# 핵심 도구 (일부만 있어도 작동 — Pentx가 자동 적응)
sudo apt install nmap nuclei httpx sqlmap ffuf nikto amass subfinder
# 또는 Termux에서:
pkg install nmap nuclei httpx sqlmap ffuf nikto amass subfinder

# Python 의존성
pip3 install requests beautifulsoup4

git clone https://github.com/yashas-13/pentx-vapt-skill.git
cd pentx-vapt-skill

# 1. 사용 가능한 도구 확인
python3 scripts/pentx.py --check

# 2. 전체 5단계 VAPT 실행 (읽기 전용, 안전)
python3 scripts/pentx.py https://target.example.com ./output --no-exploit

# 3. 전체 평가 (승인 필요 — 1단계 프롬프트 참조)
python3 scripts/pentx.py https://target.example.com ./output

# 4. 특정 단계만 실행
python3 scripts/pentx.py https://target.example.com ./output --phase 3

# 5. 기존 발견 사항에서 보고서 재생성
python3 scripts/pentx.py ./output --phase 5

output/
├── phase1-recon/
│   ├── assets.txt        → 발견된 모든 자산
│   ├── live.json         → 활성 호스트 (httpx)
│   └── subdomains.txt    → 서브도메인 열거
├── phase2-scan/
│   ├── nmap_full.json    → 전체 nmap 결과
│   ├── ffuf_dirs.json    → 디렉터리 퍼징
│   └── nikto.json        → Nikto 발견 사항
├── phase3-vuln/
│   └── findings.jsonl    → 취약점 발견 사항 (JSONL)
├── phase4-exploit/
│   └── exploits.jsonl    → 확인된 익스플로잇 + PoC
├── report.html           → 전체 HTML 보고서
├── report.md             → 전체 Markdown 보고서
├── exec-summary.md       → 경영진 요약
├── findings-merged.json  → 병합된 모든 발견 사항
└── poc-full/
    └── poc-*.txt         → 원시 PoC 아티팩트 (*.txt)

pentx-vapt-skill/
├── SKILL.md                        # pi-agent 스킬 사양
├── README.md                       # 이 파일
├── LICENSE                         # MIT
├── CONTRIBUTING.md                 # 기여 가이드
├── assets/
│   └── report_template.md          # 보고서 템플릿
├── references/
│   ├── methodology.md              # 5단계 방법론 + PoC 템플릿 + CVSS
│   └── tools-matrix.md             # 도구 기능 + 정확성 전략
└── scripts/
    ├── pentx.py                    # 메인 CLI 오케스트레이터
    ├── tools_check.sh              # 도구 사용 가능 여부 확인
    └── lib/
        ├── pentx_common.py         # 발견 사항 저장소, PoC 캡처, 대체 기능
        ├── phase_recon.py          # 1단계
        ├── phase_scan.py           # 2단계
        ├── phase_vuln.py           # 3단계
        ├── phase_exploit.py        # 4단계
        └── report_gen.py           # 5단계

# Pentx 스킬 설치 또는 업데이트
bash -c "$(curl -fsSL https://raw.githubusercontent.com/yashas-13/pentx-vapt-skill/main/scripts/install.sh)"

# 또는 pi-agent 사용 시 (설치된 경우)
/pentx install

#!/usr/bin/env bash
set -euo pipefail
REPO="yashas-13/pentx-vapt-skill"
BRANCH="main"
INSTALL_DIR="${HOME}/.pi/agent/skills/pentx"

echo "🔧 Pentx VAPT 스킬 설치 중..."
mkdir -p "${INSTALL_DIR}"
curl -fsSL "https://github.com/${REPO}/archive/refs/heads/${BRANCH}.tar.gz" | \
  tar -xz --strip-components=1 -C "${INSTALL_DIR}"

# 도구 확인
python3 "${INSTALL_DIR}/scripts/pentx.py" --check

echo "✅ Pentx가 ${INSTALL_DIR}에 설치되었습니다"
echo "📖 실행: python3 ${INSTALL_DIR}/scripts/pentx.py https://target.example.com ./output --no-exploit"