reverse-skills-max: initial public release (restored, redacted, hardened)

reverse-skill-repo/skills/pentest-tools/templates/findings.md

@@ -0,0 +1,21 @@
+# 发现记录 (Findings)
+
+## 已确认漏洞
+
+<!-- 格式：
+### [编号] 漏洞名称
+- 风险等级：高/中/低
+- 位置：URL/接口/参数
+- 证据：请求/响应摘要
+- 复现步骤：
+- 修复建议：
+-->
+
+## 潜在漏洞（待验证）
+
+## 信息泄露
+
+## 有趣的线索
+
+## 已排除（测试过但不存在）
+

reverse-skill-repo/skills/pentest-tools/templates/progress.md

@@ -0,0 +1,17 @@
+# 进度记录 (Progress)
+
+## 时间线
+
+| 时间 | 操作 | 结果 | 风险等级 |
+|------|------|------|---------|
+| | | | |
+
+## 当前状态
+
+- 当前阶段：
+- 已完成轮次：0
+- 发现漏洞数：0
+- 待验证线索：0
+
+## 备注
+

reverse-skill-repo/skills/pentest-tools/templates/rules.md

@@ -0,0 +1,35 @@
+# 测试规则 (Rules)
+
+## 允许的操作
+
+- [x] 被动信息收集
+- [x] 端口扫描（低速率）
+- [x] 漏洞扫描（Nuclei 模板）
+- [x] Web 应用测试（SQL 注入、XSS、SSRF 等）
+- [ ] 暴力破解（需确认）
+- [ ] 社会工程（需确认）
+
+## 禁止的操作
+
+- 拒绝服务（DoS/DDoS）
+- 数据外渗（不得下载用户数据）
+- 持久化（不得植入后门）
+- 横向移动（不得攻击范围外主机）
+- 物理渗透
+
+## 速率限制
+
+- 最大并发请求：
+- 扫描间隔：
+- 每分钟最大请求数：
+
+## 时间窗口
+
+- 允许测试时间：
+- 禁止测试时间：
+
+## 报告要求
+
+- 发现高危漏洞时：立即通知
+- 报告格式：Markdown
+- 报告交付时间：

reverse-skill-repo/skills/pentest-tools/templates/scope.md

@@ -0,0 +1,29 @@
+# 授权范围 (Scope)
+
+## 目标
+
+| 类型 | 目标 | 备注 |
+|------|------|------|
+| 域名 | | |
+| IP | | |
+| 应用 | | |
+| API | | |
+
+## 授权账号
+
+| 角色 | 用户名 | 备注 |
+|------|--------|------|
+| | | |
+
+## 明确禁止
+
+- [ ] 不得测试的目标：
+- [ ] 不得执行的操作：
+- [ ] 时间限制：
+- [ ] 速率限制：
+
+## 授权证明
+
+- 授权人：
+- 授权日期：
+- 授权范围描述：

reverse-skill-repo/skills/pentest-tools/templates/task_plan.md

@@ -0,0 +1,27 @@
+# 测试计划 (Task Plan)
+
+## 阶段概览
+
+| # | 阶段 | 状态 | 备注 |
+|---|------|------|------|
+| 1 | 信息收集 | 未开始 | |
+| 2 | 漏洞扫描 | 未开始 | |
+| 3 | Web 渗透 | 未开始 | |
+| 4 | 认证/授权测试 | 未开始 | |
+| 5 | 业务逻辑测试 | 未开始 | |
+| 6 | 后渗透 | 未开始 | |
+| 7 | 报告生成 | 未开始 | |
+
+## 当前阶段详情
+
+### 阶段 1：信息收集
+
+- [ ] 端口扫描
+- [ ] 子域名枚举
+- [ ] 目录发现
+- [ ] 技术栈识别
+- [ ] JS 文件分析
+
+## 下一步
+
+待开始。