system について
Active Directory、権限昇格、エクスプロイト開発を評価するセキュリティスキルです。情報収集から影響の確認、証拠に基づく攻撃経路の記録までを扱います。
主な機能
- 01Active Directory攻撃手法
- 02権限昇格経路の評価
- 03エクスプロイト開発の資料
- 04攻撃経路の記録
活用シーン
- 01ドメイン攻撃経路の評価
- 02ローカル権限昇格の調査
- 03エクスプロイト開発シナリオの学習
インストール
コマンドをコピーしてターミナルで実行します。
$
npx skills add https:/インストール後、Claude Code で/systemを入力して読み込まれたか確認します。
同梱ファイル
SKILL.md と一緒にインストールされる参考資料やスクリプト。
reference/foothold-patterns.mdformat-string-exploitation.mdheap-exploitation.mdINDEX.mdreference/scenarios/ad/acl-abuse-chains.mdadcs-esc1.mdadcs-esc15.mdadcs-esc16.mdadcs-esc3.mdadcs-esc4.mdadcs-esc6.mdadcs-esc7.mdadcs-esc8-kerb-relay.mdadfs-golden-saml.mdas-rep-roast.mdbadsuccessor-dmsa.mdcertipy-ldap-shell-fallback.mdconstrained-delegation.mdcross-forest-trust.mdcross-session-ntlm-relay.mddcsync.mddns-record-poisoning.mdgmsa.mdgolden-ticket.mdkerberoast.mdkerberos-only-domain.mdkpasswd-expired-password-reset.mdlansweeper-cred-mapping-honeypot.mdlaps-readers.mdldap-simple-bind-capture.md詳細
システム
Active Directory、権限昇格、エクスプロイト開発など、システムレベルのセキュリティをテストします。
テクニック
| 種類 | 主な攻撃ベクトル |
|---|---|
| Active Directory | Kerberoasting、AS-REP roasting、DCSync、PtH、Golden/RODC Ticket、RBCD、ACL の悪用、KeyList、Shadow Credentials、ADCS（ESC1-9/16） |
| 権限昇格 | SUID/sudo の悪用、カーネルエクスプロイト、サービスの設定ミス、トークン操作 |
| エクスプロイト開発 | バッファーオーバーフロー、フォーマット文字列、ROP チェーン、シェルコード、ヒープエクスプロイト |
ワークフロー
- システムとドメインの情報を列挙します
- 権限昇格の経路と設定ミスを特定します
- 適切なテクニックでエクスプロイトを実行します
- 影響を実証します（ドメイン管理者、root アクセス）
- 証拠とともに攻撃チェーンを記録します
リファレンス
reference/INDEX.md- AD 攻撃、権限昇格、エクスプロイト開発のシナリオ（reference/scenarios/を参照）へのルーターreference/format-string-exploitation.md- フォーマット文字列による読み取り／書き込みプリミティブ、アーキテクチャの違い、緩和策の回避reference/heap-exploitation.md- 最新の glibc ヒープテクニック（tcache poison、unsorted bin leak、environ stack leak、ROP）
コメント
Markdown 対応