KaQus/claude-code-pentest

Was macht claude-code-pentest?

Automatisieren Sie den gesamten Pentest-Prozess mit sechs Claude-Code-Skills, die Recon, Exploit-Ketten und Bug-Bounty-Report-Generierung ab jedem beliebigen Domain abdecken.

Quelle: https://github.com/KaQus/claude-code-pentest

Veröffentlicht: 2026-06-02T09:06:27Z

Überblick

Das Skill-Set KaQus/claude-code-pentest bietet eine vollständige Pipeline für Penetrationstests und Bug Bounty Hunting. Es besteht aus sechs aufeinander aufbauenden Skills, die Sie von der ersten Discovery einer Domain bis zur finalen Report-Erstellung führen.

Skills

1. Domain Reconnaissance – Erfasst grundlegende Informationen zur Ziel-Domain (WHOIS, DNS-Einträge, Technologie-Stack).
2. Subdomain Discovery – Findet Subdomains mittels Brute-Force, Suchmaschinen und öffentlichen Datenbanken.
3. Port Scanning – Führt Netzwerk-Scans durch, um offene Ports und laufende Dienste zu identifizieren.
4. Vulnerability Scanning – Analysiert gefundene Dienste auf bekannte Schwachstellen (CVE, CVSS).
5. Exploit Chain – Verknüpft Schwachstellen zu realistischen Angriffsszenarien und generiert ausführbare Exploit-Sequenzen.
6. Report Generation – Erstellt strukturierte PDF- oder Markdown-Reports mit Zusammenfassung, technischen Details und Handlungsempfehlungen.

Verwendung

1. Öffnen Sie Claude Code und navigieren Sie in das gewünschte Projektverzeichnis.
2. Führen Sie den Skill „Domain Reconnaissance“ aus und geben Sie die Ziel-Domain ein.
3. Folgen Sie den Anweisungen von Claude Code – die nachfolgenden Skills werden automatisch vorgeschlagen, sobald die vorherigen abgeschlossen sind.
4. Passen Sie bei Bedarf Parameter wie Scan-Tiefe, Portbereiche oder Exploit-Konfigurationen an.
5. Lassen Sie am Ende den vollständigen Report generieren.

Abhängigkeiten

• nmap
• sublist3r
• nuclei
• jq
• curl
• wkhtmltopdf (für PDF-Reports)

Hinweis: Sie müssen diese Tools nicht manuell installieren – das Skill-Set prüft die Verfügbarkeit und fordert Sie bei Bedarf zur Installation auf.

Beispiel-Workflow

# Starten Sie mit einer Domain
claude code --skill domain-recon --target example.com

# Nach Abschluss erhalten Sie eine Übersicht und können direkt mit Subdomain Discovery fortfahren
claude code --skill subdomain-discover --domain example.com

# Port-Scan der gefundenen Subdomains
claude code --skill port-scan --targets subdomains.txt

# Schwachstellen-Scan der offenen Ports
claude code --skill vuln-scan --targets live-hosts.txt

# Exploit-Kette generieren
claude code --skill exploit-chain --findings findings.json

# Report erstellen
claude code --skill report-gen --results final-results.json

Lizenz

Dieses Projekt steht unter der MIT-Lizenz. Weitere Informationen finden Sie in der Datei LICENSE.