自动识别SMB漏洞并执行DPAPI提取、凭证转储与中继攻击

svc-smb

svc-smb 是 SkillFeeder 收录的Agent Skill，来自 GitHub 仓库 s0ld13rr/pentestcode，★ 950。自动识别SMB漏洞并执行DPAPI提取、凭证转储与中继攻击。适合红队人员、渗透测试员。场景是工程开发 · SDK/API。能做的事包括一键全量导出DPAPI密钥（浏览器密码/凭据管理器）、按最优顺序执行SAM/LSA/DPAPI/NTDS四类凭证提取、检测签名禁用后自动发起SMB中继攻击。打开 GitHub 自行安装。

打开 GitHub

仓库: s0ld13rr/pentestcode
仓库星标: ★ 950
场景: 工程开发 · SDK/API
适合: 红队人员、渗透测试员
类型: Skill

能做什么

一键全量导出DPAPI密钥（浏览器密码/凭据管理器）
按最优顺序执行SAM/LSA/DPAPI/NTDS四类凭证提取
检测签名禁用后自动发起SMB中继攻击

原文简介

SMB gotchas — DPAPI dump trap, relay when signing disabled, credential dump order. Use when SMB is found. Triggers - ports 445/139, signing:False, null session, EternalBlue MS17-010, PetitPotam.

同场景推荐

api-design所在仓库 affaan-m/ECC，仓库 ★ 300,559设计符合行业标准的 REST API 接口规范
firecrawl-build所在仓库 firecrawl/firecrawl，仓库 ★ 200,368把实时网页数据接入应用代码，支持搜索、抓取和结构化提取
firecrawl-build-interact所在仓库 firecrawl/firecrawl，仓库 ★ 200,368点击、填表、翻页、登录后持续交互并提取动态页面数据
firecrawl-build-onboarding所在仓库 firecrawl/firecrawl，仓库 ★ 200,368一键获取 Firecrawl API 密钥并写入 .env 文件
firecrawl-build-search所在仓库 firecrawl/firecrawl，仓库 ★ 200,368根据用户问题搜索全网，返回带摘要的优质网页列表。
pdf所在仓库 anthropics/skills，仓库 ★ 191,884读取、编辑、合并、拆分、加密PDF，提取文字表格图像，OCR扫描件，填写表单
api-and-interface-design所在仓库 addyosmani/agent-skills，仓库 ★ 114,854设计出难误用、易演进的稳定接口
chat-sdk所在仓库 lobehub/lobehub，仓库 ★ 84,792一次开发，跨平台部署聊天机器人