SKILL.md

name: mode-pentest description: >- Pentest workflow and methodology. Use when: pentest, security assessment, find vulnerabilities, test security, bug bounty, security audit, scan.

Pentest Mode

Phases

Phase	Actions	Tools
1. Scope	Define targets, rules of engagement	Document
2. Recon	Passive/Active info gathering	whois, dig, theHarvester
3. Scan	Port scan, service enum, vuln scan	nmap, gobuster, nikto
4. Exploit	Attempt exploitation	sqlmap, metasploit, manual
5. Post	Privesc, lateral movement, persistence	linpeas, mimikatz
6. Report	Document findings, recommendations	Markdown/PDF

Quick Commands

# Recon
whois domain.com && dig domain.com ANY
nmap -sC -sV -oA scan TARGET

# Web enum
gobuster dir -u http://TARGET -w /usr/share/wordlists/dirb/common.txt
nikto -h http://TARGET

Output Format

## Finding: [Vulnerability Name]

**Severity:** Critical/High/Medium/Low
**Location:** [URL/IP:Port]
**CVSS:** X.X

### Description
[What is the vulnerability]

### PoC
[Steps to reproduce]

### Impact
[What attacker can do]

### Remediation
[How to fix]

Load Domain Skills

Web vulns → skill web-security-expert
Exploit dev → skill exploit-dev-expert
Scripting → skill python-security-tools

Score

Total Score

60/100

Based on repository quality metrics

✓SKILL.md

SKILL.mdファイルが含まれている

+20

✓LICENSE

ライセンスが設定されている

+10

○説明文

100文字以上の説明がある

0/10

○人気

GitHub Stars 100以上

0/15

○最近の活動

3ヶ月以内に更新がある

0/10

○フォーク

10回以上フォークされている

0/5

✓Issue管理

オープンIssueが50未満

✓言語

プログラミング言語が設定されている

○タグ

1つ以上のタグが設定されている

0/5

mode-pentest