关于 system
用于评估 Active Directory、安全提权路径和漏洞利用开发场景的安全技能，涵盖信息枚举、利用、影响验证及基于证据的攻击链记录。
主要功能
- 01Active Directory 攻击技术
- 02提权路径评估
- 03漏洞利用开发参考
- 04攻击链记录
适用场景
- 01评估域攻击路径
- 02调查本地提权问题
- 03研究漏洞利用开发场景
安装
复制下面的命令，在终端中运行。
$
npx skills add https:/安装后在 Claude Code 中输入/system确认已加载。
包含的文件
除 SKILL.md 外，安装时一起下载的参考资料和脚本。
reference/foothold-patterns.mdformat-string-exploitation.mdheap-exploitation.mdINDEX.mdreference/scenarios/ad/acl-abuse-chains.mdadcs-esc1.mdadcs-esc15.mdadcs-esc16.mdadcs-esc3.mdadcs-esc4.mdadcs-esc6.mdadcs-esc7.mdadcs-esc8-kerb-relay.mdadfs-golden-saml.mdas-rep-roast.mdbadsuccessor-dmsa.mdcertipy-ldap-shell-fallback.mdconstrained-delegation.mdcross-forest-trust.mdcross-session-ntlm-relay.mddcsync.mddns-record-poisoning.mdgmsa.mdgolden-ticket.mdkerberoast.mdkerberos-only-domain.mdkpasswd-expired-password-reset.mdlansweeper-cred-mapping-honeypot.mdlaps-readers.mdldap-simple-bind-capture.md详细介绍
系统
测试系统级安全，包括 Active Directory、权限提升和漏洞开发。
技术
| 类型 | 关键攻击向量 |
|---|---|
| Active Directory | Kerberoasting、AS-REP roasting、DCSync、PtH、Golden/RODC Ticket、RBCD、ACL 滥用、KeyList、Shadow Credentials、ADCS (ESC1-9/16) |
| 权限提升 | 滥用 SUID/sudo、内核漏洞利用、服务配置错误、令牌操纵 |
| 漏洞开发 | 缓冲区溢出、格式字符串、ROP 链、shellcode、堆利用 |
工作流
- 枚举系统和域信息
- 识别提权路径和配置错误
- 使用适当的技术进行利用
- 展示影响（域管理员权限、root 访问权限）
- 使用证据记录攻击链
参考
reference/INDEX.md- AD 攻击、权限提升和漏洞开发场景的路由索引（参见reference/scenarios/）reference/format-string-exploitation.md- 格式字符串读写原语、架构差异、缓解措施绕过reference/heap-exploitation.md- 现代 glibc 堆技术（tcache poison、unsorted bin 泄露、environ 栈泄露、ROP）
评论
支持 Markdown