技能介绍

问题所在：被忽视的 ACL 链与复杂查询盲区

在 Active Directory（AD）渗透测试中，基础模型往往只能识别出明显的漏洞，却忽略了复杂的 ACL（访问控制列表）链式利用。当面对大型 AD 环境时，手工排查 GenericAll、WriteDACL 或 WriteOwner 等危险 ACE（访问控制条目）不仅耗时，还容易遗漏跨越多个节点的隐蔽攻击路径。此外，如何编写高效的 BloodHound Cypher 查询来定位这些特定资产，也是自动化工具常遇到的瓶颈。

核心能力与工作流

该技能充当专家级攻击手册，系统性地指导模型执行 AD ACL 滥用。其工作流主要包括：

深度枚举：利用 BloodHound 收集并分析域内的 ACL 配置，识别高价值目标。
危险 ACE 利用：针对发现的 GenericAll 等权限，规划并执行如 DCSync、shadow credentials 或定向 Kerberoasting 等具体攻击手法。
扩展滥用：结合 LAPS 提取、组操纵以及 GPO（组策略）滥用，进一步扩大控制面。
路径路由：在需要更深度的 Kerberos 攻击、证书服务利用或 NTLM 中继时，自动关联并加载相应的子技能（如 active-directory-kerberos-attacks）。

适用边界与注意点

此技能侧重于攻击路径的规划与原理解析，而非自动化漏洞利用工具。在实际操作中，复杂的 ACL 链往往依赖于特定的环境配置，模型生成的 Cypher 查询可能需要根据实际采集的 Neo4j 数据微调。此外，ACL 滥用通常只是初始访问或权限提升的一环，需结合后续的横向移动技能才能完成完整的域控攻陷。请确保在授权环境下进行测试，避免对生产环境造成不可逆的破坏。