SkillFeeder › 全部 Skill › 其他 › active-directory-acl-abuse
利用AD权限缺陷横向移动、提权并持久化
active-directory-acl-abuse
active-directory-acl-abuse 是 SkillFeeder 收录的Agent Skill，来自 GitHub 仓库 yaklang/hack-skills，★ 2,644。利用AD权限缺陷横向移动、提权并持久化。适合红队与AD渗透工程师。场景是其他。能做的事包括自动识别GenericAll/WriteDACL等高危ACE、执行DCSync、影子凭证、GPO滥用等真实攻击、基于BloodHound路径生成可操作的攻击链。打开 GitHub 自行安装。
能做什么
- 自动识别GenericAll/WriteDACL等高危ACE
- 执行DCSync、影子凭证、GPO滥用等真实攻击
- 基于BloodHound路径生成可操作的攻击链
原文简介
Active Directory ACL abuse playbook. Use when exploiting misconfigured AD permissions including GenericAll, WriteDACL, DCSync rights, shadow credentials, LAPS reading, GPO abuse, and BloodHound-guided attack paths.
同场景推荐
- algorithmic-art所在仓库 anthropics/skills，仓库 ★ 192,542用代码生成带哲学内核的交互式算法艺术
- discernment-nudge所在仓库 anthropics/skills，仓库 ★ 192,542在关键回答后自动插入3个反思问题，帮用户避开轻信陷阱
- check-understanding所在仓库 rohitg00/ai-engineering-from-scratch，仓库 ★ 78,350用自然语言触发，立即生成指定阶段的AI工程知识测验。
- interview-prep所在仓库 rohitg00/ai-engineering-from-scratch，仓库 ★ 78,350模拟AI工程岗面试，逐题提问、即时评分、精准推送补漏课程。
- alt-text所在仓库 thedaviddias/Front-End-Checklist，仓库 ★ 74,703自动检查所有图片是否具备符合无障碍标准的 alt 文本
- embodiment-description所在仓库 wanshuiyin/Auto-claude-code-research-in-sleep，仓库 ★ 18,864自动生成符合专利要求的详细实施例描述
- instagram-upload所在仓库 dreammis/social-auto-upload，仓库 ★ 16,336在 Instagram 独立网页发布 Reels、单图和轮播帖，自动校验封面并归档原文件。
- pr-merge所在仓库 HKUDS/OpenHarness，仓库 ★ 16,191一键合并 GitHub PR，完整保留贡献者署名