本文へ移動
cccskills
無料GitHub で公開

intranet-pentest-advanced

内网渗透高级 — 横向移动、凭据窃取、提权、持久化、隧道代理、AD攻击、ADCS滥用、Exchange/SharePoint攻击

Netw0rkNoob/VulnClaw
インストール方法を見る

含まれるファイル（16）

  • SKILL.md2.9 KB
  • references/06-intranet-and-host-operations-integrated.md62.7 KB
  • references/intranet-pentest-playbook-openai.yaml306 B
  • references/intranet-pentest-playbook-skill.md2.7 KB
  • references/intranet-playbook-01-lateral-movement.md7.1 KB
  • references/intranet-playbook-02-evasion-and-anti-detection.md5.6 KB
  • references/intranet-playbook-03-credential-theft.md10.4 KB
  • references/intranet-playbook-04-privilege-escalation.md7.0 KB
  • references/intranet-playbook-05-persistence.md5.1 KB
  • references/intranet-playbook-06-tunneling-and-proxy.md5.1 KB
  • references/intranet-playbook-07-information-gathering.md7.1 KB
  • references/intranet-playbook-08-active-directory-attacks.md6.1 KB
  • references/intranet-playbook-09-adcs-attacks.md2.1 KB
  • references/intranet-playbook-10-exchange-attacks.md2.0 KB
  • references/intranet-playbook-11-sharepoint-attacks.md996 B
  • references/intranet-playbook-index.md740 B

SKILL.md（原文）

インストールする前に、エージェントに与えられる指示の中身を確認できます。

内网渗透高级 Skill

当任务从互联网评估转入主机、域或内网操作时使用本 Skill。需要已获得初始访问权限或立足点。

前置条件：如果尚未获得初始访问，先完成外网渗透获取立足点。

场景路由

目标类型首选参考
横向移动（PsExec/WMI/WinRM/DCOM/SSH/RDP/PTH/PTT）references/intranet-playbook-01-lateral-movement.md
规避与反检测（AMSI绕过/ETW/注入/伪装/签名二进制滥用）references/intranet-playbook-02-evasion-and-anti-detection.md
凭据窃取（Mimikatz/Kerberoasting/DCSync/浏览器Vault）references/intranet-playbook-03-credential-theft.md
提权与持久化（Token/Service/Potato/Cron/Registry/WMI）references/intranet-playbook-04-privilege-escalation.md + 05-persistence.md
隧道与代理（FRP/Chisel/Ligolo/SOCKS/SSH/DNS/ICMP）references/intranet-playbook-06-tunneling-and-proxy.md
信息收集references/intranet-playbook-07-information-gathering.md
AD 攻击（BloodHound/AS-REP/Kerberoasting/Golden/Silver）references/intranet-playbook-08-active-directory-attacks.md
ADCS 攻击（ESC1-8/Certipy/Certreq）references/intranet-playbook-09-adcs-attacks.md
Exchange 攻击references/intranet-playbook-10-exchange-attacks.md
SharePoint 攻击references/intranet-playbook-11-sharepoint-attacks.md

测试流程

1. 信息收集

  • 内网拓扑、网段、主机发现
  • 域信息、信任关系
  • 服务识别与漏洞探测

2. 凭据获取

  • Mimikatz 抓取内存凭据
  • Kerberoating / AS-REP Roasting
  • 浏览器/密码管理器凭据提取
  • DCSync（需域管权限）

3. 横向移动

  • Pass-the-Hash / Pass-the-Ticket
  • PsExec / WMI / WinRM / DCOM
  • SSH / RDP 横向

4. 权限提升

  • Token 篡改 / 服务滥用
  • Potato 家族
  • 域提权（GPO/ACL滥用）

5. 持久化

  • 计划任务 / WMI 事件订阅
  • 注册表 / 启动项 / 服务
  • 黄金票据 / 白银票据

6. 隧道与代理

  • SOCKS 代理 / SSH 转发
  • FRP / Chisel / Ligolo
  • DNS / ICMP 隧道

7. AD/ADCS 专项

  • BloodHound 路径分析
  • ADCS 证书模板滥用
  • Exchange/SharePoint 攻击链

参考文档

  • references/06-intranet-and-host-operations-integrated.md — 内网操作整合参考
  • references/intranet-playbook-01~11-*.md — 各专项 Playbook（11 个）
  • references/intranet-pentest-playbook-skill.md — Playbook 入口

レビュー

まだレビューはありません。使ってみた感想をお寄せください。

ログインしてレビューを書く

同じリポジトリのスキル

概要と使いどころ

ai-mcp-security

無料

AI与MCP安全评估 — Prompt注入、工具滥用、MCP信任边界、Agent权限逃逸、数据泄露、模型风险、GAARM风险矩阵

日本語の概要は準備中です。原文の説明を表示しています。

Netw0rkNoob/VulnClaw3,6432026年10月11日 更新

android-pentest

無料

安卓应用渗透测试 — APK分析、Hook、自动化测试、运行态驱动、签名恢复、抓包分析

日本語の概要は準備中です。原文の説明を表示しています。

Netw0rkNoob/VulnClaw3,6432026年10月11日 更新

client-reverse

無料

客户端逆向与Burp重放 — 复杂客户端签名恢复、加密还原、请求链追踪、稳定重放，适用于已授权安卓App渗透测试、浏览器JS签名、桌面客户端逆向

日本語の概要は準備中です。原文の説明を表示しています。

Netw0rkNoob/VulnClaw3,6432026年10月11日 更新

crypto-toolkit

無料

编码解码与加解密工具 — base64/URL/Hex/HTML实体编码解码，MD5/SHA哈希，AES/DES/RSA加解密，JWT解析，Caesar/ROT13密码，栅栏/Vigenere密码，Unicode转义，Morse电码等

日本語の概要は準備中です。原文の説明を表示しています。

Netw0rkNoob/VulnClaw3,6432026年10月11日 更新

ctf-crypto

無料

CTF密码学攻击知识库 — RSA攻击（小指数/共模/Wiener/Coppersmith）、AES攻击（Padding Oracle/ECB字节翻转/GCM nonce重用）、ECC攻击、LFSR/LCG/PRNG攻击、古典密码、LWE格攻击

日本語の概要は準備中です。原文の説明を表示しています。

Netw0rkNoob/VulnClaw3,6432026年10月11日 更新

ctf-misc

無料

CTF杂项知识库 — Python Jail逃逸、Bash Jail逃逸、编码链识别与解码、QR/音频/图像隐写、游戏VM逆向、CTFd API导航、Linux提权

日本語の概要は準備中です。原文の説明を表示しています。

Netw0rkNoob/VulnClaw3,6432026年10月11日 更新

Netw0rkNoob のスキルをすべて見る

このスキルの問題を報告する