active-directory-attack-paths — скилл для Claude Code: установка
Помогает спланировать поиск и эксплуатацию ошибок в Active Directory во время санкционированного аудита: от сбора данных BloodHound до атак на делегирование и DCSync.
npx skills add securityskills/skills --skill active-directory-attack-paths -a claude-codeЧто делает active-directory-attack-paths
Скилл содержит пошаговую методологию для тестов на проникновение внутри корпоративной сети. Он ведёт ассистента через разведку с помощью whoami /all, доменных связей и выгрузки BloodHound или SharpHound. Скрытность имеет значение. Инструкции помогают выявлять учётные записи с отключённой преаутентификацией (DONT_REQ_PREAUTH), уязвимые SPN и права DCSync.
Разделы атак описывают Kerberoasting и AS-REP Roasting с параметрами hashcat для режимов 13100 и 18200. Включён перехват билетов через SpoolSample и Rubeus при неограниченном делегировании, злоупотребление S4U2Proxy и изменение msDS-AllowedToActOnBehalfOfOtherIdentity для RBCD. Описаны также манипуляции с ACL через права GenericAll или WriteDacl и эксплуатация шаблонов AD CS через Certipy.
Скилл рассчитан строго на согласованный аудит. Действия вроде DCSync без отдельного разрешения недопустимы. В конце работы правила обязывают зафиксировать все шаги и запустить процедуру очистки созданных записей и списков доступа.
Какие задачи решает
- найти пути повышения привилегий до Domain Admin через BloodHound
- подготовить команды для Kerberoasting и перебора в hashcat
- проэксплуатировать неограниченное и ограниченное делегирование Kerberos
- проверить уязвимые шаблоны AD CS с помощью Certipy
- составить план удаления тестовых учётных записей после проверки
Примеры запросов агенту
- Покажи команду для выгрузки данных через SharpHound без сканирования контроллера домена
- Сформируй команду hashcat для перебора билетов после Kerberoasting
- Как проэксплуатировать ограниченное делегирование через S4U2Proxy для этой учётной записи?
Как установить active-directory-attack-paths
1Через Skills CLI (Vercel)
npx skills add securityskills/skills --skill active-directory-attack-paths -a claude-code2Вручную: положить файлы
~/.claude/skills/active-directory-attack-paths/SKILL.mdПапка скилла целиком; для одного проекта — .claude/skills/active-directory-attack-paths/
1Через Skills CLI (Vercel)
npx skills add securityskills/skills --skill active-directory-attack-paths -a codex2Вручную: положить файлы
.agents/skills/active-directory-attack-paths/SKILL.mdДля всех проектов — ~/.agents/skills/
1Через Skills CLI (Vercel)
npx skills add securityskills/skills --skill active-directory-attack-paths -a cursor2Вручную: положить файлы
.cursor/skills/active-directory-attack-paths/SKILL.mdCursor читает и .agents/skills/, и .claude/skills/
1GitHub CLI
gh skill install securityskills/skills active-directory-attack-paths2Вручную: положить файлы
.github/skills/active-directory-attack-paths/SKILL.md1Через Skills CLI (Vercel)
npx skills add securityskills/skills --skill active-directory-attack-paths -a gemini-cli2Командой платформы
gemini skills install https://github.com/securityskills/skills --path pentest/active-directory/active-directory-attack-pathsВручную: положить файлы
.devin/skills/active-directory-attack-paths/SKILL.mdСтарый путь .windsurf/skills/ тоже читается
Через Skills CLI (Vercel)
npx skills add securityskills/skills --skill active-directory-attack-paths -a opencodeClaude.ai
Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills
По шагам, с командами для каждой платформы: Как установить скилл в Claude Code: пять способов
Вопросы о active-directory-attack-paths
Как установить active-directory-attack-paths в Claude Code?
Выполните команду npx skills add securityskills/skills --skill active-directory-attack-paths -a claude-code в терминале.
Что делает этот скилл?
Он направляет агента по стандартным этапам внутреннего аудита Active Directory: от начального сбора топологии до перехвата учётных записей и зачистки окружения.
Какие атаки на делегирование описывает скилл?
Методология охватывает неограниченное делегирование через SpoolSample и Rubeus, ограниченное делегирование с S4U2Proxy, а также RBCD через атрибут msDS-AllowedToActOnBehalfOfOtherIdentity.
