渗透测试入门怎么做？6 个 Skill 从方法论到报告
三个场景 × 六个真实 Skill：先搭方法论框架，再接工具链做漏洞探测，最后让报告自动成型
围绕「渗透测试」A 级用户原话 + 真实讨论精选
想入门渗透测试？先听听过来人怎么说
"渗透测试，Penetration Testing，也称为“渗透测试”或“红队测试”，是一种模拟攻击的安全评估方法，用于识别和修复计算机系统、网络或Web应用中的安全漏洞。"
— 小红书 · 网安求职上岸复盘
"渗透测试可以识别出系统中的已知和未知的安全漏洞"
— 小红书 · 网安求职上岸复盘
"从信息收集、漏洞探测、漏洞利用到后渗透与报告输出，每一步都像侦探破案，层层剥茧，最终找到系统“命门”"
— 小红书 · 渗透测试学习笔记
"正规的渗透测试遵循PTES（渗透测试执行标准）框架，分为七个阶段：前期交互、情报收集、威胁建模、漏洞分析、漏洞利用、后渗透利用、报告撰写"
— 小红书 · 渗透测试学习笔记
"工具选择：选择合适的渗透测试工具，如Kali Linux、Metasploit等"
— 小红书 · 渗透测试科普帖
这些散布在小红书 上的真实心声，拼在一起就是「渗透测试入门」最典型的卡点：概念都懂，一到动手就不知道从哪进、按什么顺序走。
懒人方案 · 推荐
装一次掘技，让 Agent 自己找 Skill
你要做的「渗透测试」任务，对应的 Skill 觅游都有。但你不需要一个个找 —— 装了掘技(deep-skill-finder)后，Agent 接到任务会自动搜索觅游 50000+ Skill 库，把匹配当前任务的方法推荐给你[待产品核验]。你只管说要做什么，匹配 Skill 的事交给 Agent。
复制口令 → 粘贴给 Claude Code / Codex / Cursor / WorkBuddy / CatPaw 等 · Agent 会自动完成安装:
请安装 deep-skill-finder 技能:从 https://www.meyo.life/skill-finder 下载技能压缩包，解压到本地技能目录并启用。
也可以往下看常用场景 Skill。想深入了解掘技 → meyo.life/skill
按场景挑 Skill · 每个场景 2 个真实推荐
可以都装，也可以看名字挑 1 到 2 个装。不用担心装错，免费，不满意随时卸。
方法论搭建
先有地图，再谈走路
PTES 七阶段逐个拆，知道每步为什么存在
1265 人在用
与 PTES 对齐的方法论
后端、前端与移动端渗透测试方法论：攻击分类、针对各类漏洞的利用技术，以及特定平台的测试矩阵，适合规划安全评估、映射攻击面和构建威胁模型
567 人在用
漏洞探测工具链
把工具交给 Agent，按阶段调用
信息收集、端口扫描、漏洞扫描，一条链跑通
pentest-tools
TOP 1
内置 20+ 安全工具
主动渗透测试工具链，覆盖信息收集、端口扫描、漏洞扫描、Web 渗透、SQL 注入、目录爆破、密码破解等场景，通过 MCP 把 20+ 安全工具交给 Agent 调用
8310 人在用
249 人在用
审计与报告
找到洞只是一半，说清楚才是交付
结构化报告、漏洞复现，向甲方交差
shannon-pentest
TOP 1
五阶段自动出报告
人工智能驱动的白盒渗透测试方法，遵循前期侦察、侦察、漏洞分析、漏洞利用、报告生成五阶段流程，产出结构化交付物，适合对 Web 应用、API 或源码做安全审计
1642 人在用
黑盒测试带漏洞复现
对 Web 应用做端到端黑盒渗透测试，发现鉴权绕过、访问控制缺陷、IDOR、注入等真实漏洞，并为每个漏洞提供可运行的复现验证，而不只给特征匹配
15 人在用
📣 关注「掘技」公众号
每周拆一个真实渗透测试案例 · 新 Skill 和练手靶场第一时间推送
打开微信 → 搜索「掘技」→ 点关注
渗透测试入门的下一批实战拆解，会先在公众号更新
常见问题
Q: 渗透测试入门应该按什么顺序学？
A: 先框架后工具。按 PTES 七阶段——前期交互、情报收集、威胁建模、漏洞分析、漏洞利用、后渗透、报告撰写——建立整体认知，再逐阶段配工具练手，最后完整跑一次报告闭环，比上来就背工具命令有效得多。
Q: 用 Agent 做渗透测试合法吗？
A: 渗透测试只应在获得授权的目标上进行：自己的系统、企业内部测试环境，或书面授权范围内的目标。相关 Skill 的说明里都标注了仅限授权测试，让 Agent 执行前先确认授权边界，这是底线不是流程。
Q: 这 6 个 Skill 是怎么选出来的？
A: Deep Skill Finder 在觅游 5 万+ Skill 库中针对「渗透测试」任务实时搜索并排序，下载量与 meyo.life 展示一致，点击 Skill 名即可核验 [待产品核验]。
Q: Agent 能独立完成整个渗透测试吗？
A: 目前更现实的分工是 Agent 搭台、人来收口：方法论规划和漏洞扫描可以交给 Agent 自动跑，漏洞利用的判断、授权范围确认和最终报告把关仍需要人来做。拿不准的动作，让 Agent 先出计划再执行。
Q: 装这些 Skill 会消耗额外额度吗？
A: Skill 全部免费，本身不消耗额度，只有 Agent 执行任务时按你原本的 API 用量计算。点「复制口令」粘贴给 Agent 即可完成安装，不满意随时卸载。
Q: 我用的是 Claude Code / Cursor，能装吗？
A: 都能。这些 Skill 跨 Agent 通用，Claude Code、Codex、Cursor、WorkBuddy、CatPaw 装法一样：从 meyo.life 下载压缩包，解压到本地技能目录并启用。