用途：claude-pentest 是 Claude Code 的渗透测试框架，用于在授权范围内开展结构化安全评估，覆盖侦察、规划、审批、执行与升级流程，强调人工介入与证据留存。
主要能力：协调 15 个执行代理（如 sql-injection-agent、xss-agent、xxe-agent、ssrf-agent、auth-bypass-agent、api-security-agent、cloud-security-agent、cve-agent）与 6 个技能协调器，覆盖 12 个攻击域、63 个子类别，包括注入、客户端、服务端、认证、API 安全、业务逻辑、访问控制、配置、云与容器、IP 基础设施、CVE 测试、域名侦察。所有发现需附可运行 PoC、输出、HTTP 证据与截图，输出 JSON 与 Markdown 报告。
使用方式：在 Claude Code 内添加市场并安装插件： /plugin marketplace add Stickman230/claude-pentest /plugin install pentest@claude-pentest 常用命令：/pentest:pentest 启动完整评估，/pentest:pentest-scope 定义范围，/pentest:pentest-attacks 选择攻击配置，/pentest:pentest-kali 连接 Kali 服务器，/pentest:pentest-exit 结束并汇总。配置写入 .pentest-scope.json、.pentest-attacks.json、.pentest-mks.json。可选部署 MCP-Kali-Server 以调用 nmap、sqlmap、gobuster、Metasploit 等工具。
适用场景：授权渗透测试、漏洞赏金（范围内）、受控环境安全研究、红队演练。
限制：每次利用尝试需操作员明确批准；须事先获得书面授权，未授权使用违法；部分工具依赖外部 Kali 服务器；资料未提供收费与价格信息。