Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
skills — Wiederverwendbare offensive Security-Fähigkeiten und Plugins für KI-Agenten, die Reconnaissance, Exploitation, C2, Payload-Entwicklung und Reporting unter Windows, Linux, macOS und in der Cloud abdecken. | Kitploit
Tools/GitHubGitHub/specterops/skills
OSINT (Open-Source-Intelligence)AufklärungExploitationReverse EngineeringPost-ExploitationPhishingPenetrationstestsCommand and ControlSocial EngineeringLernen & BildungRed TeamingPayload-Entwicklung
2vor 8h 31mNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen
GitHubspecterops/skills

skills

Wiederverwendbare offensive Security-Fähigkeiten und Plugins für KI-Agenten, die Reconnaissance, Exploitation, C2, Payload-Entwicklung und Reporting unter Windows, Linux, macOS und in der Cloud abdecken.

Repository anzeigen

SpecterOps Skills

Wiederverwendbare Agent-Fähigkeiten, Plugins und Agent-Definitionen für SpecterOps.

Verwendung mit Codex

Jedes Plugin enthält ein Codex-Manifest unter .codex-plugin/plugin.json.```bash codex plugin marketplace add /Users//Projects/skills

or

codex plugin marketplace add SpecterOps/skills

root@kitploit:~
Dann öffne Codex und installiere es über `/plugins`.

### Codex MCP-Einrichtung

Codex unterstützt offiziell MCP-Server über die deklarative `mcp_servers`-Konfiguration. Dieses Repository enthält keine MCP-Runner- oder Erstinstallations-Skripte mehr. Installiere oder klone jeden externen MCP-Server selbst und weise Codex dann über `command`, `args` und optionale `env`-Werte in `~/.codex/config.toml` oder der Projekt-`.codex/config.toml` auf diesen Server hin.

1. Installiere oder aktualisiere diesen Marktplatz in Codex:   ```bash
   codex plugin marketplace add /Users/<user>/Projects/skills
   # or
   codex plugin marketplace add SpecterOps/skills

Dann installiere die relevanten Plugins aus /plugins.

  1. Konfiguriere MCP-Server direkt in Codex. Beispiel für BloodHound- und Ghostwriter-stdio-Konfigurationen: ```toml [mcp_servers.bloodhound_mcp] command = "uv" args = ["--directory", "/path/to/bloodhound-mcp", "run", "main.py"]

    [mcp_servers.bloodhound_mcp.env] BLOODHOUND_DOMAIN = "YOUR_DOMAIN" BLOODHOUND_TOKEN_ID = "YOUR_TOKEN_ID" BLOODHOUND_TOKEN_KEY = "YOUR_TOKEN_KEY" BLOODHOUND_SCHEME = "https" BLOODHOUND_PORT = "443"

    [mcp_servers.ghostwriter] command = "uv" args = ["--directory", "/path/to/GhostWriterMCP", "run", "python", "-m", "ghostwritermcp.server"]

    [mcp_servers.ghostwriter.env] GHOSTWRITER_URL = "https://ghostwriter.example.com/" GHOSTWRITER_API_KEY = "YOUR_API_KEY" GHOSTWRITER_CA_BUNDLE = "/path/to/ca-bundle.crt" GHOSTWRITER_OPLOG_ID = "123" GHOSTWRITER_OPERATOR = "your-callsign" GHOSTWRITER_SOURCE_IP = "10.0.0.5"

    root@kitploit:~
  2. Konfiguriere Binary Ninja MCP mit dem Befehl oder Endpunkt, der in deiner BinjaMCP-Installation dokumentiert ist. Für Stdio-Server sieht die Codex-Form wie folgt aus: ```toml [mcp_servers.binary_ninja_mcp] command = "npx" args = ["-y", "binary-ninja-mcp", "--host", "localhost", "--port", "9009"]

    root@kitploit:~

Starte Codex nach der Änderung der MCP-Konfiguration neu und bestätige dann, dass die Tools unter /mcp erscheinen, bevor du dich auf MCP-unterstützte Fähigkeiten verlässt.

Verwendung mit Claude Code

Jedes Plugin liegt unter plugins/<name>/ und enthält ein Claude-Code-Manifest unter .claude-plugin/plugin.json.

Für die lokale Entwicklung:```text /plugin marketplace add /Users//Projects/skills /plugin install @specterops-skills

root@kitploit:~
Für ein gehostetes Repository:```text
/plugin marketplace add SpecterOps/skills
/plugin install <plugin-name>@specterops-skills

Verwendung mit npx skills

Verwenden Sie npx skills, wenn Sie nur Skill-Anweisungen installieren möchten. Dabei wird kein vollständiges Plugin-Verhalten wie MCP-Konfiguration, Claude-Befehle, Hooks oder Agent-Definitionen installiert.```bash npx skills add SpecterOps/skills --list npx skills add SpecterOps/skills --skill --agent claude-code --agent codex --global

root@kitploit:~
Für lokale Tests:```bash
npx skills add /Users/<user>/Projects/skills --list

Mitwirken

Beginnen Sie mit CONTRIBUTING.md. Diese Datei behandelt die unterstützte Entwicklungsumgebung, Einrichtungs- und Validierungsbefehle, das Scaffolding von Plugin-Metadaten, Pull-Request-Erwartungen und wo Sie Hilfe erhalten können.

Plugins

Skills

Eigenständige Skills

SkillPfad
cwe-code-reviewSKILL.md

Agents

MCP-fähige Plugins

Tool herunterladen
PluginCodexClaude CodeMCPBeschreibung
workflows-developmentJaJa-Entwicklungsscaffolding, Repository-Hygiene, Sicherheitstooling und Implementierungsworkflows für Specter Codex.
code-review-and-qaJaJa-Code-Review- und Webanwendungs-QA-Workflows für Specter Codex.
workflows-researchJaJa-Quellgestützte Recherche- und Syntheseworkflows für Specter Codex.
ops-reconnaissanceJaJa-Aufklärung, OSINT, Dienstaufzählung und Expositionsermittlungsworkflows für Specter Codex.
ops-appsecJaJa-Bewertungsworkflows für Anwendungs- und Codesicherheit für Specter Codex.
ops-sccmJaJa-Aufklärungs- und Übernahmevalidierungsworkflows für Microsoft Configuration Manager.
bloodhoundJaJaManuellBloodHound-, AzureHound-, GitHound/JamfHound/OktaHound-OpenGraph-Angriffspfad-Abfrageworkflows, SCIM-Bridge-Referenzen und optionale BloodHound-MCP-Paketierung.
payloadsJaJa-Wiederverwendbare Electron-Payload-Paketierung, Persistenz, Audit- und Ermittlungsworkflows.
c2-extensionsJaJa-Beacon Object File-Entwicklung und wiederverwendbare C2-Erweiterungsworkflows.
report-draftingJaJaManuellFinding-, Berichtsentwurfs-, Ghostwriter-MCP- und Operationslog-Workflows für Sicherheitsbewertungs-Ergebnisse.
reverse-engineeringJaJaManuellReverse-Engineering-Workflows und MCP-gestützte Binäranalyse für Binary Ninja, Ghidra und verwandte Tools.
report-timelineJaJa-Berichtszeitlinien-Erfassung, Konsolidierung und Beweisverpackungsworkflows.
codex-observabilityJaJa-Codex-Aktivitätsberichterstattungs- und Telemetrieworkflows.
ops-infrastructureJaJa-Infrastrukturbetrieb, SSH, Tunnel, Firewall und offensive IaC-Angriffsflächen-Workflows.
internal-training-courseJaJa-Interne Schulungskurs-Wiki-Migration, Scaffolding, Inhaltsmigration und QA-Workflows.
social-engineeringJaJa-Social-Engineering-Recherche- und Phishing-Pretext-Workflows.
ludusJaJa-Ludus-Cyber-Range-Konfigurations- und Verwaltungs-Skill mit vollständigen API-, CLI- und Bereitstellungsreferenzen
c2-mythicJaJa-Mythic-C2-Framework-Implantat- und C2-Profilentwicklungsworkflows mit Agent-Nachrichtenprotokollen, Payload-Typdefinitionen und Listener-/Profilanleitungen.
tradecraft-windowsJa--Windows-Ausführungs-, Persistenz- und COM-Proxy-Validierungsworkflows.
ops-adcsGeplant--Bewertungs- und Angriffspfad-Validierungsworkflows für Active Directory Certificate Services. Geplant; derzeit ist keine Fähigkeit gepackt.
ops-mssqlGeplant--Microsoft SQL Server-Aufklärungs-, Privilegienzuordnungs- und Bewertungsworkflows. Geplant; derzeit ist keine Fähigkeit gepackt.
tradecraft-macJa--macOS-Ausführungs-, Persistenz- und Operator-Validierungsworkflows.
tradecraft-linuxJa--Linux-Prozessinjektions-, Ausführungs-, Persistenz- und Operator-Validierungsworkflows.
c2-cobaltstrikeJaJa-Cobalt Strike Aggressor Script-, Sleep-, BOF-Loader- und Malleable-C2-Profil-Workflows.
bloodhound-developmentJaJa-Betreiben isolierter BHE-Umgebungen, Ausliefern von BHE/BHCE-Änderungen und Ausführen fokussierter Enterprise-Review- und Validierungsworkflows.
go-reviewJaJa-Sicherheitsüberprüfung für Go-Pakete und -Dienste, die Vertrauensgrenzen, Injektion, Dateisystem, Krypto, Nebenläufigkeit und unsafe/cgo-Kanten abdeckt
c2-outflankc2JaJa-Outflank C2 (OC2) BOF-Skript- und ereignisgesteuerte Bot-Entwicklungsworkflows.
SkillPluginPfad
git-cleanupworkflows-developmentSKILL.md
git-mergeworkflows-developmentSKILL.md
git-preflightworkflows-developmentSKILL.md
readme-generationworkflows-developmentSKILL.md
scaffold-pythonworkflows-developmentSKILL.md
scaffold-securityworkflows-developmentSKILL.md
code-reviewcode-review-and-qaSKILL.md
cpp-core-guidelinescode-review-and-qaSKILL.md
webapp-qacode-review-and-qaSKILL.md
source-researchworkflows-researchSKILL.md
nmap-parseops-reconnaissanceSKILL.md
osint-reconops-reconnaissanceSKILL.md
shodanops-reconnaissanceSKILL.md
secret-scanops-appsecSKILL.md
security-reviewops-appsecSKILL.md
webapp-reviewops-appsecSKILL.md
sccm-reconops-sccmSKILL.md
sccm-takeover-relayops-sccmSKILL.md
sccmhunter-install-localops-sccmSKILL.md
azurehound-analysisbloodhoundSKILL.md
bloodhound-ad-analysisbloodhoundSKILL.md
bloodhound-analysisbloodhoundSKILL.md
bloodhound-opengraphbloodhoundSKILL.md
bloodhound-querybloodhoundSKILL.md
openhound-developmentbloodhoundSKILL.md
openhound-githubbloodhoundSKILL.md
openhound-jamfbloodhoundSKILL.md
openhound-oktabloodhoundSKILL.md
electron-app-auditpayloadsSKILL.md
electron-candidate-discoverypayloadsSKILL.md
electron-install-persistencepayloadsSKILL.md
electron-squirrel-repackagepayloadsSKILL.md
beacon-object-file-developmentc2-extensionsSKILL.md
c2-bof-developmentc2-extensionsSKILL.md
finding-reportreport-draftingSKILL.md
ghostwriter-mcpreport-draftingSKILL.md
ghostwriter-oplogreport-draftingSKILL.md
binary-ninja-mcp-analysisreverse-engineeringSKILL.md
ghidra-mcp-analysisreverse-engineeringSKILL.md
timeline-asciinemareport-timelineSKILL.md
timeline-cobaltstrikereport-timelineSKILL.md
timeline-consolidatorreport-timelineSKILL.md
timeline-ghostwriterreport-timelineSKILL.md
timeline-markdown-notesreport-timelineSKILL.md
timeline-mythicreport-timelineSKILL.md
timeline-pdf-notesreport-timelineSKILL.md
timeline-workflowreport-timelineSKILL.md
codex-activity-reportcodex-observabilitySKILL.md
opentelemetry-codexcodex-observabilitySKILL.md
iac-attack-surfaceops-infrastructureSKILL.md
nftables-allow-sourceops-infrastructureSKILL.md
proxychains-tunnelops-infrastructureSKILL.md
ssh-opsops-infrastructureSKILL.md
course-wiki-migration-orchestratorinternal-training-courseSKILL.md
course-wiki-stage1-scaffoldinternal-training-courseSKILL.md
course-wiki-stage2-content-migrationinternal-training-courseSKILL.md
course-wiki-stage3-qainternal-training-courseSKILL.md
credential-harvest-landing-page-copysocial-engineeringSKILL.md
phishing-campaign-buildersocial-engineeringSKILL.md
phishing-email-htmlsocial-engineeringSKILL.md
phishing-pretextsocial-engineeringSKILL.md
pretext-brainstormersocial-engineeringSKILL.md
vishing-pretextsocial-engineeringSKILL.md
ludus-developmentludusSKILL.md
mythic-implant-developmentc2-mythicSKILL.md
mythic-profilesc2-mythicSKILL.md
mythic-translation-containersc2-mythicSKILL.md
com-proxy-triagetradecraft-windowsSKILL.md
macos-initial-accesstradecraft-macSKILL.md
linux-process-injectiontradecraft-linuxSKILL.md
cobalt-strike-aggressor-developmentc2-cobaltstrikeSKILL.md
cobalt-strike-aggressor-referencec2-cobaltstrikeSKILL.md
cobalt-strike-malleable-c2-developmentc2-cobaltstrikeSKILL.md
bhe-change-deliverybloodhound-developmentSKILL.md
bhe-dev-bootstrapbloodhound-developmentSKILL.md
bhe-dev-environmentbloodhound-developmentSKILL.md
bhe-enterprise-reviewbloodhound-developmentSKILL.md
bhe-sample-data-ingestbloodhound-developmentSKILL.md
bhe-ui-playwrightbloodhound-developmentSKILL.md
go-reviewgo-reviewSKILL.md
oc2-bof-script-developmentc2-outflankc2SKILL.md
oc2-bot-developmentc2-outflankc2SKILL.md
openssf-python-reviewSKILL.md
owasp-security-code-reviewSKILL.md
AgentPfad
architectagents/architect.toml
bloodhound-analystagents/bloodhound-analyst.toml
code-revieweragents/code-reviewer.toml
course-migrationagents/course-migration.toml
domain-opsagents/domain-ops.toml
exploit-devagents/exploit-dev.toml
internal-network-reconagents/internal-network-recon.toml
ludusagents/ludus.toml
mythic-developeragents/mythic-developer.toml
osint-reconagents/osint-recon.toml
planneragents/planner.toml
poc-devagents/poc-dev.toml
qa-testeragents/qa-tester.toml
report-writeragents/report-writer.toml
researcheragents/researcher.toml
reverse-engineeragents/reverse-engineer.toml
sccm-opsagents/sccm-ops.toml
security-researcheragents/security-researcher.toml
social-engineeragents/social-engineer.toml
ssh-operatoragents/ssh-operator.toml
telemetry-analystagents/telemetry-analyst.toml
winternalsagents/winternals.toml
MCP-ServerPluginKonfiguration
bloodhound_mcpbloodhoundDirekt in Codex konfigurieren mit uv --directory /path/to/bloodhound-mcp run main.py.
ghostwriterreport-draftingDirekt in Codex konfigurieren mit uv --directory /path/to/GhostWriterMCP run python -m ghostwritermcp.server.
binary_ninja_mcpreverse-engineeringDirekt in Codex konfigurieren mit npx -y binary-ninja-mcp --host localhost --port 9009 nach der Installation von fosdickio/binary_ninja_mcp in Binary Ninja.
ghidrareverse-engineeringDirekt in Codex konfigurieren mit dem Befehl oder Endpunkt, der von Ihrem Ghidra-MCP-Server dokumentiert wird.