Repolode
提交项目
m14r41

m14r41/PentestingEverything

按 23 个安全领域组织的渗透测试知识库，涵盖方法论、工具清单和参考资料。

在 GitHub 查看官网
Star
2,260
Fork
493
未关闭 Issue
6
最近提交
22天前

这是什么？

PentestingEverything 是一个面向安全测试人员的结构化渗透测试与应用安全知识库，按 23 个领域组织内容，包括 Web、API、Android 与 iOS 移动端、胖客户端、源代码审计、DevSecOps、网络、Wi-Fi、Active Directory、云、容器与 Kubernetes、IoT、区块链以及 LLM 和 MCP 安全等。每个领域都配有说明测试方法的文档页面，并列出常用工具。

项目以网站形式提供检索与导航，同时附带一批参考 PDF 和检查清单站点。工具清单既包括 Burp Suite Professional 等商业产品，也包括 Nmap、Nuclei、OWASP ZAP、Semgrep 等开源工具，并按对应的测试场景分类。

仓库还提供可安装的 Agent Skill，让 AI 编程助手在获得授权的评估中查询该知识库，并内置先确认授权、再进行主动测试，以及控制自动化请求频率等约束。

核心功能

  • 01覆盖 23 个安全测试领域的方法论文档
  • 02按测试场景分组的工具清单，涵盖 Web、Wi-Fi、云等
  • 03附带参考 PDF 与配套渗透测试检查清单站点
  • 04支持检索的网站，便于浏览领域和工具
  • 05可安装的 Agent Skill，供 AI 编程助手调用

适用场景

  • 规划 Web 或移动端渗透测试的范围与步骤
  • 为 Active Directory、容器等具体测试领域挑选合适工具
  • 为新入职的安全测试人员提供结构化参考资料
  • 在获得授权的测试中让 AI 代理查阅测试方法论

快速上手

  1. 1

    浏览在线网站或仓库中的文档

  2. 2

    将可移植的 Agent Skill 安装到项目中

    npx skills add m14r41/PentestingEverything --skill pentesting-everything

标签

#pentesting#appsec#security-testing#vulnerability-assessment#devsecops#knowledge-base#cybersecurity#active-directory#api-pentesting#mobile-penetration-testing

常见问题

PentestingEverything 是什么？
按 23 个安全领域组织的渗透测试知识库，涵盖方法论、工具清单和参考资料。 PentestingEverything 是一个面向安全测试人员的结构化渗透测试与应用安全知识库，按 23 个领域组织内容，包括 Web、API、Android 与 iOS 移动端、胖客户端、源代码审计、DevSecOps、网络、Wi-Fi、Active Directory、云、容器与 Kubernetes、IoT、区块链以及 LLM 和 MCP 安全等。每个领域都配有说明测试方法的文档页面，并列出常用工具。
PentestingEverything 可以免费使用吗？用的什么许可证？
PentestingEverything 以 MIT 许可证开源。用于商业产品前，请先确认许可证条款。
PentestingEverything 还在维护吗？
活跃维护中。PentestingEverything 最近一次提交是在 2026年10月16日。
PentestingEverything 适合用来做什么？
规划 Web 或移动端渗透测试的范围与步骤 为 Active Directory、容器等具体测试领域挑选合适工具 为新入职的安全测试人员提供结构化参考资料 在获得授权的测试中让 AI 代理查阅测试方法论
PentestingEverything 怎么安装和运行？
浏览在线网站或仓库中的文档 将可移植的 Agent Skill 安装到项目中: npx skills add m14r41/PentestingEverything --skill pentesting-everything
在哪里获取 PentestingEverything？
源代码和安装说明在 GitHub 上：https://github.com/m14r41/PentestingEverything

概要由 AI 根据项目 README 生成；GitHub 数据每日更新。

相关项目