yanglittlecat/blackbox-pentest

O que é blackbox-pentest?

O yanglittlecat/blackbox-pentest é uma habilidade especializada para o Codex (AI agent) voltada para profissionais de segurança ofensiva autorizados, como testadores de penetração e caçadores de recompensas (bug bounty). Esta habilidade fornece uma estrutura e um fluxo de trabalho guiado para realizar testes de penetração no modelo caixa-preta, onde o agente não possui informações internas sobre o sistema alvo. Ela é útil porque automatiza e padroniza as fases de reconhecimento, varredura, enumeração, exploração e pós-exploração, permitindo que o usuário se concentre em análises mais profundas. A habilidade suporta o uso de ferramentas comuns de pentest, como nmap, gobuster, sqlmap, e frameworks como Metasploit, integrando-se ao ambiente de linha de comando do Codex. Seu funcionamento baseia-se em instruções claras no SKILL.md, que definem prompts e sequências de ações para cada etapa do pentest, garantindo que o agente execute comandos de forma segura e documentada, sempre respeitando os limites de autorização estabelecidos.