` |
+| 浏览器/桌面自动化操作 | `browser-automation/` |
+| CTF 竞赛（综合） | `CTF-Sandbox-Orchestrator/` |
+
+简单判断：
+- 需要"扫描目标、发现漏洞、利用漏洞" → 本 skill
+- 需要"分析程序内部逻辑" → 逆向类 skill
+- 需要"操作浏览器/桌面" → browser-automation
+
+---
+
+## 工具矩阵
+
+### 信息收集
+
+| 工具 | 用途 | 典型命令 |
+|------|------|---------|
+| **Nmap** | 端口扫描、服务识别、OS 检测 | `nmap -sV -sC -O target` |
+| **Masscan** | 大规模快速端口扫描 | `masscan -p1-65535 target --rate=1000` |
+| **Subfinder** | 子域名枚举 | `subfinder -d target.com` |
+| **httpx** | HTTP 探测、存活检测 | `httpx -l urls.txt -status-code` |
+
+### 漏洞扫描
+
+| 工具 | 用途 | 典型命令 |
+|------|------|---------|
+| **Nuclei** | 模板化漏洞扫描（CVE/配置/暴露） | `nuclei -u target -t cves/` |
+| **ZAP** | Web 应用安全扫描 | 通过 API 或 MCP 调用 |
+| **Nikto** | Web 服务器漏洞扫描 | `nikto -h target` |
+
+### Web 渗透
+
+| 工具 | 用途 | 典型命令 |
+|------|------|---------|
+| **SQLMap** | SQL 注入自动化 | `sqlmap -u "url?id=1" --batch --dbs` |
+| **FFUF** | 目录/参数爆破 | `ffuf -u target/FUZZ -w wordlist.txt` |
+| **Gobuster** | 目录/子域名爆破 | `gobuster dir -u target -w wordlist` |
+| **XSStrike** | XSS 检测 | `xsstrike -u "url?param=test"` |
+
+### 密码破解
+
+| 工具 | 用途 | 典型命令 |
+|------|------|---------|
+| **Hashcat** | GPU 哈希破解 | `hashcat -m 0 hash.txt wordlist.txt` |
+| **John the Ripper** | CPU 哈希破解 | `john --wordlist=rockyou.txt hash.txt` |
+| **Hydra** | 在线暴力破解 | `hydra -l admin -P pass.txt target ssh` |
+
+### 利用框架
+
+| 工具 | 用途 | 说明 |
+|------|------|------|
+| **Metasploit** | 漏洞利用框架 | 需要单独安装，体量大 |
+| **Impacket** | Windows 协议利用（SMB/WMI/Kerberos） | `pip install impacket` |
+
+---
+
+## MCP 后端选择
+
+本 skill 支持两种 MCP 后端，选一个即可：
+
+### 方案 A：pentestMCP（推荐，Docker 一键）
+
+- **项目**：https://github.com/ramkansal/pentestmcp
+- **特点**：20+ 工具打包成单个 Docker 容器，MCP server 直接暴露
+- **工具**：Nmap、Nuclei、ZAP、SQLMap、FFUF、Nikto、Gobuster、Subfinder、httpx 等
+- **安装**：
+
+```bash
+# 拉取并运行
+docker pull ramkansal/pentestmcp
+docker run -d -p 8080:8080 ramkansal/pentestmcp
+
+# 或本地构建
+git clone https://github.com/ramkansal/pentestmcp.git
+cd pentestmcp
+docker build -t pentestmcp .
+docker run -d -p 8080:8080 pentestmcp
+```
+
+- **MCP 注册**：
+
+```json
+{
+  "mcpServers": {
+    "pentest": {
+      "url": "http://localhost:8080/mcp"
+    }
+  }
+}
+```
+
+### 方案 B：mcp-security-hub（模块化）
+
+- **项目**：https://github.com/FuzzingLabs/mcp-security-hub
+- **特点**：每个工具独立 MCP server，按需启用
+- **工具**：Nmap、Ghidra、Nuclei、SQLMap、Hashcat
+- **安装**：按各子模块 README 操作
+
+### 方案 C：单工具 MCP（最轻量）
+
+如果只需要某一个工具：
+
+| 工具 | MCP 项目 | 安装 |
+|------|---------|------|
+| Nmap | [nmap-mcp-server](https://github.com/PhialsBasement/nmap-mcp-server) | npm |
+| Nuclei | [nuclei-mcp](https://github.com/addcontent/nuclei-mcp) | npm |
+| SQLMap | mcp-security-hub 子模块 | pip |
+
+### Reqable MCP（本地抓包与 API 工作台）
+
+Reqable 桌面客户端可通过官方 [Reqable MCP Server](https://github.com/reqable/reqable-mcp-server) 暴露本地抓包、API、断点和规则能力。先单独安装并启动 Reqable，再登记 MCP：
+
+```powershell
+powershell -NoProfile -ExecutionPolicy Bypass -File skills\scripts\bootstrap-reverse.ps1 -Capability reqable-mcp -McpHostTarget Codex
+```
+
+将 `Codex` 替换为 `Claude` 或 `Both` 可选择对应客户端；省略 `-McpHostTarget` 时不会写任何客户端全局配置。
+
+登记后的 stdio 配置为：
+
+```json
+{
+  "mcpServers": {
+    "reqable-mcp": {
+      "command": "npx",
+      "args": ["-y", "reqable-mcp-server@1.0.1", "--scope", "minimal"]
+    }
+  }
+}
+```
+
+- 默认使用 Reqable 的本地 API；必要时按官方文档配置 `--host`、`--port` 或 `--scope minimal|all`。
+- `minimal` 是推荐默认范围；`all` 会暴露更多会改变代理、规则、环境或已保存数据的工具。
+- 对捕获流量、请求重放和规则修改仍须先满足 `scope.md` 的授权与网络限制；不得因 MCP 已注册而扩大目标范围。
+
+---
+
+## 工作流
+
+### 标准渗透流程
+
+> **重要**：执行渗透测试时，必须按 `references/pentest-loop.md` 的自主循环框架运行。
+> 该框架定义了完整的风险门控、记录规范、上下文压缩和完成检查机制。
+
+```text
+1. 信息收集
+   - Nmap 端口扫描 → 确认开放服务
+   - Subfinder 子域名枚举 → 扩大攻击面
+   - httpx 存活检测 → 过滤有效目标
+
+2. 漏洞扫描
+   - Nuclei 模板扫描 → 快速发现已知漏洞
+   - ZAP/Nikto → Web 应用深度扫描
+
+3. 漏洞利用
+   - SQLMap → SQL 注入
+   - FFUF → 发现隐藏路径/参数
+   - 手动验证 → 确认可利用性
+
+4. 后渗透（如果授权范围内）
+   - 权限提升
+   - 横向移动
+   - 数据提取
+
+5. 报告
+   - 调用 docs-generator skill 生成渗透测试报告
+```
+
+### 快速扫描流程（5 分钟出结果）
+
+```text
+1. nmap -sV -sC target → 端口+服务
+2. nuclei -u target -severity critical,high → 高危漏洞
+3. 有 Web 服务 → ffuf -u target/FUZZ -w common.txt → 目录
+4. 汇总发现 → 决定下一步
+```
+
+---
+
+## 注意事项
+
+- **必须有授权** — 所有扫描/攻击操作必须在授权范围内
+- **控制扫描速率** — 避免触发 WAF/IDS 或打崩目标
+- **先被动后主动** — 先信息收集，再漏洞扫描，最后利用
+- **记录所有操作** — 每个命令和结果都要记录，用于报告
+- **不要盲目自动化** — AI 应该在每个关键步骤等待确认
+
+---
+
+## 按需自举（On-Demand Bootstrap）
+
+### 自动化能力边界
+
+| 工具 | 可自动安装 | 安装方式 | 说明 |
+|------|-----------|---------|------|
+| Nmap | ✓ | winget (`Insecure.Nmap`) | Windows 版 |
+| Nuclei | ✓ | `go install` 或 GitHub Release | 需要 Go 或直接下载二进制 |
+| SQLMap | ✓ | `pip install sqlmap` 或 git clone | Python |
+| FFUF | ✓ | GitHub Release | Go 二进制 |
+| SecLists | ✓ | GitHub Release ZIP | 字典大全（FFUF/Gobuster 必备） |
+| Hashcat | ✗ | 手动下载 | 需要 GPU 驱动 |
+| Metasploit | ✗ | 手动安装 | 体量大，建议用 Kali |
+| pentestMCP (Docker) | ✗ | 需要 Docker | `docker run ramkansal/pentestmcp` |
+| Impacket | ✓ | `pip install impacket` | Python |
+| ProxyCat | ✓ | `pip install proxycat` | 代理池中间件（批量扫描防封） |
+| BurpSuite MCP | ✗ | BurpSuite 扩展市场安装 | 需要 BurpSuite Pro/Community |
+| Reqable MCP | ✓ | `npx -y reqable-mcp-server@1.0.1` | 需先手动安装 Reqable 桌面客户端 |
+
+### 自举策略
+
+1. 如果用户有 Docker → 推荐 pentestMCP（一键全家桶）
+2. 如果没有 Docker → 按需单独安装各工具
+3. 优先安装 Nmap + Nuclei + SQLMap（覆盖 80% 场景）
+
+### 手动安装引导
+
+```markdown
+⚠️ **渗透工具未安装**
+
+**推荐方案（需要 Docker）**：
+docker pull ramkansal/pentestmcp
+docker run -d -p 8080:8080 ramkansal/pentestmcp
+
+**轻量方案（逐个安装）**：
+- Nmap: winget install Insecure.Nmap
+- Nuclei: go install -v github.com/projectdiscovery/nuclei/v3/cmd/nuclei@latest
+- SQLMap: pip install sqlmap
+- FFUF: 从 https://github.com/ffuf/ffuf/releases 下载
+
+**安装后告诉我，我继续当前任务。**
+```
+
+---
+
+## 参考资源
+
+- [awesome-pentest](https://github.com/enaqx/awesome-pentest) — 25k+ stars 渗透工具大全
+- [SecLists](https://github.com/danielmiessler/SecLists) — 字典/payload 集合（FFUF/Gobuster 必备）
+- [PayloadsAllTheThings](https://github.com/swisskyrepo/PayloadsAllTheThings) — 各类漏洞 payload
+- [HackTricks](https://book.hacktricks.wiki/) — 渗透技巧百科
+- [pentest-ai-agents](https://github.com/0xSteph/pentest-ai-agents) — 35 个 Claude Code 渗透子 agent（参考其 prompt 模式）
+- [Pentest Swarm AI](https://github.com/Armur-Ai/Pentest-Swarm-AI) — 群体智能自主渗透框架（多 agent 协同，支持 MCP server）
+- [ProxyCat](https://github.com/honmashironeko/ProxyCat) — 代理池中间件（批量扫描防封 IP）
+- [planning-with-files](https://github.com/othmanadi/planning-with-files) — 计划任务 skill（循环测试用）
+
+### 本 skill 内参考文档
+
+- `references/pentest-loop.md` — **核心循环框架**（风险门控 + 记录规范 + 上下文压缩）
+- `references/recon-pipeline.md` — **授权侦察流水线**（CF 头 / nmap / Evidence）
+- `references/client-side-lab-playbook.md` — **DOM XSS / 原型污染 / agent-browser**（靶场客户端面）
+- `references/burpsuite-mcp-guide.md` — **BurpSuite MCP 完整指南**（63 工具 + 7 大使用场景 + AI Prompt 模板）
+- `references/automation-loop-pattern.md` — 自动化循环测试模式（轻量版）
+- `references/awesome-pentest-digest.md` — 渗透工具精华速查
+- `references/pentest-ai-agents-matrix.md` — 35 agent 覆盖矩阵
+- `payloads/` — 自定义 payload 目录（AI 优先使用）
+- `templates/` — 渗透测试必需文件模板（scope/rules/plan/findings/progress）
+
+### src-hunter 漏洞挖掘知识库
+
+`src-hunter/` 目录包含完整的 SRC/Bug Bounty 漏洞挖掘方法论：
+
+- **19 类攻击 playbook**（IDOR、RCE、XSS、SQLi、SSRF、OAuth、文件上传等）
+- **305 个结构化 payload** + 263 个 WAF/EDR 绕过步骤
+- **2887 份 HackerOne 已披露 High/Critical 报告**
+- **88,636 条 WooYun 历史案例统计**
+- **国产组件指纹和默认凭据**
+- **CVSS 4.0 报告模板**
+
+使用方式：AI 在 hunt 阶段自动读取对应 playbook，按其流程测试。
+
+详见 `src-hunter/SKILL.md` 和 `src-hunter/references/`。
+
+---
+
+## 路由上下文
+
+**上游入口**: `skills/SKILL.md`（总控）、`routing.md`
+**触发条件**: 需要主动扫描/攻击目标（端口扫描、漏洞检测、注入测试等）
+**下游出口**:
+- 发现 Web 漏洞需要进一步分析 → `js-reverse/`
+- 发现二进制漏洞需要逆向 → `ida-reverse/` 或 `radare2/`
+- 需要操作浏览器验证漏洞 → `browser-automation/`
+- 完成后生成报告 → `docs-generator/`
+
+**同级关联模块**: `CTF-Sandbox-Orchestrator/`（CTF 中的 Web/Pwn 题会用到这些工具）
+
+
+## 任务完成自检（声称完成前 MUST 通过）
+
+- [ ] 我是否执行了工作流中的每一步（而不是只阅读）？
+- [ ] 我是否基于 `tool-index` 使用了真实工具路径？
+- [ ] 我是否产出了可复现证据（命令/脚本/截图/报告）？
+- [ ] 我是否完成并回写了 RULES 要求的 Checklist 项？
+
+## Limitations
+
+- Tool availability varies by platform; verify installs before engagements.
+- Noisy scanning can disrupt fragile targets; tune timing and scope.
+
+> Adapted from [zhaoxuya520/reverse-skill](https://github.com/zhaoxuya520/reverse-skill) (MIT).

package/bundled-skills/pentest-tools/references/ai-pentest-agents.md

@@ -0,0 +1,148 @@
+# AI 辅助渗透测试 Agent 资源
+
+> 2025 年活跃的 AI 渗透测试框架和 MCP 安全工具汇总。
+> 可作为本包 pentest-tools skill 的补充能力来源。
+
+---
+
+## AI 渗透 Agent 框架
+
+| 项目 | 特点 | 链接 |
+|------|------|------|
+| **PentestGPT** | LLM 驱动的自动化渗透框架，支持交互式推理 | https://github.com/GreyDGL/PentestGPT |
+| **pentest-ai (0xSteph)** | MCP server + Python agents，197+ 安全工具，exploit 链接，PoC 验证 | https://github.com/0xSteph/pentest-ai |
+| **PentestAgent (GH05TCREW)** | AI agent + MCP 架构，集成 Nmap/Metasploit/FFUF/SQLMap，支持 RAG 本地知识库 | https://github.com/GH05TCREW/PentestAgent |
+| **BlacksmithAI** | 开源多 Agent 渗透框架，覆盖侦察到后渗透全生命周期 | https://github.com/yohannesgk/blacksmith |
+| **PentAGI** | 全自主 AI Agent 系统，执行复杂渗透任务 | https://github.com/vxcontrol/pentagi |
+| **AI-OPS** | 基于开源 LLM 的渗透测试 AI 助手 | https://github.com/antoninoLorenzo/AI-OPS |
+| **Auto-Pentest-GPT** | LLM 驱动的软件渗透测试 | https://github.com/Armur-Ai/Auto-Pentest-GPT-AI |
+| **CAI (Cybersecurity AI)** | AI 安全框架 | https://github.com/aliasrobotics/cai |
+
+### 与本包的集成方式
+
+这些框架大多支持 MCP 或 HTTP API，可以作为本包 `pentest-tools` skill 的增强后端：
+
+```json
+{
+  "mcpServers": {
+    "pentest-ai": {
+      "url": "http://localhost:8080/mcp"
+    }
+  }
+}
+```
+
+---
+
+## 逆向工程 MCP Server
+
+| 项目 | 工具数 | 特点 | 链接 |
+|------|--------|------|------|
+| **ida-pro-mcp** | 72 | IDA Pro 全功能 MCP（本包已集成） | https://github.com/mrexodia/ida-pro-mcp |
+| **GhidraMCP** | 110+ | Ghidra 免费逆向 MCP，近 200 个工具 | https://github.com/LaurieWired/GhidraMCP |
+| **GhidrAssistMCP** | — | Ghidra + LLM 辅助分析 | GitHub 搜索 GhidrAssistMCP |
+| **Revula** | — | 通用逆向工程 MCP server | https://mcpservers.org/servers/president-xd/revula |
+
+### GhidraMCP 集成建议
+
+GhidraMCP 提供免费的 IDA 替代方案，适合没有 IDA 许可证的用户：
+
+```text
+安装：
+1. 下载 Ghidra: https://ghidra-sre.org/
+2. 下载 GhidraMCP 插件: https://github.com/LaurieWired/GhidraMCP/releases
+3. Ghidra → File → Install Extensions → 选择 zip
+4. 重启 Ghidra → 打开项目 → MCP server 自动监听 localhost:8765
+
+MCP 注册：
+{
+  "mcpServers": {
+    "ghidra": {
+      "url": "http://localhost:8765/mcp"
+    }
+  }
+}
+```
+
+---
+
+## 红队工具资源库
+
+| 项目 | Stars | 覆盖 | 链接 |
+|------|-------|------|------|
+| **RedTeam-Tools (A-poc)** | 8k+ | 红队工具与技术大全 | https://github.com/A-poc/RedTeam-Tools |
+| **Awesome-Red-Teaming** | 7k+ | 红队资源列表 | https://github.com/yeyintminthuhtut/Awesome-Red-Teaming |
+| **Awesome-OSINT** | — | OSINT 工具（信息收集/反向搜索/Bug Bounty） | https://github.com/Astrosp/Awesome-OSINT-For-Everything |
+| **Awesome-AI-Red-Teaming** | — | AI 红队资源（Prompt 注入/模型攻击） | https://github.com/shlomihod/awesome-ai-red-teaming |
+
+---
+
+## Frida 脚本资源库
+
+| 项目 | 特点 | 链接 |
+|------|------|------|
+| **awesome-frida** | 3k+ stars，Frida 资源大全 | https://github.com/dweinstein/awesome-frida |
+| **Frida-Mobile-Scripts** | 移动端 Frida 脚本集合（SSL/Root/Hook） | https://github.com/m0bilesecurity/Frida-Mobile-Scripts |
+| **FriList** | 实用 Frida 脚本集合 | https://github.com/rsenet/FriList |
+| **frida-codeshare-scripts** | 全网最全 Frida 脚本收集（中文） | https://github.com/zengfr/frida-codeshare-scripts |
+| **FridaScripts (apkunpacker)** | APK 脱壳/Hook 脚本 | https://github.com/apkunpacker/FridaScripts |
+| **Awesmoe-Frida-Scripts** | MAPT（移动应用渗透测试）Frida 脚本 | https://github.com/TheBountyBox/Awesmoe-Frida-Scripts |
+| **0xdea/frida-scripts** | 移动应用逆向 Frida 脚本 | https://github.com/0xdea/frida-scripts |
+
+---
+
+## 方法论与知识库
+
+| 资源 | 说明 | 链接 |
+|------|------|------|
+| **HackTricks** | 渗透技巧百科（Web/Network/AD/Cloud/Mobile） | https://hacktricks.wiki/ |
+| **HackTricks Cloud** | 云渗透方法论（AWS/GCP/Azure/CI-CD） | https://cloud.hacktricks.xyz/ |
+| **OWASP MASTG** | 移动应用安全测试指南（官方） | https://mas.owasp.org/ |
+| **OWASP Mobile Top 10 (2024)** | 移动应用十大风险 | https://owasp.org/www-project-mobile-top-10/ |
+| **PayloadsAllTheThings** | 各类漏洞 Payload 大全 | https://github.com/swisskyrepo/PayloadsAllTheThings |
+| **MITRE ATT&CK** | 攻击技术知识库 | https://attack.mitre.org/ |
+| **GTFOBins** | Unix 提权二进制 | https://gtfobins.github.io/ |
+| **LOLBAS** | Windows 提权二进制 | https://lolbas-project.github.io/ |
+| **WADComs** | Windows/AD 命令速查 | https://wadcoms.github.io/ |
+
+---
+
+## MCP 安全生态
+
+| 类别 | 项目 | 说明 |
+|------|------|------|
+| 渗透全家桶 | pentestMCP | Docker 一键 20+ 工具 |
+| 单工具 MCP | nmap-mcp-server | Nmap MCP |
+| 单工具 MCP | nuclei-mcp | Nuclei MCP |
+| 逆向 | ida-pro-mcp | IDA Pro MCP（本包已集成） |
+| 逆向 | GhidraMCP | Ghidra MCP（免费替代） |
+| 浏览器 | anything-analyzer | 浏览器+HTTP 捕获（本包已集成） |
+| JS Hook | jshookmcp | CDP/Hook/Network（本包已集成） |
+| Web 代理 | BurpSuite MCP | BurpSuite 扩展 |
+| 安全扫描 | mcp-security-hub | 模块化安全 MCP |
+
+---
+
+## 学习路径建议
+
+### 入门（1-2 周）
+
+1. 读 HackTricks 的 Pentesting Methodology 章节
+2. 在 HackTheBox/TryHackMe 做 5 个 Easy 靶机
+3. 熟悉 Nmap + Nuclei + FFUF 基础用法
+4. 用本包的 `pentest-tools` skill 辅助
+
+### 进阶（1-2 月）
+
+1. 学习 OWASP Top 10 每个漏洞的原理和利用
+2. 做 10 个 Medium 靶机
+3. 学习内网渗透基础（Impacket/BloodHound）
+4. 开始参与 Bug Bounty（从 VDP 开始）
+
+### 高级（持续）
+
+1. 红队全链路（初始访问→提权→横向→持久化→数据外带）
+2. AD 域渗透深入
+3. 云安全（AWS/Azure/GCP）
+4. AI 辅助渗透（用本包 + AI Agent 框架）
+5. 开发自己的工具和 MCP server

package/bundled-skills/pentest-tools/references/ai-pentesting-landscape-2026.md

@@ -0,0 +1,73 @@
+# AI 渗透测试工具全景（2026 年）
+
+> 来源：多篇行业分析文章（2026 年 1-5 月）
+> 适用场景：选择 AI 渗透工具时的参考、了解行业趋势
+
+## 行业现状（2026）
+
+AI 自主渗透测试在 2026 年已跨过关键门槛。根据多篇行业报告的共识：
+
+- AI agent 现在可以在 15 分钟内攻破 Active Directory 环境
+- 在 Bug Bounty 排行榜上已超越部分人类黑客
+- 国家级攻击者（中国、朝鲜、俄罗斯、伊朗）已将 AI 嵌入攻击工作流
+- 9000+ Nuclei 模板由 100,000+ 安全工程师社区维护
+
+## 开源 AI 渗透工具对比
+
+| 工具 | 架构 | 执行能力 | 状态管理 | 工具集成 | MCP | 真正自主 |
+|------|------|---------|---------|---------|-----|---------|
+| **Pentest Swarm AI** | Stigmergic blackboard | 执行 | pgvector + pheromones | 8 ProjectDiscovery + nmap | ✓ | ✓ 真 swarm |
+| **PentestGPT** | 单 agent ReAct | 建议 | 无 | 无原生 | ✗ | ✗ |
+| **HackingBuddyGPT** | 单 agent | 执行 | 运行日志 | Shell 透传 | ✗ | ✗ |
+| **PentAGI** | 4 agent + planner | 执行 | pgvector | 40+ via MCP/shell | 部分 | Pipeline |
+| **Shannon** | 白盒 + 浏览器 | 执行 | Session state | Browser DOM | ✗ | Pipeline |
+| **HexStrike AI** | MCP 工具包装 | 委托给客户端 LLM | 无（无状态） | 150+ via MCP | ✓ | ✗ |
+| **CAI** | 网络安全 AI 框架 | 执行 | — | — | — | 声称 3600x 快于人类 |
+| **BlacksmithAI** | 多 agent | 执行 | — | — | — | — |
+
+> 内容基于搜索结果整理，标注置信度：中高。各工具快速迭代中，建议定期验证。
+
+## 商业 AI 渗透工具（参考）
+
+根据 2026 年多篇行业对比文章，商业领域的主要玩家：
+
+| 工具 | 定位 | 特点 |
+|------|------|------|
+| Pentera | 自动化渗透验证 | 企业级，模拟真实攻击路径 |
+| XBOW | 自主 Bug Bounty | AI agent 自动挖洞提交 |
+| Escape | API 安全测试 | 专注 API/GraphQL |
+| Hadrian | 攻击面管理 | 持续监控 + 自动验证 |
+| Intruder | 漏洞扫描 | 简单易用，适合中小团队 |
+| Mindfort | AI 红队 | 自主攻击链构建 |
+
+## 与本包的关系
+
+本包（Cybersecurity Skills Router）的定位是**知识路由层**，不是执行引擎。它解决的是：
+
+1. AI 怎么知道该用什么方法论 → routing.md
+2. AI 怎么知道本机有什么工具 → tool-index.md
+3. AI 怎么避免重复踩坑 → field-journal/
+4. AI 怎么调用执行引擎 → MCP 配置 + bootstrap
+
+上面列出的工具（特别是 Pentest Swarm AI、HexStrike AI、mcp-kali-server）都可以作为本包的**执行后端**，通过 MCP 接入。
+
+## 推荐组合
+
+```
+本包（路由 + 方法论 + 经验）
+    ↓ 路由到渗透测试
+pentest-tools/SKILL.md
+    ↓ 选择执行方式
+    ├── 手动：AI 通过 mcp-kali-server 逐步调用 nmap/sqlmap/...
+    ├── 半自动：AI 通过 metasploitmcp 管理 exploit session
+    ├── 全自动（单目标）：hexstrike-ai 编排 150+ 工具
+    └── 全自动（大规模）：pentestswarm --swarm 群体渗透
+```
+
+## 趋势观察
+
+1. **MCP 成为标准** — 几乎所有新工具都支持 MCP 协议
+2. **Swarm > Pipeline** — 群体智能架构开始取代固定流水线
+3. **本地化** — Ollama/LM Studio 让完全离线渗透成为可能
+4. **Kali 官方拥抱 AI** — 官方博客系列 + 官方收录 MCP 工具
+5. **Nuclei 模板 + AI** — AI 自动生成/优化 Nuclei 模板成为新方向