在线阅读请访问 pentesting.m14r41.in：完全可搜索，包含 108 个文档页面、104 个参考 PDF，以及覆盖 23 个领域的 212+ 个主题。该网站将这个仓库转变为一个快速、结构化、易读的知识库。

v2.0.0 新增内容：该项目现已是一个完整网站，支持即时全文搜索、可筛选的参考 PDF 库、常见测试项目的学习路径，以及位于 checklist.m14r41.in 的配套检查清单。完整说明见更新日志。

PentestingEverything 是一个开源、全面的渗透测试知识库。它汇集了覆盖 23 个领域的方法论、检查清单、Payload、命令和经过实战检验的参考资料：Web、API、移动、网络、云、Active Directory、OSINT 等。目标很简单：为你提供简洁、实用的知识，用于评估任何目标，从测试项目范围界定、寻找特定漏洞类别到撰写报告。

实用伴侣：PentestingChecklist。 本项目是知识库。检查清单则是一份边做边勾选的实践伴侣。它是一份覆盖 23 个平台（Web、API、移动、云、AD 等）的结构化检查清单，支持进度跟踪、备注和导出。两者配合使用。

Agent Skill

安装一个可移植的 Agent Skill，即可在 Cursor 和其他编程代理中使用此知识库。它基于 PentestingEverything Markdown 提供有据可依的答案，构建范围明确的检查清单，并仅针对已授权的评估起草基于证据的备注。

适用人群： 漏洞猎人、安全测试人员和渗透测试人员，他们通过代理进行真实测试项目，而不仅仅是浏览静态文档。基本规则确保自主使用安全：主动测试前确认授权、高风险操作受到限制、发现结果在起草前需通过误报检查、自动化请求按速率控制以尊重各计划的速率限制。

安装（项目本地）：```bash npx skills add m14r41/PentestingEverything --skill pentesting-everything

**全局安装** (跨项目可用):```bash
npx skills add m14r41/PentestingEverything --skill pentesting-everything --global

针对特定客户端（示例）：```bash npx skills add m14r41/PentestingEverything --skill pentesting-everything --agent cursor npx skills add m14r41/PentestingEverything --skill pentesting-everything --agent claude-code

**无需安装即可列出：**```bash
npx skills add m14r41/PentestingEverything --list

Skill source: .agents/skills/pentesting-everything/.

0.1. 目录

1. 渗透测试与工具

2. 扩展版本

2.1. 贡献者

感谢您对贡献的兴趣！请阅读贡献指南。

衷心感谢为这个项目做出贡献的杰出人士。您可以查看 表情符号说明，了解您可以贡献的各种方式！

2.2. Star 历史

内容与署名

本项目为开源（MIT）项目，包含 PDF 和文档等第三方材料，这些材料归其原始所有者所有。本项目仅出于教育目的善意分享。如果其中有您的材料，且您希望以不同方式署名或将其移除，请直接告知，我们会及时处理。请参阅 CONTENT_REMOVAL.md。

支持：