SKILLEMALL.ai
EN Войти

BF Awesome Pentest

Просматривает тщательно отобранные ресурсы по тестированию на проникновение и базы данных эксплойтов. Используйте при планировании аудитов безопасности, исследовании уязвимостей или создании наборов инструментов.

машинный переводПоказать оригиналСкрыть оригинал«Browse curated penetration testing resources and exploit databases. Us…»

Browse curated penetration testing resources and exploit databases. Use when planning security audits, researching vulns, or building toolkits.

ClawHub Agent Skills автор: bytesagain4 v2.0.0 MIT-0 5 файлов · 2 скрипта тело ≈ 210 токенов Открыть источникclawhub.ai↗ проанализирован 2 дн назад

Просматривает тщательно отобранные ресурсы по тестированию на проникновение и базы данных эксплойтов.

Как процесс F 39/100 · Не запустится — Скилл ссылается на файлы, которых нет в архиве: [configured-endpoint]

АнализаторБезопасностьИнфраструктуратип и темы размечены автоматически по тексту скилла
Запускается в: OpenClaw Claude / Claude Code ChatGPT / Codex Gemini CLI Cursor GitHub Copilot / VS Code Qwen Code Kimi Code CLI Z.ai (GLM) DeepSeek (Deep Code) Mistral Vibe LangChain (deepagents) Goose OpenCode
JSON
Технический рейтинг
B
81/100
безопасность, качество, тесты
Безопасность 60%
87
Качество 40%
73
Прогон на моделях
не было
Процессный рейтинг
F
39/100
Не запустится
Скилл ссылается на файлы, которых нет в архиве: [configured-endpoint]
Инструменты и файлы вес 18
0
Входы и предусловия вес 11
0
Ошибки и развилки вес 10
0
три самых слабых из десяти параметров · все десять

Как улучшить

  1. В тексте есть ссылки на отсутствующие файлы: добавьте файлы или уберите ссылки.
Для прогона на моделях — необязательно
  • Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
  • spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.

Находки guard · 13

✓ Критических и высоких находок нет

Средние и низкие: 13
  • низкая Рискованное назначение intent-offensive-security skill-card.md:2
    Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
    Browse curated penetration testing resources and exploit databases. Use when planning security audits, researching vulns, or building toolkits. <br>
  • низкая Рискованное назначение intent-offensive-security skill-card.md:14
    Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
    Security practitioners and developers use this skill to browse curated penetration testing resources, research vulnerabilities, and support audit or toolkit planning. <br>
  • низкая Рискованное назначение intent-offensive-security skill-card.md:27
    Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
    - [ClawHub skill page](https://clawhub.ai/xueyetianya/awesome-pentest) <br>
  • низкая Рискованное назначение intent-offensive-security skill-card.md:28
    Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
    - [Referenced awesome-pentest resource](https://github.com/enaqx/awesome-pentest) <br>
  • низкая Рискованное назначение intent-offensive-security skill-card.md:35
    Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
    **Other Properties Related to Output:** [Commands may write command inputs and exports under ~/.local/share/awesome-pentest.] <br>
  • низкая Рискованное назначение intent-offensive-security SKILL.md:2
    Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
    name: Awesome Pentest
  • низкая Рискованное назначение intent-offensive-security SKILL.md:3
    Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (в кавычках — упоминание, а не команда)
    description: "Browse curated penetration testing resources and exploit databases. Use when planning security audits, researching vulns, or building toolkits."
    в кавычках
  • низкая Рискованное назначение intent-offensive-security SKILL.md:9
    Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
    # Awesome Pentest
  • низкая Рискованное назначение intent-offensive-security SKILL.md:11
    Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
    A collection of awesome penetration testing resources, tools and other shiny things
  • низкая Рискованное назначение intent-offensive-security SKILL.md:13
    Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
    Inspired by [enaqx/awesome-pentest]([configured-endpoint]) (25,545+ GitHub stars).
  • низкая Рискованное назначение intent-offensive-security tips.md:1
    Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
    # Tips for Awesome Pentest
  • низкая Рискованное назначение intent-offensive-security tips.md:4
    Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (в кавычках — упоминание, а не команда)
    1. Run `awesome-pentest help` to see available commands
    в кавычках
  • низкая Рискованное назначение intent-offensive-security tips.md:8
    Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)
    Based on [enaqx/awesome-pentest](https://github.com/enaqx/awesome-pentest)

Просканировано файлов: 5. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.

По спецификации Agent Skills

  • предупреждение name-format name должен быть в kebab-case (строчные буквы, цифры, дефисы)
  • предупреждение missing-ref ссылка на отсутствующий файл: [configured-endpoint]
  • заметка frontmatter-key неизвестное поле фронтматтера "runtime"

Процессный рейтинг: все десять параметров 39/100

Не запустится. Скилл ссылается на файлы, которых нет в архиве: [configured-endpoint]
  • 0Инструменты и файлы. Не хватает 1 файла(ов): [configured-endpoint]
  • 0Входы и предусловия. Не сказано, что нужно иметь на входе
  • 0Ошибки и развилки. Линейный процесс без обработки сбоев
  • 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
  • 20Когда включается. Не сказано, при каком запросе скилл включается
  • 40Согласованность. Имя во frontmatter (Awesome Pentest) не совпадает с папкой (awesome-pentest)
  • 60Результат и критерий готовности. Формат результата описан, критерия завершения нет
  • 100Шаги. Шагов: 7
  • 100Стоимость исполнения. Тело инструкции 210 токенов
  • 100Повторный запуск. Изменяющих операций нет

Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.

Сигналы качества

  • +5В description нет примеров фраз, по которым скилл должен срабатывать
  • +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
  • -32 из 2 скриптов не упомянуты в SKILL.md
  • +2Инструкции на одном языке
  • +3Длина description 143 символов: достаточно сигнала, не съедает бюджет
  • +4Структура: 7 заголовков
  • +3Пошаговые инструкции: 7 пунктов
  • +3Формат ответа описан явно
  • +4Есть примеры (1 блоков кода)
  • +1Лицензия указана

База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 73.

Внешние проверки

ClawHub: suspicious
This skill needs review because it claims to browse penetration-testing resources but includes shell commands that save user input into local plaintext logs.
LLM: suspicious (high) · VirusTotal: · 29 мая 2026 г.