mcpField
C
competition-mailbox-abuse

competition-mailbox-abuse

github.com/zhaoxuya520安全43.7k93 次安装5 周前更新
代码仓库

关于 competition-mailbox-abuse

面向 CTF 沙箱中的邮箱滥用分析技能，聚焦邮件行为、授权流程和邮件路由产生的影响。它要求先由 `$ctf-sandbox-orchestrator` 建立沙箱前提，并将身份、邮箱及邮件追踪证据关联起来。

主要功能

  1. 01梳理邮箱与身份信任路径
  2. 02关联授权、令牌和邮箱权限
  3. 03核实规则与邮件流效果
  4. 04追踪审计事件和邮件记录
  5. 05提炼可复现的滥用链

适用场景

  1. 01调查授权授予后对邮箱的影响
  2. 02验证转发规则或传输规则的持久化效果
  3. 03追踪共享邮箱权限导致的邮件访问

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/zhaoxuya520/reverse-skill --skill competition-mailbox-abuse

安装后在 Claude Code 中输入/competition-mailbox-abuse确认已加载。

附带文件agents/openai.yamlreferences/mailbox-abuse.md

详细介绍

竞赛邮箱滥用

仅当 $ctf-sandbox-orchestrator 已处于活动状态，并且已经建立好沙箱假设、节点归属和证据优先级之后，才将此技能用作下游专项能力。如果尚未如此，请先回到 $ctf-sandbox-orchestrator。

当决定性路径是通过邮箱行为、同意流程或消息路由效果，而不仅仅是通用 AD 证据时，请使用此技能。

除非用户明确要求英文，否则请用简体中文回复。

快速开始

  1. 判断当前活动路径是钓鱼到同意、令牌到邮箱、基于规则的持久化，还是传输层邮件重路由。
  2. 将邮箱证据、身份证据和消息跟踪证据绑定到同一用户、邮箱、令牌或消息 ID。
  3. 将持有令牌或委派边界与其实际启用的邮箱效果区分开来。
  4. 以紧凑块记录转发目标、规则谓词、同意范围、共享邮箱边界以及由此产生的邮件流。
  5. 复现能证明持久化、外泄或权限的最小邮件效果。

工作流

1. 映射邮件信任路径
  • 识别涉及的主体、邮箱、令牌或会话、同意授予、委派边界、共享邮箱关系或应用注册。
  • 记录同意范围、邮箱权限、规则归属、传输操作和消息跟踪标识符。
  • 区分客户端可见症状与服务端邮箱或传输状态。
2. 证明邮箱效果
  • 关联同意日志、登录、消息跟踪、收件箱规则、传输规则、转发设置和邮箱审计事件。
  • 展示哪条规则或哪个令牌产生了哪种具体效果：静默转发、标记为已读、删除、委派访问或消息重路由。
  • 使消息 ID、发件人或收件人对以及时间戳在各日志中保持一致。
3. 归约到决定性滥用链
  • 将路径压缩为最小序列：诱饵或授予 -> 令牌或委派边界 -> 邮箱或传输变更 -> 由此产生的邮件效果。
  • 明确说明持久化位于同意、邮箱规则、传输配置还是共享邮箱权限中。
  • 如果任务扩展到主机横向移动或 Kerberos 接受，请切回更广泛的身份技能。

阅读此参考

  • 加载 references/mailbox-abuse.md 以获取同意清单、规则清单和证据打包。

需要保留的内容

  • 同意范围、令牌声明、邮箱权限、规则定义、转发目标和消息 ID
  • 绑定到同一邮件路径的消息跟踪行、审计事件和邮箱效果
  • 能证明持久化、外泄或委派访问的最小可重放序列

评论

支持 Markdown