m14r41/pentestingeverythingПолное решение для VAPT/AppSec и руководство по пентестингу: Веб | Мобильные | API | Толстый клиент | Анализ исходного кода | DevSecOps | Беспроводные | Тестирование сетей | SAST | DAST и т.д...
Полная, доступная для поиска база знаний по тестированию на проникновение, охватывающая 23 домена безопасности.
Онлайн-сайт · PentestingChecklist · Внести вклад · Сообщить о проблеме
Читайте онлайн на pentesting.m14r41.in: есть полнотекстовый поиск, 108 страниц документации, 104 справочных PDF-файла и более 212 тем по 23 доменам. Сайт превращает этот репозиторий в быструю, структурированную и удобочитаемую базу знаний.
Новое в v2.0.0: проект теперь представляет собой полноценный сайт с мгновенным полнотекстовым поиском, фильтруемой библиотекой справочных PDF-файлов, учебными маршрутами для типовых работ и сопутствующим чек-листом на checklist.m14r41.in. Полные примечания — в журнале изменений.
PentestingEverything — это открытая и всеобъемлющая база знаний по тестированию на проникновение. В ней объединены методологии, чек-листы, пейлоады, команды и проверенные на практике справочники по 23 доменам: веб, API, мобильные приложения, сети, облако, Active Directory, OSINT и другие. Цель проста: дать вам лаконичные и практичные знания для оценки любой цели — от определения границ проекта до поиска конкретного класса уязвимостей и написания отчёта.
Практический спутник: PentestingChecklist. Этот проект — база знаний. Чек-лист — это практический спутник, в котором отмечают выполненное по ходу работы. Структурированный чек-лист по 23 платформам (веб, API, мобильные устройства, облако, AD и другие) с отслеживанием прогресса, заметками и экспортом. Используйте их вместе.
Установите портативный Agent Skill, чтобы использовать эту базу знаний из Cursor и других кодинг-агентов. Он опирается на Markdown-контент PentestingEverything, создаёт чек-листы под конкретную задачу и готовит обоснованные заметки только для авторизованных оценок.
Для кого это: багхантеры, специалисты по безопасности и пентестеры, которые выполняют реальные проекты через агента, а не просто просматривают статичную документацию. Основные правила делают автономное использование безопасным: авторизация подтверждается до начала активного тестирования, высокорисковые действия проходят дополнительный контроль, находки до включения в черновик проверяются на ложные срабатывания, а автоматические запросы отправляются с паузами, чтобы соблюдать лимиты программы.
Установка (в проекте):```bash npx skills add m14r41/PentestingEverything --skill pentesting-everything
**Установить глобально** (доступно во всех проектах):```bash
npx skills add m14r41/PentestingEverything --skill pentesting-everything --global
Нацельтесь на конкретного клиента (примеры):```bash npx skills add m14r41/PentestingEverything --skill pentesting-everything --agent cursor npx skills add m14r41/PentestingEverything --skill pentesting-everything --agent claude-code
**Список без установки:**```bash
npx skills add m14r41/PentestingEverything --list
Источник навыка: .agents/skills/pentesting-everything/.
Приветствуются вклад и обмен знаниями от специалистов, имеющих опыт в пентестинге облачной и корпоративной инфраструктуры.