让 AI 生成渗透测试工具命令参考
在网络安全评估和攻防演练中，安全人员常需快速回忆各种工具的常用参数。此技能通过 AI 生成结构化命令库，涵盖 Nmap、Metasploit、Hydra 等主流工具，助你在实战中迅速构建测试用例并获取预期输出。
为什么需要这个技能
渗透测试涉及大量特定工具和参数。新手或忙碌的安全工程师很容易忘记具体参数（如 nmap 的扫描类型、sqlmap 的枚举选项）。没有手边工具，测试效率会大幅下降，甚至可能因参数错误导致测试中断。
此技能充当“智能备忘录”，当你需要执行网络枚举、漏洞扫描或生成 Payload 时，能立即提供经过验证的命令示例。它能确保你的测试脚本语法正确，避免因记忆偏差导致的测试失败。
适用场景
- 快速命令查询：在 Kali Linux 或 Parrot OS 终端快速查找工具用法。
- 构建测试脚本：编写自动化扫描脚本时，需要参考标准参数组合。
- 攻防演练复盘：回顾历史测试流程，检查是否遗漏了关键枚举或漏洞利用步骤。
- 密码安全审计：使用 Hydra 或 John the Ripper 进行暴力破解测试时的参数确认。
- Web 漏洞验证：利用 Nikto 或 SQLMap 对目标应用进行深度探测。
核心工作流
- 识别目标工具与测试阶段：确定当前任务（如端口扫描、服务指纹识别或 Payload 生成）。
- 调用命令速查库：向 AI 提供工具名（如 Nmap 或 Metasploit）和任务类型，获取具体命令。
- 执行与参数微调：复制生成的命令到终端。根据防火墙规则或目标反馈（如端口被过滤），动态调整扫描策略（如改用 UDP 或 SYN 扫描）。
- 结果分析与归档：解析输出结果，将发现的脆弱性录入报告，并保存命令历史以备后续审计。
关键工具与命令示例
Nmap 扫描策略：使用 -sS 进行 TCP SYN 扫描，配合 --script vuln 启用默认漏洞检测脚本。对于特定端口，指定 -p 参数（如 -p 22,80）。使用 -A 选项开启综合模式，进行 OS 检测和版本识别。
Metasploit 框架：在 msfconsole 中搜索 exploit，使用 use 加载模块，set 配置 RHOST 和 PAYLOAD，最后执行 exploit。利用 msfvenom 生成反向 Shell Payload 时，指定格式 -f exe 生成 Windows 可执行文件。
Web 漏洞检测：Nikto 用于扫描 Web 目录，配合 -Plugins 参数启用特定插件（如 shellshock）。SQLMap 用于数据库注入测试，使用 --dbs 和 --tables 枚举数据库结构。
密码破解：Hydra 支持 SSH、FTP、HTTP 等多种协议，配合单词表文件 -P 进行暴力破解。John the Ripper 处理哈希文件，--wordlist 指定字典文件。
下载和安装
下载 pentest-commands 中文版 Skill ZIP
解压后将目录放入你的 AI 工具 skills 文件夹，重启工具后即可使用。具体路径参考内附的 USAGE.zh.md。
你可能还需要
暂无推荐