Scan Report
0 /100
Pentest Commands
渗透测试命令参考技能，提供 nmap、Metasploit、SQLMap、Hydra 等工具的命令参考。
纯文档参考技能，仅包含渗透测试命令参考示例，无可执行代码，风险极低。
Safe to install
该技能可安全使用。仅为参考文档，不具备执行能力。
| Resource | Declared | Inferred | Status | Evidence |
|---|---|---|---|---|
| Filesystem | NONE | NONE | — | SKILL.md:1 - 纯文档，无文件操作声明 |
| Network | NONE | NONE | — | SKILL.md:1 - 仅引用命令示例，无网络操作代码 |
| Shell | NONE | NONE | — | SKILL.md:1 - 纯文档引用，无 shell 执行代码 |
| Environment | NONE | NONE | — | SKILL.md:1 - 无环境变量访问 |
| Skill Invoke | NONE | NONE | — | SKILL.md:1 - 无子技能调用 |
| Clipboard | NONE | NONE | — | SKILL.md:1 - 无剪贴板操作 |
| Browser | NONE | NONE | — | SKILL.md:1 - 无浏览器操作 |
| Database | NONE | NONE | — | SKILL.md:1 - 无数据库操作 |
5 findings
Medium External URL 外部 URL
http://192.168.1.1 SKILL.md:240 Medium External URL 外部 URL
http://192.168.1.1/page?id=1 SKILL.md:265 Medium External URL 外部 URL
http://192.168.1.1/login SKILL.md:280 Medium External URL 外部 URL
http://192.168.1.1/page SKILL.md:283 Medium External URL 外部 URL
http://target/page?id=1 SKILL.md:428 File Tree
1 files · 9.2 KB · 438 lines Markdown 1f · 438L
└─
SKILL.md
Markdown
Security Positives
✓ 纯文档参考技能，无可执行代码
✓ 文档内容为标准渗透测试工具命令参考（nmap/metasploit/nikto/sqlmap/hydra/john/airodump-ng/tshark），均为合法安全工具的教学示例
✓ 声明与实际能力完全一致
✓ 无 base64、eval、curl/wget 远程脚本等高危模式
✓ 无敏感路径访问
✓ 无数据外泄行为
✓ 文档包含免责声明（需书面授权），符合安全实践