mcpField
W
windows-ad

windows-ad

github.com/zhaoxuya520セキュリティ43.7k1.1k 回インストール5 週間前に更新
リポジトリ

windows-ad について

許可済みのWindowsドメインおよびActive Directoryセキュリティテスト向けのスキルです。列挙、攻撃経路分析、認証情報、横展開を扱い、BloodHoundで経路を把握してから検証すること、範囲管理と証拠記録を重視します。

主な機能

  1. 01ドメインを列挙しBloodHound経路を作成
  2. 02Kerberoasting、委任、ACL悪用の確認
  3. 03AD CS証明書テンプレート設定の評価
  4. 04NTLMリレーと強制認証リスクの確認
  5. 05認証情報操作、証拠、後処理の記録

活用シーン

  1. 01許可範囲内でドメインのID攻撃経路を評価
  2. 02AD CSテンプレート不備と証明書攻撃リスクを確認
  3. 03NTLMリレーと強制認証の設定をテスト
  4. 04再現可能な所見を記録しセキュリティ報告に活用

インストール

コマンドをコピーしてターミナルで実行します。

$npx skills add https://github.com/zhaoxuya520/reverse-skill --skill windows-ad

インストール後、Claude Code で/windows-adを入力して読み込まれたか確認します。

同梱ファイルreferences/ad-attack-paths.md

詳細

Windows / Active Directory セキュリティ

ACTION REQUIRED（読了後すぐに実行）

  1. NOW: ../field-journal/precedent-pentest.md を読む
  2. NOW: ドメイン/AD テストは権限範囲を明確にする（DC を含むか、ポイズニング/リレーを許可するか）
  3. NOW: case-init、network_profile と禁止アクションを明記
  4. NEXT: tool-index（impacket/certipy/bloodhound などは手動が多い）
  5. ACT: アイデンティティ列挙と BloodHound グラフから始め、破壊的エクスプロイトを先に使わない

適用シナリオ

  • ドメイン浸透、Kerberoasting、AS-REP、委任
  • AD CS（ESC1–ESC8 など）証明書攻撃
  • BloodHound / SharpHound 攻撃パス
  • NTLM Relay / Coercer 強制認証
  • ローカル権限昇格からドメインパスへ（Potato などを足がかりに）

attack-chain との関係

  • 外部ネットワークからドメインコントローラーへの多段階 → PRIMARY は依然 attack-chain/、本 skill は AD 専門
  • すでにドメイン内でアイデンティティに集中 → PRIMARY = 本 skill

ワークフロー

1. 列挙
# 示例 Impacket / 内置（需凭据与授权）
nxc smb <range> -u user -p pass
bloodhound-python -d domain.local -u user -p pass -c All -ns <DC>
2. 一般的なパス（先にグラフ、後に攻撃）
□ Kerberoast / AS-REP → 离线破解
□ ACL 滥用（GenericAll/WriteDacl）
□ 委派（非约束/约束/基于资源）
□ AD CS 模板错误 → Certipy
□ 中继：LLMNR/NBT-NS + ntlmrelayx（确认授权）
3. 資格情報と横展開
□ secretsdump / lsassy / mimikatz（严格授权与清理）
□ PtH / PtT / 黄金票仅在授权红队范围
□ 每步写 Evidence；高危等用户确认

ツールチェーン

ツール用途
BloodHound / SharpHoundパスグラフ
CertipyAD CS
Impacket / NetExec横展開と列挙
Rubeus / Mimikatzチケットと資格情報（承認済み）
Coercer / Responder強制認証 / ポイズニング

参考

  • references/ad-attack-paths.md
  • ../pentest-tools/references/network-attack-defense.md
  • ../attack-chain/
  • seeds: field-journal/seed-005_ad-certipy-esc1.md seed-007_ntlm-relay-coercer.md seed-013_kerberoasting-spn.md

ルーティングコンテキスト

上流: MASTER R24
下流: レポート docs-generator、EDR 研究が必要なら edr-bypass-re
MUST NOT: 無許可の DCSync / ゴールデンチケットを本番に対して実行

タスク完了セルフチェック

  • グラフ/列挙を先に行い、その後エクスプロイトしたか？
  • 再現可能なコマンドを記録し、マスキングしたか？
  • scope の禁止項目を遵守したか？
  • Checklist？

コメント

Markdown 対応