研究检索external-servicegithub未标认证来源可访问许可证需确认审计提醒

ai-powered-pentesting（AI 驱动的渗透测试）

Agent Skill

用于辅助测试设计、自动化测试、用例整理和回归验证。它适合让 Agent 编写单元测试、端到端测试、测试计划或根据失败日志定位问题。使用时需要确认项目测试框架、运行命令和夹具数据，避免为了通过测试而改坏真实逻辑；涉及浏览器或外部服务时，应区分本地模拟、测试环境和生产环境。

总安装

1,077

周安装

GitHub Stars

下载量

345

CodexClaudeCursorGemini CLI

安装说明

本站只整理中文说明和来源信息，不托管安装包，也不代用户安装。

GitHub

来源数

许可证

unknown

最后核验

2026-05-01

来源状态

来源可访问

安装方式

通过对话安装

复制提示词发给支持本地命令或 Skills 的 AI 助手，先确认命令和权限，再让它执行。

请帮我安装这个 Agent Skill：ai-powered-pentesting（AI 驱动的渗透测试）
来源仓库：https://github.com/gmh5225/awesome-ai-security
仓库路径：skills/ai-powered-pentesting
安装命令：
npx skills add https://github.com/gmh5225/awesome-ai-security --skill ai-powered-pentesting
安装前请先检查当前环境是否支持对应 CLI，并向我确认将要执行的命令、安装目录、联网范围和文件读写权限；确认后再执行。

命令行安装

复制命令到本机终端执行。该命令会通过 npx skills 从第三方来源获取 Skill；本站只展示命令，不托管安装包，也不自动执行。

skills.shnpx skills

npx skills add https://github.com/gmh5225/awesome-ai-security --skill ai-powered-pentesting

简介

该技能聚焦于 AI 赋能的渗透测试与红队攻防领域，提供自动化安全工具集参考。

适用于探索 LLM 驱动的攻击框架、自主安全代理或漏洞发现系统的设计与实施。
覆盖 Microsoft Counterfit、Meta PurpleLlama 等知名开源项目的应用场景与安全实践。
使用时需注意区分测试环境与生产环境，避免误判或触发不必要的系统告警。
建议结合具体项目技术栈选择合适的工具组合，并严格遵循授权范围内的测试边界。

SKILL.md

AI-Powered Pentesting & Red Teaming

Scope

Use this skill when working on:

AI/LLM-powered penetration testing tools
Autonomous security agents
AI red teaming frameworks
MCP (Model Context Protocol) security tools
AI-assisted vulnerability discovery

AI Pentesting Tool Categories

LLM-Powered Pentesting Agents

PentestGPT - GPT-4 powered pentesting
HackingBuddyGPT - Autonomous red teaming
AI-OPS - AI assistant for pentesting
BugTrace-AI - Automated web pentesting

AI Red Teaming Frameworks

Counterfit (Microsoft) - ML model attacks
PyRIT (Microsoft) - GenAI red teaming
PurpleLlama (Meta) - LLM safety tools
Garak (NVIDIA) - LLM vulnerability scanner

AI Security MCP Tools

HexStrike AI - 150+ cybersecurity tools via MCP
MCP Safety Scanner - MCP security testing
Pentest MCP - Pentesting via MCP

AI-Assisted Analysis

GhidraGPT - GPT for reverse engineering
GhidrAssist - LLM extension for Ghidra
WinDbg Copilot - AI debugging extension
BurpGPT - AI vulnerability scanning

Use Cases

Offensive

Automated reconnaissance with AI analysis
AI-powered vulnerability discovery
Autonomous exploitation attempts
Social engineering with LLMs
AI password cracking

Defensive

AI-powered threat detection
Automated security scanning
Intelligent log analysis
AI-assisted incident response

Where to Add Links in README

AI pentesting tools: AI Pentesting & Red Teaming → AI-Powered Pentesting
Red teaming frameworks: AI Pentesting & Red Teaming → AI Red Teaming Tools
MCP security tools: AI Pentesting & Red Teaming → AI Security MCP Tools
AI RE/debugging tools: AI Security Tools & Frameworks → AI Reverse Engineering
AI vulnerability scanners: AI Security Tools & Frameworks → AI Vulnerability Detection
AI CVE analysis: AI Security Tools & Frameworks → AI CVE Analysis

Quality Bar

Tool must use AI/ML (not just automation)
Prefer tools with active maintenance
Include only canonical repos

Notes

Keep additions:

AI-powered (not traditional tools)
Non-duplicated URLs
Minimal structural changes

Data Source

For detailed and up-to-date resources, fetch the complete list from:

https://raw.githubusercontent.com/gmh5225/awesome-ai-security/refs/heads/main/README.md

Use this URL to get the latest curated links when you need specific tools, papers, or resources not covered in this skill.

适合场景

用户想查找某类 Agent Skill 时

需要根据任务场景推荐可安装能力包时

需要对比不同来源的安装命令和来源信息时

能力概览

能力 1

按任务关键词查找相关 Skills

能力 2

展示可复制的安装命令

能力 3

保留来源站点、仓库和原始说明，方便继续核验

能力 4

展示第三方安全扫描或审计结果

安装后应在对应宿主中按原始 README 的触发条件使用；具体调用方式请以来源页面和 README 为准。

平台分布

Codex

38.8%

按下载量换算134

Claude

29.19%

按下载量换算101

Cursor

19.4%

按下载量换算67

Gemini CLI

9.18%

按下载量换算32

安全审计

Gen Agent Trust Hub

通过

Socket

通过

Snyk

可疑

权限和风险

external-service

该 Skill 可能调用第三方服务、云服务或外部模型 API，使用前需要确认账号、额度、数据发送范围和服务条款。

安装前确认

本站仅展示第三方公开信息，不托管安装包，不提供自动安装或运行环境。安装前应自行审查源码、依赖和命令行为。来源安全扫描存在 warning/failed 结果，不能写成本站确认安全。当前只有一个来源，正式发布前建议补源仓库或其他目录站核验。

来源信息

GitHub 仓库

github.com

/gmh5225/awesome-ai-security

SKILL.md 来源

github.com

/gmh5225/awesome-ai-security/tree/main/skills/ai-powered-pentesting

skills-sh

skills.sh

/gmh5225/awesome-ai-security/ai-powered-pentesting

继续浏览同类 Skills

更多研究检索 Skills（73,675）返回 Skills 目录

上一个 Skill

ai-powered-literature-review-skills（AI 驱动的文献综述技能）

ai-powered-literature-review-skills 用于查找、检索和筛选相关信息，适合在 OpenClaw 中需要根据关键词、任务场景或来源线索快速定位候选结果时使用。可结合来源仓库、安装命令和原始 README 继续核验具体用法。安装前建议确认权限范围、维护状态，以及是否会触发联网、命令执行或文件读写。

下一个 Skill

ai-ppt-presenter（AIPPT 演示者）

ai-ppt-presenter 用于查找、检索和筛选相关信息，适合在 OpenClaw 中需要根据关键词、任务场景或来源线索快速定位候选结果时使用。可结合来源仓库、安装命令和原始 README 继续核验具体用法。安装前建议确认权限范围、维护状态，以及是否会触发联网、命令执行或文件读写。