前言¶
在内网渗透与红队评估里，NTLM 中继（Relay）和强制认证（Coercion）是常见链路：前者把受害主机发出的 NTLM 认证转发到另一台服务以冒用身份，后者则通过协议或系统特性诱使目标主动发起认证。手工操作时，步骤分散在工具选型、监听配置、中继目标与强制触发方式之间，Agent 若缺少结构化指引，容易漏步骤或混淆前提。
下面介绍 SkillHub 上的社区技能 NTLM中继与强制认证（坐标 @user_3c6cb52e/ntlm-relay-coercion-fjhm），用于把这类任务收敛到 Agent 可遵循的 Skill 流程中。
这是什么¶
NTLM中继与强制认证 是面向 AI Agent 的专用 Skill，简介写明：帮助 Agent 高效完成 NTLM 中继与强制认证相关任务。
| 项 | 内容 |
|---|---|
| 坐标 | @user_3c6cb52e/ntlm-relay-coercion-fjhm |
| 版本 | 1.0.0 |
| 来源 | community（社区） |
| 分类 | it-ops-security |
| 发布者 | user_3c6cb52e |
| 标签 | requires_api_key=false（无需额外 API Key） |
官方入口：
- SkillHub 页面：https://www.skillhub.cn/skills/user_3c6cb52e/ntlm-relay-coercion-fjhm
- API 地址：https://api.skillhub.cn/user_3c6cb52e/ntlm-relay-coercion-fjhm
公开页面未单独列出 SKILL.md 正文；能核实到的能力描述即为上述简介。安装后 Agent 应按技能包内 SKILL.md（通用 Skill 格式）执行具体步骤。
核心功能¶
依据 SkillHub 已展示信息，可确认的能力边界如下：
- 领域聚焦：任务类型限定在 NTLM 中继与强制认证，而非泛化的「渗透大全」。
- Agent 导向：以 Skill 形式供 Cursor、Claude Code、Codex 等客户端加载，由 Agent 按技能说明推进。
- 无 Key 依赖：
requires_api_key=false，不依赖 SkillHub 以外的付费 API 配置即可安装使用（目标环境所需工具仍由本地或授权 lab 自行准备）。
更细的操作清单、命令模板与检查项以安装后的技能包内容为准；本文不展开未在官方页面公示的条目。
安装与启用¶
SkillHub 推荐两种方式：用 CLI 安装到当前 Agent 的 skills 目录，或把官方提示词发给 AI 由其按安装文档执行。
1、安装 SkillHub CLI（若尚未安装）¶
先检查是否已安装：
command -v skillhub && skillhub --version
未安装时，可按 SkillHub 安装文档执行完整安装（含 CLI 与默认 Skill）：
curl -fsSL https://skillhub-1388575217.cos.ap-guangzhou.myqcloud.com/install/install.sh | bash
仅需要 CLI 时：
curl -fsSL https://skillhub-1388575217.cos.ap-guangzhou.myqcloud.com/install/install.sh | bash -s -- --cli-only
安装说明见：https://skillhub.cn/install/skillhub.md。
2、安装本 Skill¶
安装时必须用 --dir 指向当前 Agent 实际读取的 skills 目录，否则默认落在 ./skills/ 可能不被识别。
skillhub install user_3c6cb52e/ntlm-relay-coercion-fjhm --dir <你的 skills 目录>
常见客户端路径（来自 SkillHub 安装文档）：
- Cursor：
~/.cursor/skills/ - Claude Code：
~/.claude/skills/ - Codex：
~/.codex/skills/或项目下的.agents/skills/
示例（Cursor）：
skillhub install user_3c6cb52e/ntlm-relay-coercion-fjhm --dir ~/.cursor/skills/
安装后按所用客户端要求重启或重新加载 Agent，使新 Skill 生效。
3、通过对话让 AI 安装¶
SkillHub 页面提供的提示词为：
请根据 https://skillhub.cn/install/skillhub.md，安装 `@user_3c6cb52e/ntlm-relay-coercion-fjhm`。
将上述内容发给当前 Agent，由其按文档完成 CLI 检查、--dir 指向与安装确认。
典型用法¶
公开资料中没有附带逐步演示案例或截图级复现脚本。可复现的用法只有两类：
- CLI：完成第三节中的
skillhub install … --dir …，在对话中说明正在进行 NTLM 中继或强制认证评估，让 Agent 调用已加载的 Skill。 - 提示词安装：发送 SkillHub 页面给出的安装提示词，安装完成后再描述具体 lab 目标与环境约束。
具体中继目标、强制触发方式与验证步骤，以技能包内 SKILL.md 为准；未安装前无法从官网单独预览全文。
适用场景与注意¶
适合谁
- 从事 it-ops-security 方向、需要在授权环境内用 Agent 辅助梳理 NTLM 中继与强制认证流程的安全工程师与渗透测试人员。
- 已使用 Cursor、Claude Code、Codex 等支持 Skills 的客户端，希望把重复性检查清单交给 Agent 的团队。
限制与注意
- 授权与合规：仅在有书面授权的目标或自有 lab 中使用；Skill 本身不提供合法授权。
- 信息透明度：官网仅公布简介与安装方式，未展示完整 SKILL 正文；评估是否满足项目要求需安装后阅读技能包。
- 社区来源：
source: community，维护节奏与更新以发布者user_3c6cb52e为准，使用前留意版本号（当前 v1.0.0）。 - 统计口径：SkillHub 页面数据会变动；撰写时页面显示评分 100000、下载 1244、安装 0，与第三方摘要中的下载次数可能不一致，以 SkillHub 实时页面为准。
结尾¶
NTLM中继与强制认证 把 NTLM 中继与强制认证场景封装为 Agent Skill，无需 API Key，通过 SkillHub 安装到各客户端 skills 目录即可加载。若你的日常工作反复涉及这类内网认证链路，可用官方坐标安装并在授权环境中验证技能包内容。
官方 SkillHub 页面：https://www.skillhub.cn/skills/user_3c6cb52e/ntlm-relay-coercion-fjhm
