القائمة
内网渗透高级 — 横向移动、凭据窃取、提权、持久化、隧道代理、AD攻击、ADCS滥用、Exchange/SharePoint攻击
يُحدَّد Prompt الذي يراجع المصدر أولًا بشكل افتراضي. يمكنك التبديل إلى أمر مباشر أو تنزيل نسخة محلية.
اقرأ SKILL.md وأي ملفات مرافقة يعرضها SkillsMP قبل أن تقرر التثبيت.
التثبيت باستخدام Codex أو Claude انسخ هذا Prompt والصقه في Codex أو Claude أو مساعد آخر ليراجع صفحة Skill ويثبّتها لك.
يتجاوز الأمر المباشر Prompt المخصّص للمراجعة. افحص المصدر قبل تشغيله.
npx skills add https://github.com/yo-steven/VulnClaw-exploration-20260607 --skill intranet-pentest-advancedيبقى الأمر في سطر واحد. مرّر أفقيًا لمراجعته كاملًا قبل النسخ.
تفضّل نسخة محلية؟ نزّل الملفات المتاحة حاليًا لدى SkillsMP.
AI与MCP安全评估 — Prompt注入、工具滥用、MCP信任边界、Agent权限逃逸、数据泄露、模型风险、GAARM风险矩阵
客户端逆向与Burp重放 — 复杂客户端签名恢复、加密还原、请求链追踪、稳定重放，适用于已授权安卓App渗透测试、浏览器JS签名、桌面客户端逆向
CTF密码学攻击知识库 — RSA攻击（小指数/共模/Wiener/Coppersmith）、AES攻击（Padding Oracle/ECB字节翻转/GCM nonce重用）、ECC攻击、LFSR/LCG/PRNG攻击、古典密码、LWE格攻击
استنادا إلى تصنيف SOC المهني
عرض SKILL.md
| name | intranet-pentest-advanced |
| description | 内网渗透高级 — 横向移动、凭据窃取、提权、持久化、隧道代理、AD攻击、ADCS滥用、Exchange/SharePoint攻击 |
当任务从互联网评估转入主机、域或内网操作时使用本 Skill。需要已获得初始访问权限或立足点。
前置条件：如果尚未获得初始访问，先完成外网渗透获取立足点。
| 目标类型 | 首选参考 |
|---|---|
| 横向移动（PsExec/WMI/WinRM/DCOM/SSH/RDP/PTH/PTT） | references/intranet-playbook-01-lateral-movement.md |
| 规避与反检测（AMSI绕过/ETW/注入/伪装/签名二进制滥用） | references/intranet-playbook-02-evasion-and-anti-detection.md |
| 凭据窃取（Mimikatz/Kerberoasting/DCSync/浏览器Vault） | references/intranet-playbook-03-credential-theft.md |
| 提权与持久化（Token/Service/Potato/Cron/Registry/WMI） | references/intranet-playbook-04-privilege-escalation.md + 05-persistence.md |
| 隧道与代理（FRP/Chisel/Ligolo/SOCKS/SSH/DNS/ICMP） | references/intranet-playbook-06-tunneling-and-proxy.md |
| 信息收集 | references/intranet-playbook-07-information-gathering.md |
| AD 攻击（BloodHound/AS-REP/Kerberoasting/Golden/Silver） | references/intranet-playbook-08-active-directory-attacks.md |
| ADCS 攻击（ESC1-8/Certipy/Certreq） | references/intranet-playbook-09-adcs-attacks.md |
| Exchange 攻击 | references/intranet-playbook-10-exchange-attacks.md |
| SharePoint 攻击 | references/intranet-playbook-11-sharepoint-attacks.md |
references/06-intranet-and-host-operations-integrated.md — 内网操作整合参考references/intranet-playbook-01~11-*.md — 各专项 Playbook（11 个）references/intranet-pentest-playbook-skill.md — Playbook 入口