源自 GitHubAD证书权限提升路径分析
该能力专用于网络攻防演练与内网安全评估中的AD证书服务（AD CS）缺陷分析。用户提供CA配置、证书模板权限、EKU扩展属性及主体控制参数，系统协助梳理从证书注册到PKINIT或Schannel身份验证的完整链条，快速定位ESC类错误配置，并生成最小化权限跃迁路径。使用者需具备Active Directory域架构及PKI基础知识。
常见场景
它能帮你做什么？
01
ESC模板错误配置排查：分析CA与模板权限，排查因SAN配置不当或注册权限过宽导致的域提权风险。
02
PKINIT证书认证链路验证：检验已签发证书的主体名称与EKU，评估其能否通过Kerberos完成身份票据获取。
03
攻防演练凭据跃迁复盘：整理演练中的证书申请与服务映射记录，归纳提权路径并指导防守方修复配置。
三步完成
怎么使用
1安装 Skill
把右侧安装请求发给你的 AI。
2说清楚目标
告诉 AI 你想完成什么，或直接贴入内容。
3检查结果
按需要继续调整语气、范围或格式。
复制就能用
你可以直接这样说
“请根据当前导出的AD CS模板配置，分析UserDefinedSAN标志是否允许低权限用户伪造域管证书。”
“分析此证书模板的Client Authentication EKU与注册代理策略，评估通过PKINIT获取TGT的可行性。”
适用人群
适合谁？
上手门槛
使用难度
专业
适合熟悉相关工具和专业流程的用户。
兼容范围
支持哪些 AI？
Codex可直接使用
Claude Code可直接使用
OpenClaw可直接使用
Hermes Agent可直接使用国内 Agent可直接使用
中文用户增强
Skill Px 做了什么？
中文说明简化使用方式补充中文案例整理安装流程降低理解难度
