前言¶
在內網滲透與紅隊評估裏，NTLM 中繼（Relay）和強制認證（Coercion）是常見鏈路：前者把受害主機發出的 NTLM 認證轉發到另一臺服務以冒用身份，後者則通過協議或系統特性誘使目標主動發起認證。手工操作時，步驟分散在工具選型、監聽配置、中繼目標與強制觸發方式之間，Agent 若缺少結構化指引，容易漏步驟或混淆前提。
下面介紹 SkillHub 上的社區技能 NTLM中繼與強制認證（座標 @user_3c6cb52e/ntlm-relay-coercion-fjhm），用於把這類任務收斂到 Agent 可遵循的 Skill 流程中。
這是什麼¶
NTLM中繼與強制認證 是面向 AI Agent 的專用 Skill，簡介寫明：幫助 Agent 高效完成 NTLM 中繼與強制認證相關任務。
| 項 | 內容 |
|---|---|
| 座標 | @user_3c6cb52e/ntlm-relay-coercion-fjhm |
| 版本 | 1.0.0 |
| 來源 | community（社區） |
| 分類 | it-ops-security |
| 發佈者 | user_3c6cb52e |
| 標籤 | requires_api_key=false（無需額外 API Key） |
官方入口：
- SkillHub 頁面：https://www.skillhub.cn/skills/user_3c6cb52e/ntlm-relay-coercion-fjhm
- API 地址：https://api.skillhub.cn/user_3c6cb52e/ntlm-relay-coercion-fjhm
公開頁面未單獨列出 SKILL.md 正文；能覈實到的能力描述即爲上述簡介。安裝後 Agent 應按技能包內 SKILL.md（通用 Skill 格式）執行具體步驟。
核心功能¶
依據 SkillHub 已展示信息，可確認的能力邊界如下：
- 領域聚焦：任務類型限定在 NTLM 中繼與強制認證，而非泛化的「滲透大全」。
- Agent 導向：以 Skill 形式供 Cursor、Claude Code、Codex 等客戶端加載，由 Agent 按技能說明推進。
- 無 Key 依賴：
requires_api_key=false，不依賴 SkillHub 以外的付費 API 配置即可安裝使用（目標環境所需工具仍由本地或授權 lab 自行準備）。
更細的操作清單、命令模板與檢查項以安裝後的技能包內容爲準；本文不展開未在官方頁面公示的條目。
安裝與啓用¶
SkillHub 推薦兩種方式：用 CLI 安裝到當前 Agent 的 skills 目錄，或把官方提示詞發給 AI 由其按安裝文檔執行。
1、安裝 SkillHub CLI（若尚未安裝）¶
先檢查是否已安裝：
command -v skillhub && skillhub --version
未安裝時，可按 SkillHub 安裝文檔執行完整安裝（含 CLI 與默認 Skill）：
curl -fsSL https://skillhub-1388575217.cos.ap-guangzhou.myqcloud.com/install/install.sh | bash
僅需要 CLI 時：
curl -fsSL https://skillhub-1388575217.cos.ap-guangzhou.myqcloud.com/install/install.sh | bash -s -- --cli-only
安裝說明見：https://skillhub.cn/install/skillhub.md。
2、安裝本 Skill¶
安裝時必須用 --dir 指向當前 Agent 實際讀取的 skills 目錄，否則默認落在 ./skills/ 可能不被識別。
skillhub install user_3c6cb52e/ntlm-relay-coercion-fjhm --dir <你的 skills 目錄>
常見客戶端路徑（來自 SkillHub 安裝文檔）：
- Cursor：
~/.cursor/skills/ - Claude Code：
~/.claude/skills/ - Codex：
~/.codex/skills/或項目下的.agents/skills/
示例（Cursor）：
skillhub install user_3c6cb52e/ntlm-relay-coercion-fjhm --dir ~/.cursor/skills/
安裝後按所用客戶端要求重啓或重新加載 Agent，使新 Skill 生效。
3、通過對話讓 AI 安裝¶
SkillHub 頁面提供的提示詞爲：
請根據 https://skillhub.cn/install/skillhub.md，安裝 `@user_3c6cb52e/ntlm-relay-coercion-fjhm`。
將上述內容發給當前 Agent，由其按文檔完成 CLI 檢查、--dir 指向與安裝確認。
典型用法¶
公開資料中沒有附帶逐步演示案例或截圖級復現腳本。可復現的用法只有兩類：
- CLI：完成第三節中的
skillhub install … --dir …，在對話中說明正在進行 NTLM 中繼或強制認證評估，讓 Agent 調用已加載的 Skill。 - 提示詞安裝：發送 SkillHub 頁面給出的安裝提示詞，安裝完成後再描述具體 lab 目標與環境約束。
具體中繼目標、強制觸發方式與驗證步驟，以技能包內 SKILL.md 爲準；未安裝前無法從官網單獨預覽全文。
適用場景與注意¶
適合誰
- 從事 it-ops-security 方向、需要在授權環境內用 Agent 輔助梳理 NTLM 中繼與強制認證流程的安全工程師與滲透測試人員。
- 已使用 Cursor、Claude Code、Codex 等支持 Skills 的客戶端，希望把重複性檢查清單交給 Agent 的團隊。
限制與注意
- 授權與合規：僅在有書面授權的目標或自有 lab 中使用；Skill 本身不提供合法授權。
- 信息透明度：官網僅公佈簡介與安裝方式，未展示完整 SKILL 正文；評估是否滿足項目要求需安裝後閱讀技能包。
- 社區來源：
source: community，維護節奏與更新以發佈者user_3c6cb52e爲準，使用前留意版本號（當前 v1.0.0）。 - 統計口徑：SkillHub 頁面數據會變動；撰寫時頁面顯示評分 100000、下載 1244、安裝 0，與第三方摘要中的下載次數可能不一致，以 SkillHub 實時頁面爲準。
結尾¶
NTLM中繼與強制認證 把 NTLM 中繼與強制認證場景封裝爲 Agent Skill，無需 API Key，通過 SkillHub 安裝到各客戶端 skills 目錄即可加載。若你的日常工作反覆涉及這類內網認證鏈路，可用官方座標安裝並在授權環境中驗證技能包內容。
官方 SkillHub 頁面：https://www.skillhub.cn/skills/user_3c6cb52e/ntlm-relay-coercion-fjhm
