Agent Skills
返回列表
🤖

初始访问

AI Agent 更新于 2026.08.30

将以下提示词粘贴到你的 AI 对话框中：

请根据 https://skillhub.cn/install/skillhub.md，安装 @user_3c6cb52e/initial-access-k4sj。

技能介绍

要解决的具体问题

在红队行动中，初始访问阶段往往决定整个项目的成败。攻击者需要绕过企业邮件网关、浏览器控制、MFA 和端点防护，找到一条真正可落地的入侵路径；而防守方则在不断收紧邮件附件、宏策略、OAuth 权限和云配置。传统攻击手法如简单钓鱼邮件、明文暴破已难以奏效，需要更贴近实战的技术清单来指导规划与执行。

技能如何工作

该技能提供一份结构化的 Modern Initial Access 清单，覆盖从钓鱼社工到边界设备利用的常见路径，并与 MITRE ATT&CK TA0001 对齐。激活后，它会按清单逐项评估当前目标的适用性，提示前置条件与操作要点，并记录已完成步骤以便推进下一阶段。

核心能力包括：

  • 钓鱼与凭据攻击：鱼叉钓鱼、短信钓鱼、凭据暴破、密码喷洒，以及针对 MFA 的 AiTM / OAuth 同意钓鱼；
  • 暴露服务与边界设备：RDP 弱口令、VPN 暴破、已知 CVE 利用（如 Ivanti、MOVEit、Citrix Bleed）；
  • 供应链与开发者生态：恶意 NPM/PyPI 包、被投毒的 GitHub Actions、容器镜像欺骗；
  • 云与移动向量：S3 桶误配、Kubernetes API 暴露、移动短信钓鱼、恶意移动应用分发；
  • 协作平台滥用：Teams/Slack/Discord 恶意应用、OAuth 范围过度授权、SPFx 侧载。

使用时建议先明确目标环境与授权范围，再按清单逐项筛选高概率路径。例如，若目标启用了 MFA，可优先评估 AiTM 代理或 OAuth consent phishing 是否可行；若存在暴露的 RDP，可结合弱口令暴破或 CVE 利用。技能会提示常见绕过思路，如利用 HTML Smuggling 绕过 Web 网关，或使用高信誉云资源进行域前置。

适用边界与注意点

该技能仅用于获得书面授权的红队评估、渗透测试与安全演练。所有攻击性操作必须遵守当地法律与团队规则，不得用于未授权系统。清单内容偏向初始访问阶段，不覆盖持久化、横向移动或数据外泄等后续环节。执行前应充分理解每项技术的适用条件与风险，避免对生产环境造成意外影响。

使用场景

  • 红队行动中，需要针对启用 MFA 的企业规划初始访问路径，评估 AiTM 代理或 OAuth 同意钓鱼是否可行。
  • 渗透测试时发现目标暴露 RDP，需要结合弱口令暴破或已知 CVE（如 Ivanti、MOVEit）获取初始立足点。
  • 针对使用云服务的目标，需要检查 S3 桶误配、Kubernetes API 暴露或 OAuth 应用过度授权等入口。
  • 针对开发者的红队任务，需要评估恶意 NPM 包或被投毒的 GitHub Actions 等供应链攻击的可行性。

适合人员

  • 红队工程师，需要在授权范围内规划并执行初始访问阶段的技术路径。
  • 渗透测试人员，需要在测试中快速识别并利用暴露服务或边界设备的已知漏洞。
  • 安全架构师，需要基于攻击者视角评估企业邮件、身份和云配置的实际防护强度。
  • 安全运营人员，需要理解初始访问向量以优化检测规则和防御策略。