下载

Skill UI

浏览并发现 15856+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 BloodHound ，共找到 11 条记录

默认排序最新上传最多下载

活动目录攻击技术指南

active-directory-attacks

sickn33/antigravity-awesome-skills

本指南全面介绍了攻击微软活动目录（AD）环境的高级技术。内容覆盖了红队测试的完整生命周期，包括侦察、凭证窃取、Kerberos攻击、Pass-the-Ticket/Hash、NTLM中继攻击等。是渗透测试和安全防御验证的必备知识库。

血Hound内部侦察与权限提升

conducting-internal-reconnaissance-with-bloodhound-ce

mukul975/Anthropic-Cybersecurity-Skills

使用BloodHound CE进行内部Active Directory深度侦察，利用图论技术绘制复杂的域控制器关系图谱。该技能用于红队测试，帮助安全人员从低权限入口点，识别出通往域管理员等高价值目标的最短攻击路径，或验证安全加固的有效性。

活动目录高级渗透测试模拟

executing-active-directory-attack-simulation

mukul975/Anthropic-Cybersecurity-Skills

用于对活动目录（AD）环境进行高级、授权的攻击模拟测试。通过使用BloodHound、Mimikatz和Impacket等工具，模拟Kerberoasting、Golden Ticket伪造和域接管等复杂攻击，识别潜在的配置错误和权限漏洞，从而帮助组织评估其安全防御能力。

BloodHound活动目录渗透测试

exploiting-active-directory-with-bloodhound

mukul975/Anthropic-Cybersecurity-Skills

BloodHound是一款基于图论的活动目录（AD）侦察工具，能够揭示AD环境中隐藏的、非预期的关系。红队利用它来识别从低价值受损账户到域管理员等高价值目标的最短攻击路径，是进行授权渗透测试和安全评估的关键步骤。

活动目录BloodHound攻击路径分析

performing-active-directory-bloodhound-analysis

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了使用BloodHound和SharpHound进行活动目录（AD）的渗透测试流程。通过图论，它能可视化发现AD环境中隐藏的信任关系、群组成员和权限提升链，帮助安全人员从低权限用户到域管理员绘制攻击路径，适用于红队演练和安全审计。

活动目录渗透测试指南

performing-active-directory-penetration-test

mukul975/Anthropic-Cybersecurity-Skills

本指南提供了一套全面的活动目录（AD）渗透测试流程。它涵盖了从基础域信息收集到利用BloodHound分析攻击路径，再到执行高级攻击如Kerberoasting、AS-REP Roasting和权限提升等环节。适用于进行授权的安全审计和渗透测试，旨在发现并利用AD环境中的安全漏洞，最终实现域接管。

活动目录漏洞评估指南

performing-active-directory-vulnerability-assessment

mukul975/Anthropic-Cybersecurity-Skills

本技能提供使用PingCastle、BloodHound和Purple Knight等专业工具的活动目录安全评估指南。它能够系统性地识别身份和访问管理系统中的关键配置错误、过度权限、Kerberos弱点以及潜在的横向移动路径。适用于安全渗透测试、定期安全审计和事件响应，旨在主动加固企业AD环境。

AD权限滥用：专家攻击手册

active-directory-acl-abuse

yaklang/hack-skills

本手册提供了一套专业且深入的Active Directory权限滥用攻击流程。它涵盖了BloodHound枚举、利用危险的访问控制描述符（如GenericAll, WriteDACL）、执行DCSync攻击、获取影子凭证以及利用GPO和LAPS等多种漏洞，适用于安全研究和渗透测试。

滥用影子凭证接管AD账户

abusing-shadow-credentials-for-privesc

mukul975/Anthropic-Cybersecurity-Skills

该技能利用Active Directory的`msDS-KeyCredentialLink`属性，注入攻击者控制的公钥（影子凭证）。攻击者通过写入权限添加公钥后，使用PKINIT进行身份认证，从而在不重置密码的情况下获取目标账户的NT哈希值，实现高度隐蔽的账户接管。专用于授权红队测试。

使用BloodHound绘制攻击路径图

mapping-attack-paths-with-bloodhound-ce

mukul975/Anthropic-Cybersecurity-Skills

本工具专为授权的红队测试和渗透测试设计，用于绘制复杂的本地Active Directory和云Entra ID混合身份攻击路径图。通过SharpHound和AzureHound收集全面的数据，并导入BloodHound CE进行分析。它能利用内置查询和自定义Cypher，有效识别导致域或租户完全接管的权限提升链，特别适用于混合身份环境。

高级Active Directory域渗透测试指引

zhaoxuya520/reverse-skill

本文档提供了一份针对授权Active Directory环境的深度渗透测试指南。内容涵盖Kerberos攻击、BloodHound路径分析、NTLM中继、域权限提升等高级技术，帮助测试人员系统性地规划和执行攻击链，以发现并利用域控的薄弱环节。

1

语言