performing-privileged-account-discovery
Ajuda seu agente a encontrar todas as contas com acesso especial em uma empresa. Ele lista contas de administradores e outras contas importantes. É útil para saber quais contas precisam de mais segurança.
O que ela faz
Esta ferramenta encontra e lista todas as contas com privilégios especiais em seus sistemas. Isso inclui contas de administrador, contas de serviço e outras com acesso elevado, usando varreduras automáticas e classificando o risco.
Quando usar
- ✓Ao criar uma lista de todas as contas com acesso especial.
- ✓Ao preparar contas para serem gerenciadas por um sistema de senhas seguras.
- ✓Ao decidir quais contas precisam de controles de acesso mais rígidos.
Exemplo do que pedir para a IA
“Encontre todas as contas de administrador e de serviço em nossa rede.”
Quer saber mais? Abra as seções abaixo.
Como usar
O jeito mais fácil: copie a mensagem abaixo e cole no Claude, ChatGPT, Cursor ou outra IA. Ela lê a skill e segue as instruções.
Link da skill
Mensagem pronta para colar
Como funciona
A ferramenta escaneia automaticamente sua infraestrutura para identificar contas com permissões elevadas. Ela então as organiza e classifica com base no risco que representam.
Instalação
Jeito mais fácil: copie o link da skill e cole no Claude, ChatGPT ou Cursor pedindo para seguir as instruções.
No terminal (Claude Code, Codex, Cursor), na pasta do projeto:
npx skills add mukul975/Anthropic-Cybersecurity-Skills --skill performing-privileged-account-discoveryOu baixe só o arquivo:
curl -L https://raw.githubusercontent.com/mukul975/Anthropic-Cybersecurity-Skills/main/skills/performing-privileged-account-discovery/SKILL.md -o SKILL.mdConteúdo técnico (SKILL.md)
Tradução do texto original do autor no GitHub. Os comandos e códigos estão como no original.
Realizando Descoberta de Contas Privilegiadas
Visão Geral
Descubra e inventarie todas as contas privilegiadas em toda a infraestrutura corporativa, incluindo administradores de domínio, administradores locais, contas de serviço, administradores de banco de dados, funções IAM na nuvem e contas de administrador de aplicativos. Abrange varredura automatizada, classificação de risco e integração com PAM.
Quando Usar
- Ao realizar avaliações de segurança que envolvam a descoberta de contas privilegiadas.
- Ao seguir procedimentos de resposta a incidentes para eventos de segurança relacionados.
- Ao realizar testes de segurança ou atividades de auditoria agendadas.
- Ao validar controles de segurança por meio de testes práticos.
Pré-requisitos
- Familiaridade com conceitos e ferramentas de gerenciamento de identidade e acesso.
- Acesso a um ambiente de teste ou laboratório para execução segura.
- Python 3.8+ com as dependências necessárias instaladas.
- Autorização apropriada para quaisquer atividades de teste.
Objetivos
- Implementar capacidade abrangente de realização de descoberta de contas privilegiadas.
- Estabelecer processos automatizados de descoberta e monitoramento.
- Integrar com ferramentas corporativas de IAM e segurança.
- Gerar documentação e relatórios prontos para conformidade.
- Alinhar com os requisitos de controle de acesso do NIST 800-53.
Controles de Segurança
| Controle | NIST 800-53 | Descrição |
|---|---|---|
| Gerenciamento de Contas | AC-2 | Gerenciamento do ciclo de vida |
| Aplicação de Acesso | AC-3 | Controle de acesso baseado em políticas |
| Menor Privilégio | AC-6 | Permissões mínimas necessárias |
| Registro de Auditoria | AU-3 | Eventos de autenticação e acesso |
| Identificação | IA-2 | Identificação de usuário e serviço |
Verificação
- Implementação testada em ambiente não produtivo.
- Políticas de segurança configuradas e aplicadas.
- Registro de auditoria ativado e encaminhado para SIEM.
- Documentação e runbooks completos.
- Evidências de conformidade geradas.
Perguntas frequentes
O que são 'contas privilegiadas'?
São contas que têm permissões especiais para acessar ou modificar sistemas e dados sensíveis, como contas de administrador de domínio ou de banco de dados.
O que significa 'classificação de risco'?
É um processo para avaliar o quão perigosa uma conta privilegiada pode ser se for comprometida, ajudando a priorizar quais precisam de mais atenção.
Preciso instalar algo?
Sim, a ferramenta requer Python 3.8 ou superior e algumas dependências, além de autorização para acessar os sistemas que serão verificados.
Detalhes
Descrição original do autor
Discovers and inventories privileged accounts across enterprise infrastructure, including domain admins, local admins, service accounts, database admins, cloud IAM roles, and application admin accounts, using automated scanning and risk classification. Use when building a privileged account inventory, onboarding accounts to a PAM solution, or scoping which accounts need privileged-access controls.
Popularidade
- Estrelas no GitHub
- 35 mil
- Posição no ranking
- #6128
- Licença
- Apache-2.0
- Atualizada em
- 31/08/2026
Comentários
- …
Mais skills deste repositório
abusing-dpapi-for-credential-access
Dá ao seu agente de IA instruções prontas para uma tarefa específica, para ele fazer melhor e mais rápido.
mukul975/Anthropic-Cybersecurity-Skills
abusing-shadow-credentials-for-privesc
Ensina seu agente de IA a escrever textos claros e bem estruturados.
mukul975/Anthropic-Cybersecurity-Skills
achieving-cmmc-level-2-compliance
Ajuda seu agente a preparar um ambiente para conformidade com CMMC Nível 2. Ele implementa requisitos de segurança e gerencia a documentação necessária.
mukul975/Anthropic-Cybersecurity-Skills
acquiring-disk-image-with-dd-and-dcfldd
Ajuda seu agente a criar cópias exatas de discos rígidos. Isso é útil para garantir que nenhuma informação seja perdida ou alterada durante investigações.
mukul975/Anthropic-Cybersecurity-Skills
Skills parecidas
bun-runtime
Faz seu agente usar o Bun para rodar, organizar e testar código. Ajuda a escolher o Bun em vez de outras ferramentas e a migrar projetos existentes.
affaan-m/ECC
database-migrations
Ajuda seu agente a fazer mudanças seguras em bancos de dados. Ele garante que as alterações possam ser desfeitas e minimiza o tempo de inatividade.
affaan-m/ECC
deployment-patterns
Configura fluxos de implantação e CI/CD, containerização e estratégias de rollback para garantir lançamentos seguros.
affaan-m/ECC