performing-active-directory-forest-trust-attack
Faz seu agente analisar conexões entre redes corporativas. Útil para encontrar falhas de segurança que permitem acesso não autorizado entre elas.
O que ela faz
Esta ferramenta ajuda a verificar como diferentes redes de computadores (florestas do Active Directory) se conectam umas às outras. Ela procura por maneiras que um invasor poderia usar para acessar informações ou ganhar controle em outras redes conectadas.
Quando usar
- ✓Ao testar a segurança de redes complexas com várias conexões.
- ✓Ao investigar um possível acesso não autorizado entre redes.
- ✓Ao verificar se as conexões entre redes estão configuradas de forma segura.
Exemplo do que pedir para a IA
“Verifique as conexões entre nossas redes e me diga se há riscos de segurança.”
Quer saber mais? Abra as seções abaixo.
Como usar
O jeito mais fácil: copie a mensagem abaixo e cole no Claude, ChatGPT, Cursor ou outra IA. Ela lê a skill e segue as instruções.
Link da skill
Mensagem pronta para colar
Como funciona
A ferramenta examina as configurações de confiança entre as redes. Ela procura por falhas que permitam que alguém use credenciais de uma rede para acessar outra, ou que falsifique bilhetes de acesso.
Instalação
Jeito mais fácil: copie o link da skill e cole no Claude, ChatGPT ou Cursor pedindo para seguir as instruções.
No terminal (Claude Code, Codex, Cursor), na pasta do projeto:
npx skills add mukul975/Anthropic-Cybersecurity-Skills --skill performing-active-directory-forest-trust-attackOu baixe só o arquivo:
curl -L https://raw.githubusercontent.com/mukul975/Anthropic-Cybersecurity-Skills/main/skills/performing-active-directory-forest-trust-attack/SKILL.md -o SKILL.mdConteúdo técnico (SKILL.md)
Tradução do texto original do autor no GitHub. Os comandos e códigos estão como no original.
Realizando Ataques de Confiança de Floresta do Active Directory
Visão Geral
As confianças de floresta do Active Directory permitem a autenticação entre limites organizacionais, mas introduzem uma superfície de ataque se mal configuradas. Esta habilidade usa o impacket para enumerar relacionamentos de confiança, analisar a configuração de filtragem de SID, detectar vetores de abuso de histórico de SID, realizar consultas de SID entre florestas via chamadas RPC LSA/LSAT e avaliar configurações de tíquetes Kerberos entre reinos para riscos de falsificação de tíquetes de confiança.
Quando Usar
- Ao realizar avaliações de segurança que envolvam a realização de ataques de confiança de floresta do Active Directory
- Ao seguir procedimentos de resposta a incidentes para eventos de segurança relacionados
- Ao realizar testes de segurança ou atividades de auditoria agendadas
- Ao validar controles de segurança por meio de testes práticos
Pré-requisitos
- Python 3.9+ com
impacket,ldap3 - Credenciais de domínio com acesso de leitura a objetos de confiança do AD
- Acesso de rede aos Controladores de Domínio (portas 389, 445, 88)
- Engajamento de teste de penetração autorizado ou ambiente de laboratório
Aviso Legal: Esta habilidade destina-se apenas a testes de segurança autorizados e fins educacionais. O uso não autorizado contra sistemas que você não possui ou tem permissão por escrito para testar é ilegal e pode violar leis de fraude de computador.
Passos
- Enumerar relacionamentos de confiança de floresta via objetos de domínio confiáveis LDAP
- Consultar atributos de confiança e status de filtragem de SID para cada confiança
- Realizar consultas de SID através dos limites de confiança usando LsarLookupNames3
- Enumerar principais de segurança estrangeiros em domínios confiáveis
- Verificar o histórico de SID em contas entre florestas
- Avaliar a direção e transitividade da confiança para caminhos de movimento lateral
- Gerar relatório de auditoria de segurança de confiança com descobertas de risco
Saída Esperada
- Relatório JSON listando todos os relacionamentos de confiança, status de filtragem de SID, principais estrangeiros, direção/transitividade da confiança e avaliação de risco
- Análise de caminho de ataque entre florestas com recomendações de remediação
Perguntas frequentes
O que é uma 'floresta do Active Directory'?
É um grupo de redes de computadores gerenciadas juntas, como em uma empresa grande com várias filiais.
O que é 'SID filtering'?
É uma configuração de segurança que impede que certas informações de identificação (SIDs) sejam passadas entre redes, ajudando a prevenir ataques.
O que é 'SID history abuse'?
É um tipo de ataque onde um invasor usa informações de identificação antigas de uma conta para acessar recursos em outra rede.
Detalhes
Descrição original do autor
Enumerate and audit Active Directory forest trust relationships using Impacket for SID filtering analysis, trust key extraction, cross-forest SID history abuse detection, and inter-realm Kerberos ticket assessment. Use when red-teaming multi-forest AD environments or auditing forest trusts for cross-forest privilege escalation and trust ticket forgery exposure.
Popularidade
- Estrelas no GitHub
- 35 mil
- Posição no ranking
- #6010
- Licença
- Apache-2.0
- Atualizada em
- 31/08/2026
Comentários
- …
Mais skills deste repositório
abusing-dpapi-for-credential-access
Dá ao seu agente de IA instruções prontas para uma tarefa específica, para ele fazer melhor e mais rápido.
mukul975/Anthropic-Cybersecurity-Skills
abusing-shadow-credentials-for-privesc
Ensina seu agente de IA a escrever textos claros e bem estruturados.
mukul975/Anthropic-Cybersecurity-Skills
achieving-cmmc-level-2-compliance
Ajuda seu agente a preparar um ambiente para conformidade com CMMC Nível 2. Ele implementa requisitos de segurança e gerencia a documentação necessária.
mukul975/Anthropic-Cybersecurity-Skills
acquiring-disk-image-with-dd-and-dcfldd
Ajuda seu agente a criar cópias exatas de discos rígidos. Isso é útil para garantir que nenhuma informação seja perdida ou alterada durante investigações.
mukul975/Anthropic-Cybersecurity-Skills
Skills parecidas
dashboard-builder
Ajuda seu agente a criar painéis de monitoramento úteis. Ele transforma dados em gráficos que respondem a perguntas importantes sobre o sistema.
affaan-m/ECC
dev-team
Simula uma equipe de desenvolvimento colaborativa, onde diferentes papéis respondem a um problema juntos. É útil para obter múltiplas perspectivas sem trocar de agente manualmente.
affaan-m/ECC
ecc-council
Faz seu agente reunir um conselho de quatro vozes para tomar decisões difíceis. É útil quando há várias opções boas e é preciso debater antes de escolher.
affaan-m/ECC