Pentest Expert 是一个渗透测试方法论专家技能，定位为安全评估（security assessments）场景下的参考指南，涉及 OWASP、PTES、侦察、扫描、漏洞利用与报告等环节。
用途 该技能用于指导渗透测试的整体流程，帮助使用者按阶段组织安全评估工作，从信息收集到漏洞扫描，再到结果评级与报告输出。
主要能力 资料中给出的方法论分为若干阶段：
- 侦察（Reconnaissance） 被动侦察示例命令包括： whois target.com dig target.com ANY +noall +answer host -t mx target.com theHarvester -d target.com -b google,bing,linkedin
主动侦察示例命令包括： nmap -sn 192.168.1.0/24 # Host discovery nmap -sC -sV -oA scan target # Service scan nmap -p- --min-rate=1000 target # All ports fast
- Web 枚举（Web Enumeration） 目录爆破示例： gobuster dir -u http://target -w /usr/share/wordlists/dirb/common.txt feroxbuster -u http://target -w wordlist.txt
子域名枚举示例： subfinder -d target.com amass enum -d target.com
技术识别示例： whatweb http://target wappalyzer http://target
- 漏洞扫描（Vulnerability Scanning） 示例命令： nikto -h http://target nuclei -u http://target -t cves/ sqlmap -u "http://target/page?id=1" --batch
严重性评级（Severity Rating） 资料给出 CVSS 分级与示例：
- Critical（9.0-10.0）：RCE、Auth bypass、SQLi with data
- High（7.0-8.9）：Stored XSS、IDOR with sensitive data
- Medium（4.0-6.9）：Reflected XSS、Info disclosure
- Low（0.1-3.9）：Missing headers、version disclosure
报告结构（Report Structure） 资料列出的报告组成部分为：
- Executive Summary
- Scope & Methodology
- Findings（按严重性排序）
- Remediation Recommendations
- Appendix（原始数据、截图）
使用方式 该技能以方法论与命令示例的形式提供参考，使用者可按照侦察、Web 枚举、漏洞扫描、评级、报告的顺序组织渗透测试工作。资料未提供具体的安装命令、调用方式或平台集成说明。
适用场景 适用于安全评估、渗透测试流程规划、漏洞扫描与安全报告撰写等场景。
限制 资料仅提供方法论与示例命令，未说明其支持的运行环境、依赖工具版本、自动化程度、收费方式或实际效果。部分工具（如 theHarvester、gobuster、feroxbuster、subfinder、amass、whatweb、wappalyzer、nikto、nuclei、sqlmap）的具体安装与配置未在资料中提供。