coordinator
أتمتة اختبار الاختراق مع التنسيق الاستراتيجي
اختبار الاختراق اليدوي يستغرق وقتاً طويلاً ويتطلب خبرة عميقة عبر مجالات متعددة. تقوم هذه المهارة بأتمتة العملية بالكامل باستخدام منسق استراتيجي delegating المهام إلى وكلاء متخصصين، مما يضمن اختباراً شاملاً بينما تركز على القرارات عالية المستوى.
下載技能 ZIP
在 Claude 中上傳
前往 設定 → 功能 → 技能 → 上傳技能
開啟並開始使用
測試它
正在使用「coordinator」。 بدء اختبار الاختراق على 10.10.10.50
預期結果:
- تحليل الحالة الحالية... المرحلة: استطلاع
- delegating إلى وكيل الاستكشاف لمسح المنافذ الشامل
- الخدمات المكتشفة: SSH (22) و HTTP (80) و MySQL (3306)
- delegating وكيل الاستغلال لاستهداف خدمة HTTP
- اكتشاف ثغرة رفع الملفات في /uploads
- اعتراض علم المستخدم بنجاح: a1b2c3d4...
- delegating وكيل تصعيد الامتيازات
- تحقيق الوصول للجذر! اعتراض علم الجذر: def456...
- اكتمال المهمة - كلا العلمين تم اعتراضهما
正在使用「coordinator」。 لدي وصول المستخدم على هدف لينكس
預期結果:
- تحليل الحالة الحالية... المرحلة: تصعيد_الامتيازات
- delegating وكيل للتحقق من أذونات sudo
- تم العثور على: المستخدم يمكنه تشغيل wget كجذر
- الوكيل أنشأ حمولة_reverse shell باستخدام sudo wget
- تحقيق الوصول للجذر! اعتراض علم الجذر
- اكتمال المهمة
安全審計
中風險This skill is a strategic coordinator for authorized penetration testing in controlled environments (CTF, training). Static findings show documentation of attack techniques in AD_ATTACK_SUPPLEMENT.md and SKILL.md, but these are educational examples, not executable code. The skill delegates all execution to subagents and explicitly restricts usage to authorized environments like HackTheBox and VulnHub.
中風險問題 (1)
風險因素
品質評分
你能建構什麼
حل مسابقات CTF تلقائياً
تبسيط مسابقات اعتراض العلم من خلال أتمتة الاستطلاع والاستغلال.
التقييم المنهجي
ضمان تغطية اختبار شاملة من خلال منهجية منظمة.
التدريب التعليمي
تعلم اختبار الاختراق من خلال مراقبة الهجمات الآلية.
試試這些提示
بدء اختبار الاختراق على الهدف 10.10.10.1. استخدام منهجية الاستطلاع لاكتشاف الخدمات والثغرات.
لقد جربت استغلال الويب القياسي ولكن فشلت. جرب ناقلات هجوم بديلة بما في ذلك SMB و SSH أو استغلالات خاصة بالخدمة.
لدي وصول المستخدم ولكن أحتاج امتيازات الجذر. التركيز على تقنيات تصعيد الامتيازات: أخطاء تكوين sudo وثنائيات SUID واستغلالات النواة.
الهدف هو تحكم مجال Active Directory. استخدام هجمات خاصة بـ AD: تعداد LDAP وكيربيروستينغ وتحمير AS-REP وهجمات التفويض.
最佳實務
- اقرأ دائماً الحالة الحالية قبل اتخاذ القرارات الاستراتيجية لتجنب الجهود المتكررة
- delegating المهام المعقدة للوكلاء المتخصصين المناسبين بدلاً من محاولة التنفيذ اليدوي
- ثق في نظام الـ hooks الآلي لفرض الاكتمال ومنع التوقف المبكر
避免
- لا تحاول أبداً تنفيذ المهام التقنية بنفسك - دائماً delegate للوكلاء المتخصصين
- لا تحدث ملفات الحالة يدوياً - دع الـ hooks الآلية تتعامل مع إدارة الحالة
- لا تستسلم أبداً أو تعلن أن الهدف لا يمكن حله - يفرض النظام الاستمرار في الجهود