# मुख्य उपकरण (कोई भी उपसमुच्चय काम करता है — Pentx अनुकूलित होता है)
sudo apt install nmap nuclei httpx sqlmap ffuf nikto amass subfinder
# या Termux पर:
pkg install nmap nuclei httpx sqlmap ffuf nikto amass subfinder

# Python निर्भरताएँ
pip3 install requests beautifulsoup4

git clone https://github.com/yashas-13/pentx-vapt-skill.git
cd pentx-vapt-skill

# 1. जाँचें कि कौन से उपकरण उपलब्ध हैं
python3 scripts/pentx.py --check

# 2. पूर्ण 5-चरणीय VAPT चलाएँ (केवल-पठनीय, सुरक्षित)
python3 scripts/pentx.py https://target.example.com ./output --no-exploit

# 3. पूर्ण मूल्यांकन (प्राधिकरण आवश्यक — चरण 1 संकेत पढ़ें)
python3 scripts/pentx.py https://target.example.com ./output

# 4. केवल एक विशिष्ट चरण चलाएँ
python3 scripts/pentx.py https://target.example.com ./output --phase 3

# 5. मौजूदा निष्कर्षों से रिपोर्ट पुनः उत्पन्न करें
python3 scripts/pentx.py ./output --phase 5

output/
├── phase1-recon/
│   ├── assets.txt        → सभी खोजे गए संसाधन
│   ├── live.json         → लाइव होस्ट (httpx)
│   └── subdomains.txt    → सबडोमेन गणना
├── phase2-scan/
│   ├── nmap_full.json    → पूर्ण nmap परिणाम
│   ├── ffuf_dirs.json    → निर्देशिका फ़ज़िंग
│   └── nikto.json        → Nikto निष्कर्ष
├── phase3-vuln/
│   └── findings.jsonl    → भेद्यता निष्कर्ष (JSONL)
├── phase4-exploit/
│   └── exploits.jsonl    → पुष्टि किए गए शोषण + PoCs
├── report.html           → पूर्ण HTML रिपोर्ट
├── report.md             → पूर्ण Markdown रिपोर्ट
├── exec-summary.md       → कार्यकारी सारांश
├── findings-merged.json  → सभी निष्कर्ष विलय
└── poc-full/
    └── poc-*.txt         → कच्चे PoC आर्टिफैक्ट (*.txt)

pentx-vapt-skill/
├── SKILL.md                        # pi-agent कौशल विनिर्देश
├── README.md                       # यह फ़ाइल
├── LICENSE                         # MIT
├── CONTRIBUTING.md                 # योगदान मार्गदर्शिका
├── assets/
│   └── report_template.md          # रिपोर्ट टेम्पलेट
├── references/
│   ├── methodology.md              # 5-चरणीय पद्धति + PoC टेम्पलेट + CVSS
│   └── tools-matrix.md             # उपकरण क्षमताएँ + सटीकता रणनीति
└── scripts/
    ├── pentx.py                    # मुख्य CLI ऑर्केस्ट्रेटर
    ├── tools_check.sh              # उपकरण उपलब्धता जाँचकर्ता
    └── lib/
        ├── pentx_common.py         # निष्कर्ष भंडार, PoC कैप्चर, फ़ॉलबैक
        ├── phase_recon.py          # चरण 1
        ├── phase_scan.py           # चरण 2
        ├── phase_vuln.py           # चरण 3
        ├── phase_exploit.py        # चरण 4
        └── report_gen.py           # चरण 5

# Pentx कौशल स्थापित या अद्यतन करें
bash -c "$(curl -fsSL https://raw.githubusercontent.com/yashas-13/pentx-vapt-skill/main/scripts/install.sh)"

# या pi-agent के साथ (यदि स्थापित है)
/pentx install

#!/usr/bin/env bash
set -euo pipefail
REPO="yashas-13/pentx-vapt-skill"
BRANCH="main"
INSTALL_DIR="${HOME}/.pi/agent/skills/pentx"

echo "🔧 Pentx VAPT कौशल स्थापित किया जा रहा है..."
mkdir -p "${INSTALL_DIR}"
curl -fsSL "https://github.com/${REPO}/archive/refs/heads/${BRANCH}.tar.gz" | \
  tar -xz --strip-components=1 -C "${INSTALL_DIR}"

# उपकरण जाँचें
python3 "${INSTALL_DIR}/scripts/pentx.py" --check

echo "✅ Pentx ${INSTALL_DIR} में स्थापित हो गया"
echo "📖 चलाएँ: python3 ${INSTALL_DIR}/scripts/pentx.py https://target.example.com ./output --no-exploit"