AI与MCP安全评估 — Prompt注入、工具滥用、MCP信任边界、Agent权限逃逸、数据泄露、模型风险、GAARM风险矩阵
中文简介正在准备中。当前显示原文说明。
Netw0rkNoob/VulnClaw37472026年10月12日 更新
免费在 GitHub 公开
intranet-pentest-advanced
内网渗透高级 — 横向移动、凭据窃取、提权、持久化、隧道代理、AD攻击、ADCS滥用、Exchange/SharePoint攻击
中文简介正在准备中。当前显示原文说明。
集成工具SharePoint
查看安装方法包含的文件（16）
- SKILL.md2.9 KB
- references/06-intranet-and-host-operations-integrated.md62.7 KB
- references/intranet-pentest-playbook-openai.yaml306 B
- references/intranet-pentest-playbook-skill.md2.7 KB
- references/intranet-playbook-01-lateral-movement.md7.1 KB
- references/intranet-playbook-02-evasion-and-anti-detection.md5.6 KB
- references/intranet-playbook-03-credential-theft.md10.4 KB
- references/intranet-playbook-04-privilege-escalation.md7.0 KB
- references/intranet-playbook-05-persistence.md5.1 KB
- references/intranet-playbook-06-tunneling-and-proxy.md5.1 KB
- references/intranet-playbook-07-information-gathering.md7.1 KB
- references/intranet-playbook-08-active-directory-attacks.md6.1 KB
- references/intranet-playbook-09-adcs-attacks.md2.1 KB
- references/intranet-playbook-10-exchange-attacks.md2.0 KB
- references/intranet-playbook-11-sharepoint-attacks.md996 B
- references/intranet-playbook-index.md740 B
SKILL.md（原文）
安装前可以查看交给 AI 代理的指令内容。
内网渗透高级 Skill
当任务从互联网评估转入主机、域或内网操作时使用本 Skill。需要已获得初始访问权限或立足点。
前置条件：如果尚未获得初始访问，先完成外网渗透获取立足点。
场景路由
| 目标类型 | 首选参考 |
|---|---|
| 横向移动（PsExec/WMI/WinRM/DCOM/SSH/RDP/PTH/PTT） | references/intranet-playbook-01-lateral-movement.md |
| 规避与反检测（AMSI绕过/ETW/注入/伪装/签名二进制滥用） | references/intranet-playbook-02-evasion-and-anti-detection.md |
| 凭据窃取（Mimikatz/Kerberoasting/DCSync/浏览器Vault） | references/intranet-playbook-03-credential-theft.md |
| 提权与持久化（Token/Service/Potato/Cron/Registry/WMI） | references/intranet-playbook-04-privilege-escalation.md + 05-persistence.md |
| 隧道与代理（FRP/Chisel/Ligolo/SOCKS/SSH/DNS/ICMP） | references/intranet-playbook-06-tunneling-and-proxy.md |
| 信息收集 | references/intranet-playbook-07-information-gathering.md |
| AD 攻击（BloodHound/AS-REP/Kerberoasting/Golden/Silver） | references/intranet-playbook-08-active-directory-attacks.md |
| ADCS 攻击（ESC1-8/Certipy/Certreq） | references/intranet-playbook-09-adcs-attacks.md |
| Exchange 攻击 | references/intranet-playbook-10-exchange-attacks.md |
| SharePoint 攻击 | references/intranet-playbook-11-sharepoint-attacks.md |
测试流程
1. 信息收集
- 内网拓扑、网段、主机发现
- 域信息、信任关系
- 服务识别与漏洞探测
2. 凭据获取
- Mimikatz 抓取内存凭据
- Kerberoating / AS-REP Roasting
- 浏览器/密码管理器凭据提取
- DCSync（需域管权限）
3. 横向移动
- Pass-the-Hash / Pass-the-Ticket
- PsExec / WMI / WinRM / DCOM
- SSH / RDP 横向
4. 权限提升
- Token 篡改 / 服务滥用
- Potato 家族
- 域提权（GPO/ACL滥用）
5. 持久化
- 计划任务 / WMI 事件订阅
- 注册表 / 启动项 / 服务
- 黄金票据 / 白银票据
6. 隧道与代理
- SOCKS 代理 / SSH 转发
- FRP / Chisel / Ligolo
- DNS / ICMP 隧道
7. AD/ADCS 专项
- BloodHound 路径分析
- ADCS 证书模板滥用
- Exchange/SharePoint 攻击链
参考文档
references/06-intranet-and-host-operations-integrated.md— 内网操作整合参考references/intranet-playbook-01~11-*.md— 各专项 Playbook（11 个）references/intranet-pentest-playbook-skill.md— Playbook 入口
评价
还没有评价。欢迎分享你的使用感受。
评论
无需登录即可发表。欢迎分享使用感受、提问，或说明在哪些环境下无法运行。
还没有评论。来写第一条吧。
同一仓库的技能
安卓应用渗透测试 — APK分析、Hook、自动化测试、运行态驱动、签名恢复、抓包分析
中文简介正在准备中。当前显示原文说明。
Netw0rkNoob/VulnClaw37472026年10月12日 更新
客户端逆向与Burp重放 — 复杂客户端签名恢复、加密还原、请求链追踪、稳定重放，适用于已授权安卓App渗透测试、浏览器JS签名、桌面客户端逆向
中文简介正在准备中。当前显示原文说明。
Netw0rkNoob/VulnClaw37472026年10月12日 更新
编码解码与加解密工具 — base64/URL/Hex/HTML实体编码解码，MD5/SHA哈希，AES/DES/RSA加解密，JWT解析，Caesar/ROT13密码，栅栏/Vigenere密码，Unicode转义，Morse电码等
中文简介正在准备中。当前显示原文说明。
Netw0rkNoob/VulnClaw37472026年10月12日 更新
CTF密码学攻击知识库 — RSA攻击（小指数/共模/Wiener/Coppersmith）、AES攻击（Padding Oracle/ECB字节翻转/GCM nonce重用）、ECC攻击、LFSR/LCG/PRNG攻击、古典密码、LWE格攻击
中文简介正在准备中。当前显示原文说明。
Netw0rkNoob/VulnClaw37472026年10月12日 更新
ctf-misc
免费CTF杂项知识库 — Python Jail逃逸、Bash Jail逃逸、编码链识别与解码、QR/音频/图像隐写、游戏VM逆向、CTFd API导航、Linux提权
中文简介正在准备中。当前显示原文说明。
Netw0rkNoob/VulnClaw37472026年10月12日 更新