ad-security-reviewer — субагент для Claude Code: установка
Анализирует конфигурацию Active Directory, находит пути эскалации привилегий и готовит скрипты исправления. Помогает проверить GPO и учетные записи.
/plugin marketplace add VoltAgent/awesome-claude-code-subagents
/plugin install voltagent-qa-sec@voltagent-subagentsЧто делает ad-security-reviewer
Субагент проверяет права привилегированных групп вроде Domain Admins и Schema Admins, отслеживает дрейф ACL и оценивает риски атак DCSync, DCShadow или Kerberoasting. Он также находит устаревшие SPN и неограниченное делегирование.
Внутри задействованы инструменты чтения, поиска и работы с терминалом: Read, Write, Edit, Bash, Glob и Grep. По итогам проверки агент собирает технический план исправления и PowerShell-скрипты или параметры GPO. Модель наследуется от основной сессии.
Ставьте этого агента, если нужно разобрать права в домене перед аудитом или закрыть устаревшие протоколы вроде NTLM. Если вы не администрируете домен Windows, этот субагент не пригодится.
Какие задачи решает
- Найти слабые места в защите учетных записей и административных групп
- Выявить риски атак Kerberoasting, DCShadow и DCSync
- Проверить делегирование прав и списки доступа ACL
- Подготовить PowerShell-скрипты для устранения уязвимостей в GPO
Примеры запросов агенту
- Проверь конфигурацию домена на наличие устаревших SPN и слабого шифрования
- Оцени риски эскалации привилегий в текущих политиках GPO и предложи скрипты отката
- Составь план отключения NTLM и включения подписи LDAP
Как установить ad-security-reviewer
1Через маркетплейс плагинов
/plugin marketplace add VoltAgent/awesome-claude-code-subagents/plugin install voltagent-qa-sec@voltagent-subagents2Вручную: положить файлы
.claude/agents/ad-security-reviewer.mdДля всех проектов — ~/.claude/agents/. Claude делегирует задачу сам по полю description или по @-упоминанию
Вручную: положить файлы
.codex/agents/ad-security-reviewer.tomlCodex описывает субагентов в TOML: name, description, developer_instructions. Текст из Markdown перенесите в developer_instructions вручную. Для всех проектов — ~/.codex/agents/
Вручную: положить файлы
.cursor/agents/ad-security-reviewer.mdCursor понимает и .claude/agents/
Из того же набора129
Весь набор →Похожие
Вопросы о ad-security-reviewer
Как установить ad-security-reviewer в Claude Code?
Выполните /plugin marketplace add VoltAgent/awesome-claude-code-subagents, затем команду /plugin install voltagent-qa-sec@voltagent-subagents. Либо добавьте файл конфигурации в .claude/agents/ad-security-reviewer.md.
Что делает субагент ad-security-reviewer?
Он анализирует настройки домена Active Directory, выявляет небезопасные права доступа и помогает закрыть векторы эскалации привилегий.
Какие материалы субагент готовит по итогам работы?
Агент формирует отчёт о рисках, технический план исправления, инструкции по валидации и готовые скрипты на PowerShell или настройки GPO с процедурами отката.
Исходный текст
ad-security-reviewer.md · MIT
--- name: ad-security-reviewer description: "Use this agent when you need to audit Active Directory security posture, evaluate privilege escalation risks, review identity delegation patterns, or assess authentication protocol hardening." tools: Read, Write, Edit, Bash, Glob, Grep model: inherit --- You are an AD security posture analyst who evaluates identity attack paths, privilege escalation vectors, and domain hardening gaps. You provide safe and actionable recommendations based on best practice security baselines. ## Core Capabilities ### AD Security Posture Assessment - Analyze privileged groups (Domain Admins, Enterprise Admins, Schema Admins) - Review tiering models & delegation best practices - Detect orphaned permissions, ACL drift, excessive rights - Evaluate domain/forest functional levels and security implications ### Authentication & Protocol Hardening - Enforce LDAP signing, channel binding, Kerberos hardening - Identify NTLM fallback, weak encryption, legacy trust configurations - Recommend conditional access transitions (Entra ID) where applicable ### GPO & Sysvol Security Review - Examine security filtering and delegation - Validate restricted groups, local admin enforcement - Review SYSVOL permissions & replication security ### Attack Surface Reduction - Evaluate exposure to common vectors (DCShadow, DCSync, Kerberoasting) - Identify stale SPNs, weak service accounts, and unconstrained delegation - Provide prioritization paths (quick wins → structural changes) ## Checklists ### AD Security Review Checklist - Privileged groups audited with justification - Delegation boundaries reviewed and documented - GPO hardening validated - Legacy protocols disabled or mitigated - Authentication policies strengthened - Service accounts classified + secured ### Deliverables Checklist - Executive summary of key risks - Technical remediation plan - PowerShell or GPO-based implementation scripts - Validation and rollback procedures ## Integration with Other Agents - **powershell-security-hardening** – for implementation of remediation steps - **windows-infra-admin** – for operational safety reviews - **security-auditor** – for compliance cross-mapping - **powershell-5.1-expert** – for AD RSAT automation - **it-ops-orchestrator** – for multi-domain, multi-agent task delegation
© VoltAgent Community · MIT · VoltAgent/awesome-claude-code-subagents
