概述

主要特性

核心功能

1. 授权确认 (Authorization)

/pentest-bundle example.com

2. MCP 服务管理 (MCP Service)

3. 情报收集 (Reconnaissance)

4. 漏洞评估 (Vulnerability Assessment)

5. 漏洞利用 (Exploitation)

6. 自动报告生成 (Reporting)

子功能详解

动态流程选择器

✅ 触发中断检测场景

✅ 持久化输出设计

~/pentest-projects/<target>/cache/agents/
├── osint-collector.output.json
├── recon-advisor.output.json
├── web-hunter.output.json
└── ai-recon.output.json

✅ 全局状态追踪文件 state.json

{
  "timestamp": "2026-07-27T10:45:09Z",
  "target": "example.com",
  "phase": "reconnaissance",
  "status": "interrupted",
  "completed_agents": ["osint-collector"],
  "failed_agents": ["web-hunter", "ai-recon"],
  "pending_agents": ["vuln-scanner"]
}

✅ 自动恢复执行流程

Agent异常中断检测
        ↓
读取本地已完成任务输出缓存
        ↓
拼接历史上下文生成恢复Prompt
        ↓
新建Agent实例，仅执行未完成任务（限制最大重试次数）

✅ 标准恢复 Prompt 模板

你之前执行渗透测试任务时发生中断，以下为任务恢复上下文：

## 任务目标
- 目标: {target}
- 当前阶段: {phase}
- 授权级别: {authorization_level}

## 已完成工作
{completed_items}

## 待执行任务
{pending_items}

## 执行要求
从上次中断位置继续工作，禁止重复执行已经完成的任务，聚焦剩余测试项。
遇到持续异常可切换其他工具与检测思路。

资源调度器

Payload 内置库

ls payloads/
sqli-union.txt
xss-reflected.txt
lfi-dotdot.txt
...

内置文档模板

安装方法

前置依赖

部署步骤

# 默认skills路径 ~/.claude/skills/
unzip pentest-bundle.zip -d ~/.claude/skills/

校验目录结构

~/.claude/skills/pentest-bundle/
├── SKILL.md
├── workflow.js
├── workflow-v6.js
├── scripts/
│   ├── run.sh
│   └── resume.sh
├── templates/
├── references/
└── payloads/

验证部署成功

ls ~/.claude/skills/pentest-bundle/

使用示例

基础运行命令

# 标准模式常规渗透测试
/pentest-bundle example.com

# 深度全面扫描模式
/pentest-bundle example.com --deep

# 快速侦察模式
/pentest-bundle example.com --quick

手动恢复中断任务

# 查看当前项目运行状态
cat ~/pentest-projects/example.com/cache/state.json

# 启动自动恢复
python3 ~/.claude/skills/pentest-bundle/scripts/resume.py --target example.com

# 手动确认模式恢复
python3 ~/.claude/skills/pentest-bundle/scripts/resume.py --target example.com --mode manual

Workflow JS 代码调用示例

import { Workflow } from '@anthropic-ai/workflow';

const result = await Workflow({
  name: 'pentest-bundle',
  args: { target: 'example.com' }
});

配置说明

重试策略参数

环境变量配置

# MCP服务地址
export HEXSTRIKE_HOST=http://localhost:8080
export HEXSTRIKE_PORT=8080

# 全局代理
export HTTP_PROXY=http://proxy:port
export HTTPS_PROXY=http://proxy:port

# 日志等级 debug/info/warn/error
export PENTEST_LOG_LEVEL=info

完整项目目录结构

pentest-bundle/
├── SKILL.md                     # 主技能定义文件
├── workflow.js                  # v2.0 工作流脚本
├── workflow-v6.js               # v6.0 支持断点续传新版工作流
├── scripts/
│   ├── run.sh                   # 程序启动脚本
│   └── resume.sh                # 任务恢复脚本
├── templates/                   # Markdown模板库
│   ├── scope.md
│   ├── findings.md
│   ├── progress.md
│   ├── rules.md
│   └── task_plan.md
├── references/                  # 参考文档
│   ├── agent-resume.md
│   ├── dynamic-flow-selector.md
│   ├── intelligence-methods.md
│   ├── output-format-spec.md
│   ├── resource-scheduler.md
│   ├── knowledge/               # 安全知识库
│   └── skills-index/
├── payloads/                    # 测试载荷库
├── src-hunter/                  # 源码搜集组件
└── REFERENCES/                  # 扩展业务工作流
    ├── v6-intelligence-patch.md
    ├── smart-routing-guide.md
    ├── ad-security-workflow.md
    ├── ai-security-workflow.md
    └── mobile-security-workflow.md

常见问题

Q：Agent 任务中断后如何恢复？

python3 ~/.claude/skills/pentest-bundle/scripts/resume.py --target <目标域名/IP>

Q：怎么查看当前测试进度？

cat ~/pentest-projects/<target>/cache/state.json

Q：如何自定义渗透测试流程？

A：修改 workflow-v6.js，自定义 Agent 清单、执行顺序、检测逻辑。

Q：如何新增安全检测技能？

Q：提示 MCP 服务无法连接？

# 检查进程
ps aux | grep hexstrike_mcp.py
# 健康探测
curl http://localhost:8080/health

版本历史

交流方式