📦

coordinator

Name: coordinator
Author: CharlesKozel

Révision du contenu r1 Critique ⚙️ Commandes externes🌐 Accès réseau

Coordonner des tests d'intrusion CTF

Les laboratoires de sécurité autorisés nécessitent souvent un suivi entre la reconnaissance, l'exploitation et l'élévation de privilèges. Cette skill coordonne la délégation aux agents et les décisions pilotées par l'état pour des évaluations contrôlées de type CTF.

Prend en charge: Claude Codex Code(CC)

⚠️ 38 Médiocre

Maintain this Skill? Claim it ⚠️ 38 Médiocre

N’installez pas automatiquement ce Skill.

La politique de référence exige un examen par un opérateur avant toute action d’installation.

Installer avec mon Agent

Copiez cette demande dans votre Agent. Elle contient la page Skill de référence et le manifeste.

Demande d’agent

Review the Skillstore skill "coordinator" from https://skillstore.io/skills/charleskozel-coordinator.md and its manifest at https://skillstore.io/api/skills/charleskozel-coordinator/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

Votre Agent doit toujours présenter son plan et demander toute confirmation exigée par la politique de sécurité.

Ressources lisibles par les agents

Utilisez ces liens lorsqu’un Agent IA, un crawler ou un script a besoin d’un contexte propre au lieu de lire toute la page.

Détail Markdown GET /skills/charleskozel-coordinator.md manifest signé GET /api/skills/charleskozel-coordinator/manifest lockfile signé GET /api/skills/charleskozel-coordinator/lockfile

Tester

Utilisation de « coordinator ». Démarrer une exécution CTF autorisée pour une cible de laboratoire.

Résultat attendu:

La skill identifie la reconnaissance comme phase actuelle, assigne une tâche Explore et attend les découvertes de services avant de choisir une voie.

Utilisation de « coordinator ». Un agent a trouvé des répertoires web mais aucun shell.

Résultat attendu:

La skill examine les vecteurs déjà essayés, priorise une tâche de suivi ciblée et maintient le travail dans le périmètre approuvé du laboratoire.

Utilisation de « coordinator ». Le laboratoire signale un accès utilisateur mais aucun flag root.

Résultat attendu:

La skill passe à la coordination de l'élévation de privilèges et demande des vérifications fondées sur des preuves avant de marquer l'exercice comme terminé.

Audit de sécurité

Critique

v8 • 06/07/2026 Ouvrir le rapport versionné

Several static code-fence detections were false positives, but the confirmed findings show explicit network reconnaissance, exploitation, and privilege-escalation orchestration. Semantic review found critical autonomous offensive behavior, non-termination prompt injection, and an Active Directory credential-abuse playbook.

Fichiers analysés

760

Lignes analysées

Éléments à examiner

Faux positifs ignorés

Préoccupations de sécurité confirmées (5)

Critique

SKILL.md:3 SKILL.md:21-41 SKILL.md:114-115

Autonomous Offensive Penetration Testing Workflow

The skill automatically activates on a target IP and coordinates reconnaissance, exploitation, privilege escalation, and flag capture through delegated agents.

The description and task prompts directly name reconnaissance, exploitation, privilege escalation, and repeated delegation until flags are captured. The offensive intent is explicit.

Critique

AD_ATTACK_SUPPLEMENT.md:3-5 AD_ATTACK_SUPPLEMENT.md:22-33 AD_ATTACK_SUPPLEMENT.md:528-540

Prompt Injection Attempt Detected

The supplement states "ABSOLUTE RULE" and says the agent cannot stop except after both flags are captured. It also requires indefinite continuation until flags are found.

The file uses mandatory override language that prevents stopping, asking for help, or ending when stuck. This attempts to constrain agent behavior beyond normal user and safety controls.

Critique

AD_ATTACK_SUPPLEMENT.md:75-108 AD_ATTACK_SUPPLEMENT.md:360-388 AD_ATTACK_SUPPLEMENT.md:392-404 AD_ATTACK_SUPPLEMENT.md:431-492

Active Directory Credential Abuse Playbook

The supplement gives concrete techniques for empty-password authentication, LDAP password modification, Kerberos ticket use, SMB execution, LAPS password access, and password-variation attacks.

The cited sections contain named tools, authentication bypass attempts, password-change flows, and sensitive attribute access. These are concrete credential-abuse procedures.

Élevé

AD_ATTACK_SUPPLEMENT.md:402-403

Network reconnaissance

- If "Everyone" or "Anonymous" is member, extensive read access

The supplement instructs abuse of Everyone or Anonymous membership to gain extensive read access and possibly read LAPS passwords. That is credential-access guidance, not benign reconnaissance.

Élevé

SKILL.md:15

Network scanning tools

- Running nmap scans

Nmap scanning is explicitly listed as work the coordinator should delegate to specialized agents. The surrounding section confirms the skill is designed to orchestrate network reconnaissance.

Éléments d’évaluation des capacités (7)

Il s’agit de capacités locales réelles qui peuvent être attendues pour cette compétence ; elles nécessitent donc un examen, mais ne sont pas comptabilisées comme comportement malveillant confirmé.

Élevé

SKILL.md:21-45

Ruby/shell backtick execution

```python

The block contains actionable agent prompts to scan all ports, exploit Apache, and escalate privileges. Although written as Markdown, it is intended to drive external offensive actions through subagents.

Élevé

SKILL.md:119-156

Ruby/shell backtick execution

```

The example flow starts a target assessment, delegates scanning, enumerates web paths, tests uploads, and then escalates to root. This is actionable offensive automation even though it is presented as an example.

Élevé

SKILL.md:170-177

Ruby/shell backtick execution

```python

The Task prompt tells a subagent to try alternative attack vectors and research service-version CVEs after failure. That can continue offensive activity through delegated external tooling.

Élevé

SKILL.md:17

sudo privilege escalation

- Checking sudo permissions

Checking sudo permissions is listed as a task the coordinator must delegate rather than perform directly. In context, it supports privilege-escalation enumeration against a compromised target.

Élevé

SKILL.md:41

sudo privilege escalation

prompt="Escalate privileges from www-data to root. Check sudo -l, find SUID binaries, check capabili

The prompt directly instructs escalation from www-data to root using sudo -l, SUID binaries, capabilities, and linpeas. This is explicit privilege-escalation guidance.

Élevé

SKILL.md:25

Hardcoded IP address

prompt="Perform comprehensive reconnaissance on target 10.10.10.1. Scan all ports, enumerate service

The prompt tells a subagent to scan all ports, enumerate services, and check web directories on target 10.10.10.1. This is direct network reconnaissance guidance.

Élevé

SKILL.md:125

Hardcoded IP address

3. Delegate: Task(subagent_type="Explore", prompt="Scan 10.10.10.1...")

The coordinator delegates a scan against 10.10.10.1 in the example flow. That is an actionable network-scanning instruction, not only a harmless literal IP address.

Facteurs de risque

⚙️ Commandes externes (13)

SKILL.md:21-45 SKILL.md:45-50 SKILL.md:50-52 SKILL.md:52-56 SKILL.md:56-76 SKILL.md:76-95 SKILL.md:95-98 SKILL.md:98-119 SKILL.md:119-156 SKILL.md:156-170 SKILL.md:170-177 SKILL.md:17 SKILL.md:41

🌐 Accès réseau (3)

SKILL.md:25 SKILL.md:120 SKILL.md:125

Motifs détectés

Network reconnaissanceNetwork scanning tools

Audité par: codex Voir l’historique des audits →

Partager et citer ce rapport

Partagez le rapport d’évaluation versionné, le badge neutre, la carte intégrable et les citations. Skillstore présente les preuves sans décider si ce Skill est sûr.

Ouvrir le rapport versionné

Copier le lien du rapport

https://skillstore.io/skills/charleskozel-coordinator/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Badge Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/charleskozel-coordinator/security.svg)](https://skillstore.io/skills/charleskozel-coordinator?utm_source=security_passport_badge)

Badge HTML

<a href="https://skillstore.io/skills/charleskozel-coordinator?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/charleskozel-coordinator/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Carte intégrable

<iframe src="https://skillstore.io/embed/skills/charleskozel-coordinator.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citations académiques (APA · BibTeX · CFF)

Citation APA

CharlesKozel. (2026). coordinator security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/charleskozel-coordinator/audits/8

Citation BibTeX

@techreport{charleskozel-charleskozel-coordinator-2026,
  author = {CharlesKozel},
  title = {coordinator security audit report (audit version 8)},
  institution = {Skillstore},
  year = {2026},
  number = {8},
  url = {https://skillstore.io/skills/charleskozel-coordinator/audits/8},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "coordinator security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
  - name: "CharlesKozel"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/charleskozel-coordinator/audits/8"
identifiers:
  - type: other
    value: "skillstore:charleskozel-coordinator:audit:8"
    description: "Skillstore immutable audit report identifier"

Score Skillstore

Pourquoi ce score Niveau de confiance des preuves: Moyen

Architecture

Maintenabilité

Contenu

Communauté

Conformité aux spécifications

Ce que vous pouvez créer

Coordonner la progression d'un laboratoire CTF

Suivre les phases et déléguer les prochaines étapes pendant un exercice capture-the-flag isolé.

Exécuter des exercices de range interne

Structurer les transferts entre agents pour un environnement de formation approuvé avec des cibles et des règles prédéfinies.

Examiner des flux de travail de sécurité agentiques

Étudier comment des agents de sécurité autonomes coordonnent les tâches, l'état et les critères d'achèvement.

Essayez ces prompts

Démarrer un laboratoire autorisé

Coordonner une évaluation CTF autorisée pour TARGET_LAB_IP. Lire la phase actuelle, assigner la reconnaissance et résumer les prochaines étapes sûres.

Reprendre depuis l'état

Examiner l'état actuel du laboratoire, identifier les phases terminées et recommander la prochaine tâche déléguée dans le périmètre approuvé.

Évaluer les découvertes des agents

Analyser les dernières découvertes des agents dans un laboratoire autorisé. Décider s'il faut poursuivre l'énumération, tester une découverte ou documenter les résultats.

Contraindre le travail en laboratoire AD

Coordonner un laboratoire de formation Active Directory avec un périmètre strict, des règles d'arrêt et uniquement une délégation de tâches fondée sur des preuves.

Bonnes pratiques

Utiliser uniquement dans des laboratoires isolés, des CTF ou des systèmes disposant d'une autorisation écrite.
Exiger un périmètre cible explicite, des techniques autorisées et des règles d'arrêt avant l'activation.
Examiner chaque action déléguée avant son exécution lorsque des systèmes réels peuvent être accessibles.

Éviter

Ne pas l'exécuter contre des adresses IP publiques ou des réseaux tiers.
Ne pas conserver de règles de non-arrêt qui empêchent l'arrêt ou la revue par l'utilisateur.
Ne pas traiter les plans d'exploitation générés comme une preuve d'autorisation ou d'exactitude.

Foire aux questions

Cette skill est-elle sûre pour les réseaux de production ?

Non. Elle doit être limitée aux laboratoires autorisés ou aux ranges de formation isolés.

Exécute-t-elle elle-même les analyses ?

Le coordinateur délègue les tâches d'analyse et d'exploitation à d'autres agents. Ces actions déléguées peuvent tout de même créer un risque réseau réel.

Quels outils prend-elle en charge ?

Le rapport indique la compatibilité avec Claude, Codex et Claude Code.

Peut-elle vérifier l'autorisation ?

Non. Les utilisateurs doivent fournir le périmètre et l'approbation légale avant tout test.

Pourquoi l'audit est-il à haut risque ?

La source dirige une reconnaissance autonome, l'exploitation, l'élévation de privilèges et un comportement non-stop jusqu'à la capture des flags.

Comment les auteurs devraient-ils la rendre plus sûre ?

Supprimer l'exploitation autonome, ajouter des vérifications de consentement, exiger des conditions d'arrêt et garder les conseils éducatifs sauf si le périmètre du laboratoire est explicite.