المهارات coordinator
📦

coordinator

مراجعة المحتوى r1 حرج ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة

تنسيق اختبارات اختراق CTF

غالبا ما تتطلب مختبرات الأمن المصرح بها تتبعا عبر الاستطلاع، والاستغلال، وتصعيد الامتيازات. تنسق هذه المهارة تفويض الوكلاء والقرارات المدفوعة بالحالة لتقييمات مضبوطة بنمط CTF.

يدعم: Claude Codex Code(CC)
⚠️ 38 ضعيف

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل
Review the Skillstore skill "coordinator" from https://skillstore.io/skills/charleskozel-coordinator.md and its manifest at https://skillstore.io/api/skills/charleskozel-coordinator/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/charleskozel-coordinator.md manifest موقَّع GET /api/skills/charleskozel-coordinator/manifest lockfile موقَّع GET /api/skills/charleskozel-coordinator/lockfile

اختبرها

جارٍ استخدام "coordinator". ابدأ تشغيل CTF مصرحا به لهدف مختبري.

النتيجة المتوقعة:

تحدد المهارة الاستطلاع بوصفه المرحلة الحالية، وتسند مهمة Explore، وتنتظر نتائج الخدمات قبل اختيار مسار.

جارٍ استخدام "coordinator". وجد وكيل أدلة ويب لكن لا توجد shell.

النتيجة المتوقعة:

تراجع المهارة المتجهات التي جربت، وتعطي الأولوية لمهمة متابعة مركزة، وتبقي العمل داخل نطاق المختبر المعتمد.

جارٍ استخدام "coordinator". يفيد المختبر بوجود وصول user لكن لا توجد root flag.

النتيجة المتوقعة:

تنتقل المهارة إلى تنسيق تصعيد الامتيازات وتطلب فحوصات مدفوعة بالأدلة قبل وضع علامة اكتمال على التمرين.

التدقيق الأمني

حرج
v8 • ٦‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Several static code-fence detections were false positives, but the confirmed findings show explicit network reconnaissance, exploitation, and privilege-escalation orchestration. Semantic review found critical autonomous offensive behavior, non-termination prompt injection, and an Active Directory credential-abuse playbook.

2
الملفات التي تم فحصها
760
الأسطر التي تم تحليلها
7
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (5)

حرج
SKILL.md:3SKILL.md:21-41SKILL.md:114-115
Autonomous Offensive Penetration Testing Workflow
The skill automatically activates on a target IP and coordinates reconnaissance, exploitation, privilege escalation, and flag capture through delegated agents.
The description and task prompts directly name reconnaissance, exploitation, privilege escalation, and repeated delegation until flags are captured. The offensive intent is explicit.
حرج
AD_ATTACK_SUPPLEMENT.md:3-5AD_ATTACK_SUPPLEMENT.md:22-33AD_ATTACK_SUPPLEMENT.md:528-540
Prompt Injection Attempt Detected
The supplement states "ABSOLUTE RULE" and says the agent cannot stop except after both flags are captured. It also requires indefinite continuation until flags are found.
The file uses mandatory override language that prevents stopping, asking for help, or ending when stuck. This attempts to constrain agent behavior beyond normal user and safety controls.
حرج
AD_ATTACK_SUPPLEMENT.md:75-108AD_ATTACK_SUPPLEMENT.md:360-388AD_ATTACK_SUPPLEMENT.md:392-404AD_ATTACK_SUPPLEMENT.md:431-492
Active Directory Credential Abuse Playbook
The supplement gives concrete techniques for empty-password authentication, LDAP password modification, Kerberos ticket use, SMB execution, LAPS password access, and password-variation attacks.
The cited sections contain named tools, authentication bypass attempts, password-change flows, and sensitive attribute access. These are concrete credential-abuse procedures.
مرتفع
AD_ATTACK_SUPPLEMENT.md:402-403
Network reconnaissance
- If "Everyone" or "Anonymous" is member, extensive read access
The supplement instructs abuse of Everyone or Anonymous membership to gain extensive read access and possibly read LAPS passwords. That is credential-access guidance, not benign reconnaissance.
مرتفع
SKILL.md:15
Network scanning tools
- Running nmap scans
Nmap scanning is explicitly listed as work the coordinator should delegate to specialized agents. The surrounding section confirms the skill is designed to orchestrate network reconnaissance.
عناصر مراجعة القدرات (7)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

مرتفع
SKILL.md:21-45
Ruby/shell backtick execution
```python
The block contains actionable agent prompts to scan all ports, exploit Apache, and escalate privileges. Although written as Markdown, it is intended to drive external offensive actions through subagents.
مرتفع
SKILL.md:119-156
Ruby/shell backtick execution
```
The example flow starts a target assessment, delegates scanning, enumerates web paths, tests uploads, and then escalates to root. This is actionable offensive automation even though it is presented as an example.
مرتفع
SKILL.md:170-177
Ruby/shell backtick execution
```python
The Task prompt tells a subagent to try alternative attack vectors and research service-version CVEs after failure. That can continue offensive activity through delegated external tooling.
مرتفع
SKILL.md:17
sudo privilege escalation
- Checking sudo permissions
Checking sudo permissions is listed as a task the coordinator must delegate rather than perform directly. In context, it supports privilege-escalation enumeration against a compromised target.
مرتفع
SKILL.md:41
sudo privilege escalation
prompt="Escalate privileges from www-data to root. Check sudo -l, find SUID binaries, check capabili
The prompt directly instructs escalation from www-data to root using sudo -l, SUID binaries, capabilities, and linpeas. This is explicit privilege-escalation guidance.
مرتفع
SKILL.md:25
Hardcoded IP address
prompt="Perform comprehensive reconnaissance on target 10.10.10.1. Scan all ports, enumerate service
The prompt tells a subagent to scan all ports, enumerate services, and check web directories on target 10.10.10.1. This is direct network reconnaissance guidance.
مرتفع
SKILL.md:125
Hardcoded IP address
3. Delegate: Task(subagent_type="Explore", prompt="Scan 10.10.10.1...")
The coordinator delegates a scan against 10.10.10.1 in the example flow. That is an actionable network-scanning instruction, not only a harmless literal IP address.

عوامل الخطر

⚙️ الأوامر الخارجية (13)
SKILL.md:21-45 SKILL.md:45-50 SKILL.md:50-52 SKILL.md:52-56 SKILL.md:56-76 SKILL.md:76-95 SKILL.md:95-98 SKILL.md:98-119 SKILL.md:119-156 SKILL.md:156-170 SKILL.md:170-177 SKILL.md:17 SKILL.md:41
🌐 الوصول إلى الشبكة (3)
SKILL.md:25 SKILL.md:120 SKILL.md:125

الأنماط المكتشفة

Network reconnaissanceNetwork scanning tools
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار
تقييم الأمان

نسخ رابط التقرير

https://skillstore.io/skills/charleskozel-coordinator/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/charleskozel-coordinator/security.svg)](https://skillstore.io/skills/charleskozel-coordinator?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/charleskozel-coordinator?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/charleskozel-coordinator/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/charleskozel-coordinator.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

CharlesKozel. (2026). coordinator security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/charleskozel-coordinator/audits/8

اقتباس BibTeX

@techreport{charleskozel-charleskozel-coordinator-2026, author = {CharlesKozel}, title = {coordinator security audit report (audit version 8)}, institution = {Skillstore}, year = {2026}, number = {8}, url = {https://skillstore.io/skills/charleskozel-coordinator/audits/8}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "coordinator security audit report (audit version 8)" version: "unspecified" type: report authors: - name: "CharlesKozel" date-released: "2026-07-06" url: "https://skillstore.io/skills/charleskozel-coordinator/audits/8" identifiers: - type: other value: "skillstore:charleskozel-coordinator:audit:8" description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط
55
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
70
المجتمع
83
الامتثال للمواصفات

ما الذي يمكنك بناؤه

تنسيق تقدم مختبر CTF

تتبع المراحل وتفويض الخطوات التالية أثناء تمرين التقاط الراية المعزول.

تشغيل تمارين نطاق داخلية

هيكلة عمليات تسليم الوكلاء لنطاق تدريب مصرح به مع أهداف وقواعد محددة مسبقا.

مراجعة سير عمل أمني قائم على الوكلاء

دراسة كيفية تنسيق وكلاء الأمن المستقلين للمهام والحالة ومعايير الإكمال.

جرّب هذه الموجّهات

بدء مختبر مصرح به 
نسق تقييما مصرحا به بأسلوب CTF لـ TARGET_LAB_IP. اقرأ المرحلة الحالية، وأسند الاستطلاع، ولخص الخطوات التالية الآمنة.
استئناف من الحالة 
راجع حالة المختبر الحالية، وحدد المراحل المكتملة، وأوص بالمهمة المفوضة التالية ضمن النطاق المعتمد.
تقييم نتائج الوكيل 
حلل أحدث نتائج الوكلاء من مختبر مصرح به. قرر ما إذا كان ينبغي متابعة التعداد، أو اختبار نتيجة، أو توثيق النتائج.
تقييد عمل مختبر AD 
نسق مختبر تدريب Active Directory بنطاق صارم، وقواعد توقف، وتفويض مهام قائم على الأدلة فقط.

أفضل الممارسات

  • استخدمها فقط في مختبرات معزولة، أو CTFs، أو أنظمة لديها تصريح كتابي.
  • اشترط نطاق هدف صريحا، وتقنيات مسموحا بها، وقواعد توقف قبل التفعيل.
  • راجع كل إجراء مفوض قبل تنفيذه عندما تكون الأنظمة الحقيقية قابلة للوصول.

تجنب

  • لا تشغلها ضد عناوين IP عامة أو شبكات تابعة لجهات خارجية.
  • لا تحتفظ بقواعد عدم إنهاء تمنع التوقف أو مراجعة المستخدم.
  • لا تعامل خطط الاستغلال المولدة كدليل على التصريح أو الدقة.

الأسئلة المتكررة

هل هذه المهارة آمنة لشبكات الإنتاج؟
لا. يجب أن تقتصر على المختبرات المصرح بها أو نطاقات التدريب المعزولة.
هل تنفذ عمليات المسح بنفسها؟
يفوض المنسق مهام المسح والاستغلال إلى وكلاء آخرين. ما زالت تلك الإجراءات المفوضة قادرة على خلق مخاطر شبكية حقيقية.
ما الأدوات التي تدعمها؟
يذكر التقرير التوافق مع Claude وCodex وClaude Code.
هل يمكنها التحقق من التصريح؟
لا. يجب على المستخدمين توفير النطاق والموافقة القانونية قبل أي اختبار.
لماذا يعد التدقيق عالي المخاطر؟
يوجه المصدر إلى استطلاع واستغلال وتصعيد امتيازات مستقل، وسلوك لا يتوقف حتى يتم التقاط الرايات.
كيف ينبغي للمؤلفين جعلها أكثر أمانا؟
أزل الاستغلال المستقل، وأضف فحوصات موافقة، واشترط شروط توقف، وأبق الإرشادات تعليمية ما لم يكن نطاق المختبر صريحا.

تفاصيل المطور

المؤلف

CharlesKozel

الترخيص

MIT

مراجعة Skillstore

r1

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/CharlesKozel/Pentest-Agent-Evalulator/tree/main/agents/claude-tbug/skills/coordinator

مرجع

dd4a3ef9f20ddf38830950b4bb713df96b431fd6

حداثة الصيانة

٢٠‏/٧‏/٢٠٢٦

الاستخدام

6 تنزيلات · 203 مشاهدات

بنية الملفات

📄 AD_ATTACK_SUPPLEMENT.md

📄 SKILL.md

المزيد من CharlesKozel

عرض الكل
📦

exploitation-knowledge

38

تقييم تقنيات الاستغلال والوصول إلى الصدفة

تحتاج فرق الأمن إلى طريقة منظمة لمراجعة سير عمل الاستغلال وفهم المخاطر التشغيلية. تنظم هذه المهارة أساليب الاستغلال، وخيارات الحمولات، وفحوصات ما بعد الوصول للمختبرات المضبوطة أو مراجعات التدقيق.

الأمان والامتثال عرض

مهارات ذات صلة

عرض الكل