configuring-ldap-security-hardening
Ensina seu agente de IA a proteger aplicações contra ataques.
O que ela faz
Esta ferramenta ajuda a proteger seus sistemas de diretório (como o Active Directory) contra ataques comuns que roubam senhas ou exploram falhas de segurança. Ela garante que as conexões sejam seguras e que apenas usuários autorizados tenham acesso.
Quando usar
- ✓Ao configurar a segurança do seu diretório pela primeira vez.
- ✓Quando precisar cumprir regras de segurança específicas (compliance).
- ✓Ao revisar a segurança do seu ambiente para encontrar pontos fracos.
Exemplo do que pedir para a IA
“Configure a segurança do meu diretório para impedir roubo de senhas e acesso não autorizado.”
Quer saber mais? Abra as seções abaixo.
Como usar
O jeito mais fácil: copie a mensagem abaixo e cole no Claude, ChatGPT, Cursor ou outra IA. Ela lê a skill e segue as instruções.
Link da skill
Mensagem pronta para colar
Como funciona
A ferramenta aplica configurações de segurança rigorosas, como exigir conexões criptografadas (LDAPS) e autenticação forte, para impedir que invasores explorem vulnerabilidades conhecidas.
Instalação
Jeito mais fácil: copie o link da skill e cole no Claude, ChatGPT ou Cursor pedindo para seguir as instruções.
No terminal (Claude Code, Codex, Cursor), na pasta do projeto:
npx skills add mukul975/Anthropic-Cybersecurity-Skills --skill configuring-ldap-security-hardeningOu baixe só o arquivo:
curl -L https://raw.githubusercontent.com/mukul975/Anthropic-Cybersecurity-Skills/main/skills/configuring-ldap-security-hardening/SKILL.md -o SKILL.mdConteúdo técnico (SKILL.md)
Tradução do texto original do autor no GitHub. Os comandos e códigos estão como no original.
Configurando o Endurecimento de Segurança LDAP
Visão Geral
Endureça serviços de diretório LDAP contra ataques comuns, incluindo coleta de credenciais, injeção LDAP, vinculação anônima e bypass de vinculação de canal. Abrange imposição de LDAPS, vinculação de canal, assinatura LDAP, listas de controle de acesso e monitoramento de ataques baseados em LDAP.
Quando Usar
- Ao implantar ou configurar capacidades de endurecimento de segurança LDAP em seu ambiente
- Ao estabelecer controles de segurança alinhados a requisitos de conformidade
- Ao construir ou melhorar a arquitetura de segurança para este domínio
- Ao realizar avaliações de segurança que exigem esta implementação
Pré-requisitos
- Familiaridade com conceitos e ferramentas de gerenciamento de acesso e identidade
- Acesso a um ambiente de teste ou laboratório para execução segura
- Python 3.8+ com as dependências necessárias instaladas
- Autorização apropriada para quaisquer atividades de teste
Objetivos
- Implementar capacidade abrangente de configuração de endurecimento de segurança LDAP
- Estabelecer processos automatizados de descoberta e monitoramento
- Integrar com ferramentas corporativas de IAM e segurança
- Gerar documentação e relatórios prontos para conformidade
- Alinhar com os requisitos de controle de acesso do NIST 800-53
Controles de Segurança
| Controle | NIST 800-53 | Descrição |
|---|---|---|
| Gerenciamento de Contas | AC-2 | Gerenciamento do ciclo de vida |
| Aplicação de Acesso | AC-3 | Controle de acesso baseado em política |
| Menor Privilégio | AC-6 | Permissões mínimas necessárias |
| Registro de Auditoria | AU-3 | Eventos de autenticação e acesso |
| Identificação | IA-2 | Identificação de usuários e serviços |
Verificação
- Implementação testada em ambiente não produtivo
- Políticas de segurança configuradas e aplicadas
- Registro de auditoria habilitado e encaminhado para SIEM
- Documentação e runbooks completos
- Evidências de conformidade geradas
Perguntas frequentes
O que é LDAPS?
É uma versão segura e criptografada do protocolo LDAP, que protege os dados transmitidos entre o cliente e o servidor.
O que é 'anonymous binding'?
É uma configuração que permite que qualquer pessoa se conecte ao diretório sem se identificar, o que é um risco de segurança.
Preciso ser um especialista para usar isso?
É recomendado ter algum conhecimento sobre como gerenciar acessos e segurança, mas a ferramenta foi feita para simplificar o processo.
Detalhes
Descrição original do autor
Hardens LDAP directory services against credential harvesting, LDAP injection, anonymous binding, and channel-binding bypass by enforcing LDAPS, channel binding, and LDAP signing. Use when securing an LDAP or Active Directory environment against these attack classes or auditing directory service configurations for these vulnerabilities.
Popularidade
- Estrelas no GitHub
- 35 mil
- Posição no ranking
- #5596
- Licença
- Apache-2.0
- Atualizada em
- 31/08/2026
Comentários
- …
Mais skills deste repositório
abusing-dpapi-for-credential-access
Dá ao seu agente de IA instruções prontas para uma tarefa específica, para ele fazer melhor e mais rápido.
mukul975/Anthropic-Cybersecurity-Skills
abusing-shadow-credentials-for-privesc
Ensina seu agente de IA a escrever textos claros e bem estruturados.
mukul975/Anthropic-Cybersecurity-Skills
achieving-cmmc-level-2-compliance
Ajuda seu agente a preparar um ambiente para conformidade com CMMC Nível 2. Ele implementa requisitos de segurança e gerencia a documentação necessária.
mukul975/Anthropic-Cybersecurity-Skills
acquiring-disk-image-with-dd-and-dcfldd
Ajuda seu agente a criar cópias exatas de discos rígidos. Isso é útil para garantir que nenhuma informação seja perdida ou alterada durante investigações.
mukul975/Anthropic-Cybersecurity-Skills
Skills parecidas
django-security
Ajuda seu agente a implementar práticas de segurança em aplicações Django. Ele foca em autenticação, autorização e prevenção contra ataques comuns, garantindo um código mais seguro.
affaan-m/ECC
laravel-security
Ajuda seu agente a proteger aplicações Laravel contra ameaças. Implementa práticas de segurança para autenticação, autorização e prevenção de ataques comuns.
affaan-m/ECC
module-regression
Ajuda seu agente a gerenciar mudanças em projetos grandes. Garante que alterações em uma parte do código não quebrem outras partes.
affaan-m/ECC