Pentest CB

简介

常见渗透测试场景的命令模板与速查：支持 Nmap / SQLMap / Burp 等工具参数拼接， 自动校验语法合法性。仅授权测试环境使用。

无构建多文件 Web 应用（index.html + css/ + js/），浏览器直接打开即可， 收藏与运行状态持久化在 localStorage，离线 / 内网环境功能无损。

核心功能

• 命令生成器：按「作战环境 + 阶段 + 工具」拼接目标化命令，自动填充主机 / 端口 / 凭据占位。
• 速查手册：端口 / 状态码 / Hash 特征 / GTFOBins / LOLBAS / 默认口令 / CVE 速查表，点格即复制。
• 编码解码工具箱：Base 家族 / 智能解码 / 单向哈希对照，纯本地计算。
• Burp → curl：粘贴原始报文转 curl 命令。
• Payload 变体器：内置八类 payload 库，规则化改写输出。

使用说明

1. 顶栏「作战环境栏」填目标主机 / 端口等全局变量，命令输出会随之联动。
2. 左侧选工具与阶段 → 右侧表单填参数 → 输出面板逐条复制或「复制全部」。
3. 速查 / 手册 / 工具箱走对应子页面，数据条目均为纯数据文件（js/14~19），改完 node --check 即可。

注意事项

• 本工具输出的命令仅用于已获授权的测试环境；生成结果不包含任何针对真实目标的利用代码。
• 收藏夹导出支持 .sh 与 .ps1 两种脚本形态，导出前确认目标机器语法。

本地使用

无构建、无依赖、无框架，浏览器直接打开 PentestCB/index.html 即可：

1. 下载整个 PentestCB/ 目录（index.html + css/ + js/，脚本是经典 <script src>，需保持相对路径）。
2. 双击 index.html 运行；内网部署把整目录拷到内网 Web 根。
3. 字体经 npmmirror CDN 按需加载，离线环境自动回退系统字体，功能无损。