スキル coordinator
📦

coordinator

コンテンツリビジョン r1 重大 ⚙️ 外部コマンド🌐 ネットワークアクセス

CTF ペネトレーションテストを調整

承認済みのセキュリティラボでは、偵察、エクスプロイト、権限昇格にわたる追跡が必要になることがよくあります。このスキルは、管理された CTF スタイルの評価において、エージェントへの委任と状態駆動の意思決定を調整します。

対応: Claude Codex Code(CC)
⚠️ 38 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "coordinator" from https://skillstore.io/skills/charleskozel-coordinator.md and its manifest at https://skillstore.io/api/skills/charleskozel-coordinator/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/charleskozel-coordinator.md 署名済み manifest GET /api/skills/charleskozel-coordinator/manifest 署名済み lockfile GET /api/skills/charleskozel-coordinator/lockfile

テストする

「coordinator」を使用しています。 ラボターゲットに対する承認済み CTF 実行を開始してください。

期待される結果:

このスキルは偵察を現在のフェーズとして特定し、Explore タスクを割り当て、サービスの調査結果を待ってから方針を選択します。

「coordinator」を使用しています。 エージェントが Web ディレクトリを見つけましたが、シェルはありません。

期待される結果:

このスキルは試行済みベクトルをレビューし、焦点を絞ったフォローアップタスクを優先し、作業を承認済みラボ範囲内に維持します。

「coordinator」を使用しています。 ラボでは user アクセスが報告されていますが、root フラグはありません。

期待される結果:

このスキルは権限昇格の調整に移行し、演習を完了としてマークする前に証拠に基づくチェックを要求します。

セキュリティ監査

重大
v8 • 2026/7/6 バージョン別レポートを開く

Several static code-fence detections were false positives, but the confirmed findings show explicit network reconnaissance, exploitation, and privilege-escalation orchestration. Semantic review found critical autonomous offensive behavior, non-termination prompt injection, and an Active Directory credential-abuse playbook.

2
スキャンされたファイル
760
解析済み行数
7
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (5)

重大
SKILL.md:3SKILL.md:21-41SKILL.md:114-115
Autonomous Offensive Penetration Testing Workflow
The skill automatically activates on a target IP and coordinates reconnaissance, exploitation, privilege escalation, and flag capture through delegated agents.
The description and task prompts directly name reconnaissance, exploitation, privilege escalation, and repeated delegation until flags are captured. The offensive intent is explicit.
重大
AD_ATTACK_SUPPLEMENT.md:3-5AD_ATTACK_SUPPLEMENT.md:22-33AD_ATTACK_SUPPLEMENT.md:528-540
Prompt Injection Attempt Detected
The supplement states "ABSOLUTE RULE" and says the agent cannot stop except after both flags are captured. It also requires indefinite continuation until flags are found.
The file uses mandatory override language that prevents stopping, asking for help, or ending when stuck. This attempts to constrain agent behavior beyond normal user and safety controls.
重大
AD_ATTACK_SUPPLEMENT.md:75-108AD_ATTACK_SUPPLEMENT.md:360-388AD_ATTACK_SUPPLEMENT.md:392-404AD_ATTACK_SUPPLEMENT.md:431-492
Active Directory Credential Abuse Playbook
The supplement gives concrete techniques for empty-password authentication, LDAP password modification, Kerberos ticket use, SMB execution, LAPS password access, and password-variation attacks.
The cited sections contain named tools, authentication bypass attempts, password-change flows, and sensitive attribute access. These are concrete credential-abuse procedures.
高
AD_ATTACK_SUPPLEMENT.md:402-403
Network reconnaissance
- If "Everyone" or "Anonymous" is member, extensive read access
The supplement instructs abuse of Everyone or Anonymous membership to gain extensive read access and possibly read LAPS passwords. That is credential-access guidance, not benign reconnaissance.
高
SKILL.md:15
Network scanning tools
- Running nmap scans
Nmap scanning is explicitly listed as work the coordinator should delegate to specialized agents. The surrounding section confirms the skill is designed to orchestrate network reconnaissance.
機能レビュー項目 (7)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

高
SKILL.md:21-45
Ruby/shell backtick execution
```python
The block contains actionable agent prompts to scan all ports, exploit Apache, and escalate privileges. Although written as Markdown, it is intended to drive external offensive actions through subagents.
高
SKILL.md:119-156
Ruby/shell backtick execution
```
The example flow starts a target assessment, delegates scanning, enumerates web paths, tests uploads, and then escalates to root. This is actionable offensive automation even though it is presented as an example.
高
SKILL.md:170-177
Ruby/shell backtick execution
```python
The Task prompt tells a subagent to try alternative attack vectors and research service-version CVEs after failure. That can continue offensive activity through delegated external tooling.
高
SKILL.md:17
sudo privilege escalation
- Checking sudo permissions
Checking sudo permissions is listed as a task the coordinator must delegate rather than perform directly. In context, it supports privilege-escalation enumeration against a compromised target.
高
SKILL.md:41
sudo privilege escalation
prompt="Escalate privileges from www-data to root. Check sudo -l, find SUID binaries, check capabili
The prompt directly instructs escalation from www-data to root using sudo -l, SUID binaries, capabilities, and linpeas. This is explicit privilege-escalation guidance.
高
SKILL.md:25
Hardcoded IP address
prompt="Perform comprehensive reconnaissance on target 10.10.10.1. Scan all ports, enumerate service
The prompt tells a subagent to scan all ports, enumerate services, and check web directories on target 10.10.10.1. This is direct network reconnaissance guidance.
高
SKILL.md:125
Hardcoded IP address
3. Delegate: Task(subagent_type="Explore", prompt="Scan 10.10.10.1...")
The coordinator delegates a scan against 10.10.10.1 in the example flow. That is an actionable network-scanning instruction, not only a harmless literal IP address.

リスク要因

⚙️ 外部コマンド (13)
SKILL.md:21-45 SKILL.md:45-50 SKILL.md:50-52 SKILL.md:52-56 SKILL.md:56-76 SKILL.md:76-95 SKILL.md:95-98 SKILL.md:98-119 SKILL.md:119-156 SKILL.md:156-170 SKILL.md:170-177 SKILL.md:17 SKILL.md:41
🌐 ネットワークアクセス (3)
SKILL.md:25 SKILL.md:120 SKILL.md:125

検出されたパターン

Network reconnaissanceNetwork scanning tools
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/charleskozel-coordinator/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/charleskozel-coordinator/security.svg)](https://skillstore.io/skills/charleskozel-coordinator?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/charleskozel-coordinator?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/charleskozel-coordinator/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/charleskozel-coordinator.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

CharlesKozel. (2026). coordinator security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/charleskozel-coordinator/audits/8

BibTeX形式の引用

@techreport{charleskozel-charleskozel-coordinator-2026, author = {CharlesKozel}, title = {coordinator security audit report (audit version 8)}, institution = {Skillstore}, year = {2026}, number = {8}, url = {https://skillstore.io/skills/charleskozel-coordinator/audits/8}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "coordinator security audit report (audit version 8)" version: "unspecified" type: report authors: - name: "CharlesKozel" date-released: "2026-07-06" url: "https://skillstore.io/skills/charleskozel-coordinator/audits/8" identifiers: - type: other value: "skillstore:charleskozel-coordinator:audit:8" description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由 証拠の信頼度: 中
55
アーキテクチャ
85
保守性
87
コンテンツ
70
コミュニティ
83
仕様準拠

作成できるもの

CTF ラボの進行を調整

隔離された capture-the-flag 演習中にフェーズを追跡し、次のステップを委任します。

内部レンジ演習を実行

事前定義されたターゲットとルールを持つ承認済みトレーニングレンジ向けに、エージェントの引き継ぎを構造化します。

エージェント型セキュリティワークフローをレビュー

自律型セキュリティエージェントがタスク、状態、完了基準をどのように調整するかを調査します。

これらのプロンプトを試す

承認済みラボを開始 
TARGET_LAB_IP に対する承認済み CTF 評価を調整してください。現在のフェーズを読み取り、偵察を割り当て、安全な次のステップを要約してください。
状態から再開 
現在のラボ状態をレビューし、完了済みフェーズを特定し、承認済み範囲内で次に委任するタスクを推奨してください。
エージェントの調査結果を評価 
承認済みラボからの最新のエージェント調査結果を分析してください。列挙を継続するか、発見事項をテストするか、結果を文書化するかを決定してください。
AD ラボ作業を制約 
厳格な範囲、停止ルール、証拠に基づくタスク委任のみを使用して、Active Directory トレーニングラボを調整してください。

ベストプラクティス

  • 隔離されたラボ、CTF、または書面による承認があるシステムでのみ使用してください。
  • 有効化する前に、明示的なターゲット範囲、許可された手法、停止ルールを必須にしてください。
  • 実システムに到達できる可能性がある場合は、実行前に委任された各アクションをレビューしてください。

回避

  • パブリック IP アドレスや第三者ネットワークに対して実行しないでください。
  • 停止やユーザーレビューを妨げる非終了ルールを維持しないでください。
  • 生成されたエクスプロイト計画を、承認や正確性の証明として扱わないでください。

よくある質問

このスキルは本番ネットワークで安全ですか？
いいえ。承認済みラボまたは隔離されたトレーニングレンジに限定する必要があります。
スキャンを自分で実行しますか？
コーディネーターはスキャンとエクスプロイトのタスクを他のエージェントに委任します。これらの委任されたアクションでも、実際のネットワークリスクが発生する可能性があります。
どのツールをサポートしていますか？
レポートには Claude、Codex、Claude Code との互換性が記載されています。
承認を検証できますか？
いいえ。ユーザーはテストを行う前に、範囲と法的承認を提供する必要があります。
監査が高リスクなのはなぜですか？
ソースは、フラグが取得されるまで自律的な偵察、エクスプロイト、権限昇格、停止しない動作を指示しています。
作成者はどのように安全性を高めるべきですか？
自律的なエクスプロイトを削除し、同意チェックを追加し、停止条件を必須にし、ラボ範囲が明示されていない限りガイダンスを教育目的に限定してください。

開発者情報

作成者

CharlesKozel

ライセンス

MIT

Skillstore リビジョン

r1

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/CharlesKozel/Pentest-Agent-Evalulator/tree/main/agents/claude-tbug/skills/coordinator

参照

dd4a3ef9f20ddf38830950b4bb713df96b431fd6

メンテナンスの新しさ

2026/7/26

利用状況

7 ダウンロード · 203 閲覧

ファイル構成

📄 AD_ATTACK_SUPPLEMENT.md

📄 SKILL.md

CharlesKozel のその他のスキル

すべて表示

関連スキル

すべて表示
📦

senior-security

81

アプリケーションセキュリティレビューを強化する

作成者 alirezarezvani

セキュリティレビューでは、一貫したチェックリストや再利用可能なワークフローが不足しがちです。このスキルは、Claude、Codex、Claude Code 向けに、セキュリティレビューのひな形、参照ガイダンス、シンプルなレポート作成スクリプトを提供します。

セキュリティ＆コンプライアンス 表示