源自 GitHub活动目录攻防路径评估
该功能面向企业内部网络安全评估，用于系统排查活动目录（Active Directory）及混合云身份架构下的高危配置隐患。用户提供域内拓扑结构、ACL权限分配或证书服务（ADCS）配置信息后，模型可协助规划侦察枚举流程、凭据滥用防范、提权漏洞分析与横向移动测试步骤，最终输出完整的域内攻击面梳理与防御检测加固建议。使用该功能需要具备网络安全测试授权与Windows域控管理基础经验。
常见场景
它能帮你做什么？
01
域内访问控制列表（ACL）脆弱性排查：分析域内对象权限分配，定位GenericAll或WriteDacl等高危配置并给出收敛建议。
02
Active Directory证书服务（ADC：评估ESC1至ESC15等证书模板错误配置风险，辅助建立证书服务防御基线。
03
混合身份认证安全加固：排查Entra ID与本地AD同步机制中的凭据暴露风险，优化跨域与云上认证安全。
三步完成
怎么使用
1安装 Skill
把右侧安装请求发给你的 AI。
2说清楚目标
告诉 AI 你想完成什么，或直接贴入内容。
3检查结果
按需要继续调整语气、范围或格式。
复制就能用
你可以直接这样说
“请分析当前域内存在GenericAll权限的对象列表，评估潜在的DCSync权限提权路径及加固方案。”
“针对启用了Web注册且未配置EPA的ADCS证书服务器，设计对应的凭据中继风险排查与防御策略。”
“如何检测网络中针对krbtgt凭据伪造的黄金票据攻击，并配置Defender for Identity告警规则？”
适用人群
适合谁？
上手门槛
使用难度
专业
适合熟悉相关工具和专业流程的用户。
兼容范围
支持哪些 AI？
Codex可直接使用
Claude Code可直接使用
OpenClaw可直接使用
Hermes Agent可直接使用国内 Agent可直接使用
中文用户增强
Skill Px 做了什么？
中文说明简化使用方式补充中文案例整理安装流程降低理解难度
