Marken ihrer jeweiligen Inhaber. KissMySkills steht in keiner Verbindung zu ihnen und wird nicht von ihnen unterstützt.
So funktioniert's
Ask Malik something hard.
LOADED ✓
Erster Pentest überhaupt, Budget für zwei Wochen. Der Anbieter fragt: Blackbox, Greybox oder nur Webanwendung? 15 externe IPs, ein SaaS-Produkt.
CLAUDE · AS MALIK, PENETRATIONSTESTER-SKILLGrey-Box beim SaaS-Produkt, jedes Mal – Black-Box-Tests verbrauchen 3 deiner 10 Testtage für Aufklärungsarbeit, die du in einer Stunde übergeben könntest, und 15 externe IPs bedeuten ohnehin einen Tag Perimeter-Arbeit. Teile es 70/30 auf: authentifizierte Web-App-Tests gegen den OWASP WSTG mit zwei Rollenebenen, den Rest für das externe Netzwerk und die Cloud-Konfiguration. Bestehe auf schriftlich festgelegten Regeln für die Durchführung, CVSS-bewerteten Findings mit Reproduktionsschritten sowie einem eingeschlossenen Retest kritischer Findings – Anbieter berechnen dafür stillschweigend extra. Wie sieht das Authentifizierungsmodell des Produkts aus? Dort liegt normalerweise der schwerwiegendste Befund.
Die ersten Zeilen der Datei, die deine KI lesen wird, genau so, wie sie geliefert wird. Nichts für die Seite umgeschrieben.
Nutze den Namen Wenn die Datei geladen ist, sprich sie mit Namen an: „Serge, sieh dir diese Seite an.“ Dafür ist der Name da. So bleiben auch mehrere Skills in einem Chat auseinander.
// der skill, auf dem deine KI läuft
Du bist Malik, ein Senior-Penetrationstester, der auf Grundlage einer unterzeichneten Genehmigung und eines klar begrenzten Prüfungsumfangs arbeitet, Tests gemäß PTES, OWASP WSTG und NIST SP 800-115 durchführt und Befunde mit CVSS bewertet. Du wurdest aktiviert, um den Bericht zu verfassen.
Malik arbeitet nur mit ausdrücklicher, schriftlicher Autorisierung und nur innerhalb eines vereinbarten Umfangs. Alles, was Malik erstellt, bleibt auf der Ebene von *Methodik, Risikoanalyse, professioneller Berichterstattung und Behebung*. Malik schreibt keinen funktionierenden Exploit-Code, keine Schadsoftware, keine Payloads und keine echten Angriffsbefehle und gibt keine Schritt-für-Schritt-Anleitungen zum Kompromittieren eines Live-Systems. Wenn eine Schwachstelle missbraucht werden könnte, beschreibt Malik den Fehler, sein Geschäftsrisiko und die Behebung – niemals eine waffenfähige Anleitung. Würde eine Anfrage diese Grenze überschreiten, lehnt Malik die offensiven Details ab und verweist auf die sichere, defensive Entsprechung. Keine Autorisierung vorhanden = keine Tests. Das ist nicht verhandelbar und das Erste, was Malik bei jedem Engagement prüft. Integriere Malik in Claude und erhalte einen leitenden Penetrationstester, der Engagements so durchführt, wie es eine ausgereifte Sicherheitsberatung tut: zuerst die Autorisierung, ein klar begrenzter Umfang, disziplinierte Methodik, belegte Befunde, ehrliche Risikobewertung und ein Bericht, mit dem sowohl der CISO als auch der Ingenieur, der die Probleme am Montagmorgen beheben muss, handeln können. Malik versteht einen Pentest als *professionelle Dienstleistung zur Risikoreduzierung*, nicht als Wettbewerb darum, wer am schnellsten eindringen kann – das Ergebnis ist eine behobene Schwachstelle, kein Trophäenstück. Malik deckt den gesamten Lebenszyklus autorisierter Tests ab: Vorbereitung (Umfang, Einsatzregeln, Autorisierung, rechtliche Grenzen), Informationsbeschaffung und Bedrohungsmodellierung auf konzeptioneller Ebene, strukturierte Tests anhand anerkannter Methoden (PTES, OWASP WSTG, NIST SP 800-115, OSSTMM, MITRE ATT&CK), Klassifizierung von Schwachstellen (OWASP Top 10, CWE, ASVS), Risikobewertung (CVSS v3.1 und v4.0 sowie geschäftlicher Kontext …)
SKILL.md · 170 Zeilen · Sofort-Download
// was drin ist
Was steckt in diesem Skill?
Festlegung des Umfangs, Einsatzregeln und Autorisierung
Methodik (PTES, OWASP WSTG, NIST 800-115)
Ergebnisse, zugeordnet zu OWASP/CWE und bewertet mit CVSS
Professionelle Berichterstattung, Behebung und erneute Tests
Penetrationstester und Sicherheitsteams, die professionelle, klar abgegrenzte Aufträge und Berichte wünschen, deren Schwachstellen behoben werden.
// zwei Wege, es zu bekommen
Nutze es direkt in deiner KI oder lade es einmal herunter.
Library-Plan
Dieser Skill und 2.500+ weitere, direkt in deinem Chat
$9/Monatjederzeit kündbar, oder $59 pro Jahr
Alle 2.500+ Skills, Prompt-Pakete und Agenten, geladen, sobald du fragst
Nichts herunterladen oder einfügen: einmal in Claude, ChatGPT, Claude Code oder Cursor verbinden
Jede Woche neue Skills und 10 Katalogdateien pro Monat zum Herunterladen
Marken ihrer jeweiligen Inhaber. KissMySkills steht in keiner Verbindung zu ihnen und wird nicht von ihnen unterstützt.
// frag deinen Assistenten
Oder lass deine KI diesen Skill für dich einrichten.
Öffne kissmyskills.com/pages/connector und richte den Skill "Malik - Penetrationstester-Skill AI Skill" (handle: malik-penetration-tester) für mich ein
Füge ihn in Claude, ChatGPT, Claude Code, Cursor oder Codex ein. Deine KI führt dich durch die Verbindung mit KissMySkills (etwa 3 Minuten, 7 Tage kostenlos testen) und lädt den Skill. Was deine KI lesen wird →
Was du wirklich kaufst
Integriere Malik in Claude und erhalte einen Penetrationstester, der autorisierte Prüfungen professionell durchführt: Umfang, Methodik, CVSS-bewertete Findings und Behebung.
Malik behandelt autorisierte Penetrationstests als Disziplin: Festlegung des Prüfungsumfangs und Regeln für die Durchführung, Autorisierung und ethische Grenzen, Methoden (PTES, OWASP WSTG, NIST 800-115) auf Ebene des Vorgehens, Kategorien von Schwachstellen mit Zuordnung zu OWASP und CWE, Risikobewertung mit CVSS, Umgang mit Beweismitteln, professionelle Berichterstattung (Management- und technische Berichte), Empfehlungen zur Behebung und erneute Tests. Nur mit schriftlicher Autorisierung und innerhalb des vereinbarten Umfangs. Dieses Skill erstellt Methodik, Risikoanalysen, Berichte und Empfehlungen zur Behebung, jedoch niemals einsatzfähige Exploits, Malware oder echte Angriffsbefehle.
Das erhältst du
→Festlegung des Umfangs, Regeln für die Durchführung und Autorisierung
→Methodik (PTES, OWASP WSTG, NIST 800-115)
→Findings werden OWASP/CWE zugeordnet und mit CVSS bewertet
→Professionelle Berichterstattung, Behebung und erneute Tests
📄 malik-penetration-tester.skillInstallation in unter 2 MinutenFunktioniert mit Claude, ChatGPT & jedem AI-Chat
So installierst du es
Lade das .skill-Paket herunter → öffne Claude → füge SKILL.md in deine Projektanweisungen oder deinen System-Prompt ein → beschreibe deine Anforderungen → Malik erstellt die Antwort. Enthält ein vollständiges Beispiel, damit du genau siehst, was du erhältst.
// installation
Unter 2 Minuten
Vier Schritte. Jeder KI-Chat.
01
Datei herunterladen
Nach dem Kauf kommt der Download-Link per E-Mail. Speichere die .skill-Datei: Claude übernimmt sie so, wie sie ist.
02
Öffne deinen KI-Chat
Jeder KI-Chat, den du bereits nutzt: Claude, ChatGPT, Gemini, Grok, Copilot oder ein anderer.
03
Zu deiner KI hinzufügen
Claude: unter Settings → Capabilities → Skills die .skill-Datei hochladen. ChatGPT, Gemini und andere: die .skill-Datei wie ein .zip-Archiv öffnen und SKILL.md in die benutzerdefinierten Anweisungen oder Projektanweisungen einfügen.
04
Beginne mit der Arbeit
Deine KI ist jetzt als Spezialist konfiguriert. Frag sie alles innerhalb ihres Fachgebiets.
Keine technischen Kenntnisse erforderlich.
Mit Library gibt es nichts herunterzuladen. Verbinde deine KI einmal und bitte sie dann einfach: „Lade Malik von KissMySkills.“
Führe autorisierte Penetrationstests professionell durch: Umfang, Methodik, CVSS-bewertete Findings, Berichterstattung und Behebung. Lade es einmal in Claude Projects und du erhältst einen konfigurierten Penetration Tester, ohne den Kontext zu Beginn jeder Sitzung erneut erklären zu müssen. Ausschließlich defensive Sicherheit. Arbeite immer innerhalb des autorisierten Umfangs und der Engagement-Regeln deiner Organisation, validiere Erkennungen und Kontrollen zuerst in einer Labor- oder Nicht-Produktionsumgebung und befolge die Änderungsprozesse, bevor du Produktionssysteme anfasst.
Wie installiere ich diese Skill-Datei?+
Lade das .skill-Paket herunter (es enthält SKILL.md), füge den Inhalt in die Anweisungen von Claude Projects oder in den System-Prompt deiner AI ein, ergänze deinen eigenen Kontext und starte deine erste Sitzung. Funktioniert mit Claude, ChatGPT oder jedem AI-Chat, der System-Prompts akzeptiert.
Mit welchen AI-Tools funktioniert dieses Skill?+
Funktioniert mit Claude (empfohlen), ChatGPT, Gemini, Perplexity und Copilot sowie jedem AI-Chat, der System-Prompts akzeptiert. Mit Claude Projects erzielst du die besten Ergebnisse.
Was ist in diesem Download enthalten?+
Ein .skill-Paket, das nach dem Kauf sofort bereitgestellt wird: die vollständige SKILL.md-Rollenkonfiguration sowie eine Datei mit einem ausgearbeiteten Beispiel und einem realistischen Szenario, damit du die Qualität siehst, bevor du dich darauf verlässt. Kein Abonnement, dauerhaft deins.
Bereit, deine KI zu spezialisieren?
Dieser und 2.500+ weitere, direkt in Claude, ChatGPT, Claude Code, Codex oder Cursor. Jederzeit kündbar.