mcpField
W
windows-ad

windows-ad

github.com/zhaoxuya520安全43.7k1.1k 次安装5 周前更新
代码仓库

关于 windows-ad

面向授权 Windows 域与 Active Directory 安全测试的技能，覆盖枚举、攻击路径分析、凭证与横向移动。强调先绘制 BloodHound 路径再利用，并要求严格遵守范围、记录证据及处理高风险操作。

主要功能

  1. 01枚举域环境并绘制 BloodHound 路径
  2. 02检查 Kerberoasting、委派与 ACL 滥用
  3. 03评估 AD CS 证书模板配置
  4. 04审查 NTLM 中继与强制认证风险
  5. 05记录凭证操作、证据和清理步骤

适用场景

  1. 01在授权范围内评估域身份攻击路径
  2. 02检查 AD CS 模板错误及证书攻击风险
  3. 03测试 NTLM 中继和强制认证配置
  4. 04记录可复现发现并支持安全报告

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/zhaoxuya520/reverse-skill --skill windows-ad

安装后在 Claude Code 中输入/windows-ad确认已加载。

附带文件references/ad-attack-paths.md

详细介绍

来自项目 README

Windows / Active Directory Security

ACTION REQUIRED（读完后立刻执行）

  1. NOW: 读取 ../field-journal/precedent-pentest.md
  2. NOW: 域/AD 测试必须明确授权范围（含 DC、是否允许投毒/中继）
  3. NOW: case-init；network_profile 与禁止动作写清
  4. NEXT: tool-index（impacket/certipy/bloodhound 等常手动）
  5. ACT: 从身份枚举与 BloodHound 图开始，不先上破坏性利用

适用场景

  • 域渗透、Kerberoasting、AS-REP、委派
  • AD CS（ESC1–ESC8 等）证书攻击
  • BloodHound / SharpHound 攻击路径
  • NTLM Relay / Coercer 强制认证
  • 本地提权到域路径（Potato 等作为跳板）

与 attack-chain 关系

  • 多阶段从外网到域控 → PRIMARY 可仍是 attack-chain/，本 skill 为 AD 专科
  • 已在域内专注身份 → PRIMARY = 本 skill

工作流

1. 枚举
# 示例 Impacket / 内置（需凭据与授权）
nxc smb <range> -u user -p pass
bloodhound-python -d domain.local -u user -p pass -c All -ns <DC>
2. 常见路径（先图后枪）
□ Kerberoast / AS-REP → 离线破解
□ ACL 滥用（GenericAll/WriteDacl）
□ 委派（非约束/约束/基于资源）
□ AD CS 模板错误 → Certipy
□ 中继：LLMNR/NBT-NS + ntlmrelayx（确认授权）
3. 凭证与横向
□ secretsdump / lsassy / mimikatz（严格授权与清理）
□ PtH / PtT / 黄金票仅在授权红队范围
□ 每步写 Evidence；高危等用户确认

工具链

工具用途
BloodHound / SharpHound路径图
CertipyAD CS
Impacket / NetExec横向与枚举
Rubeus / Mimikatz票据与凭证（授权）
Coercer / Responder强制认证 / 投毒

参考

  • references/ad-attack-paths.md
  • ../pentest-tools/references/network-attack-defense.md
  • ../attack-chain/
  • seeds: field-journal/seed-005_ad-certipy-esc1.md seed-007_ntlm-relay-coercer.md seed-013_kerberoasting-spn.md

路由上下文

上游: MASTER R24
下游: 报告 docs-generator；需 EDR 研究 edr-bypass-re
MUST NOT: 无授权 DCSync / 黄金票打生产

任务完成自检

  • 是否先有图/枚举再有利用？
  • 是否记录可复现命令并脱敏？
  • 是否遵守 scope 禁止项？
  • Checklist？

评论

支持 Markdown