SkillFeeder › 全部 Skill › Bug与质量 › playbook-ad
自动梳理域渗透路径，从无凭证到域管的攻击决策树
playbook-ad
playbook-ad 是 SkillFeeder 收录的Agent Skill，来自 GitHub 仓库 s0ld13rr/pentestcode，★ 950。自动梳理域渗透路径，从无凭证到域管的攻击决策树。适合红队成员、AD渗透测试员。场景是Bug与质量 · 测试验证。能做的事包括识别无需凭证的AS-REP/空会话/NTLM中继攻击点、对任意有效用户执行Kerberoasting和BloodHound分析、标出ADCS ESC1-8漏洞与关键权限提升路径。打开 GitHub 自行安装。
能做什么
- 识别无需凭证的AS-REP/空会话/NTLM中继攻击点
- 对任意有效用户执行Kerberoasting和BloodHound分析
- 标出ADCS ESC1-8漏洞与关键权限提升路径
原文简介
AD attack decision tree — which attacks need creds, delegation types, ADCS, key paths to DA. Load when a Windows domain / DC is found. Triggers - domain controller, Kerberos, LDAP, BloodHound, kerberoast, AS-REP, NTLM, ADCS ESC1-8.
同场景推荐
- finishing-a-development-branch所在仓库 obra/superpowers，仓库 ★ 315,476自动验证测试、识别环境、提供并执行合并策略，完成开发分支收尾
- test-driven-development所在仓库 obra/superpowers，仓库 ★ 315,476先写失败测试，再写最小实现代码，确保每次交付都经测试验证
- verification-before-completion所在仓库 obra/superpowers，仓库 ★ 315,476运行验证命令并确认输出后，才声明任务完成或修复成功。
- writing-plans所在仓库 obra/superpowers，仓库 ★ 315,476根据需求规格生成可直接执行的工程师级实现计划
- writing-skills所在仓库 obra/superpowers，仓库 ★ 315,476用测试驱动方式编写、修改和验证 agent 技能文档
- agent-runtime-gateway-smoke-test所在仓库 affaan-m/ECC，仓库 ★ 300,559端到端验证本地 agent API、临时网关隧道与远程沙箱回调链路
- ai-regression-testing所在仓库 affaan-m/ECC，仓库 ★ 300,559自动检测AI自写自审引入的回归缺陷，无需数据库即可运行沙箱测试。
- api-connector-builder所在仓库 affaan-m/ECC，仓库 ★ 300,559按项目现有风格快速生成合规的 API 连接器