前言¶

在授权内网渗透或红队演练里，Active Directory 相关任务往往步骤多、工具杂，还要兼顾「少打 live 查询、每跳可验证、全程可复盘」。若只靠通用对话，Agent 容易漏掉离线侦察优先、路径分级（Domain Admin / Enterprise Admin / Tier 0）等约定。下面介绍 SkillHub 上的社区 Skill「攻击性 Active Directory」，它把一套可复用的进攻测试工作流写进 SKILL.md，供支持 Skills 的 Agent 在接到 AD 相关任务时按同一套顺序推进。

这是什么¶

「攻击性 Active Directory」是面向 攻击性 Active Directory 场景的专用 Skill：官方简介为「攻击性 Active Directory 专用技能，帮助 AI Agent 高效完成相关任务。」

• 坐标：@user_3c6cb52e/offensive-active-directory-sh-3dkcse
• 版本：1.0.0
• 来源：SkillHub 社区（community），发布者 user_3c6cb52e
• SkillHub 分类：it-ops-security；包内元数据分类为「安全与渗透测试」
• 标签：requires_api_key=false（安装与使用不依赖额外 API Key）
• 许可：MIT（见 Skill 包内 SKILL.md 头部）

SkillHub 页面：https://www.skillhub.cn/skills/user_3c6cb52e/offensive-active-directory-sh-3dkcse
API 登记地址：https://api.skillhub.cn/user_3c6cb52e/offensive-active-directory-sh-3dkcse

截至资料抓取时，SkillHub 显示评分 100000、下载 1349 次、安装 0 次（以商店页面/接口快照为准）。

核心功能¶

公开包体中的 SKILL.md 除元数据外，主要提供 Active Directory — Offensive Testing Methodology 下的 Quick Workflow，可概括为五步：

1. 离线侦察 AD 结构（BloodHound、ADExplorer 快照等），尽量减少在线查询。
2. 在授权范围内收集凭据（如 poisoning、Kerberoasting、ASREProast、LSASS 等途径，以规则允许为准）。
3. 将攻击路径映射到 Domain Admin、Enterprise Admin 或 Tier 0。
4. 沿路径执行，优先选择检测成本较低的方式，并在每一跳做验证。
5. 建立持久化（若任务要求），并为每一步记录带时间戳的文档。

Skill 元数据声明兼容的 Agent 框架包括：Claude Code、Codex、Hermes Agent、OpenClaw、QClaw、WorkBuddy。包内还列出 homepage / repository 为同一 GitHub 用户页（https://github.com/1991513ccie-png），未附带额外脚本或子模块；能力以方法论与工作流为主，而非封装独立 CLI。

安装与启用¶

SkillHub 官方推荐两种方式：让 Agent 按安装文档操作，或用 skillhub CLI 指定 skills 目录安装。

方式一：提示词安装（SkillHub 页面原文）¶

将下面提示发给当前使用的 AI Agent：

请根据 https://skillhub.cn/install/skillhub.md，安装 `@user_3c6cb52e/offensive-active-directory-sh-3dkcse`。

Agent 会按 SkillHub 安装与优先源配置 检查 CLI、选择正确的 skills 目录并执行安装。

方式二：命令行安装¶

先确认本机是否已有 skillhub：

command -v skillhub && skillhub --version

未安装时，可按官方文档执行完整安装（示例为文档中的推荐命令）：

curl -fsSL https://skillhub-1388575217.cos.ap-guangzhou.myqcloud.com/install/install.sh | bash

安装 Skill 时 必须 使用 --dir 指向当前 Agent 实际读取的 skills 目录，否则默认落在 ./skills/ 可能不会被识别。官方文档给出的常见路径示例：

• Cursor：~/.cursor/skills/
• Claude Code：~/.claude/skills/
• Codex：~/.codex/skills/ 或项目下的 .agents/skills/

安装本 Skill 的示例（将 <skills 目录> 换成上面对应路径）：

skillhub install offensive-active-directory-sh-3dkcse \
  --namespace user_3c6cb52e \
  --dir <skills 目录>

安装成功后，目录中会出现 @user_3c6cb52e/offensive-active-directory-sh-3dkcse/，其中 SKILL.md 即 Agent 加载的规则与工作流。

典型用法¶

经过上面的安装步骤后，在 已获书面授权 的 AD 评估或红队任务中，可向 Agent 说明目标域、约束（例如禁止大规模 live LDAP、必须留痕），并明确要求遵循本 Skill 的 Quick Workflow。Agent 应优先引导：

• 用 BloodHound / ADExplorer 等做 离线 结构梳理；
• 在允许的技术手段下规划凭据获取与横向移动；
• 显式对齐 Domain Admin / Enterprise Admin / Tier 0 等终点；
• 分跳验证并输出带时间戳的操作记录。

SkillHub 页面未提供单独的业务示例仓库；复现路径即「安装 Skill → 在授权任务中引用其工作流」，具体工具命令仍由 Agent 结合环境与规则生成，不应脱离授权范围。

适用场景与注意¶

适合谁

• 使用 Claude Code、Codex、Cursor（Skills）、OpenClaw 系等客户端，希望在 AD 进攻测试类任务上统一方法论的安全工程师与红队成员。
• 希望 Agent 默认「离线侦察优先、路径分级、分跳验证、全程文档化」，而不是零散堆砌工具名。

限制与注意

• 内容为 进攻向 方法论，仅适用于客户授权、范围明确的测试；未授权使用相关技术违法，需自行合规。
• 商店简介与 SKILL.md 未承诺具体 exploit 或自动化利用链；实际能力取决于 Agent 模型与本地工具链。
• SkillHub 统计中的「安装 0」反映商店计数方式，不代表本地无法通过 CLI 安装；以你本机 skillhub install 结果为准。
• 若同时存在同名不同 slug 的社区条目，安装时请认准坐标 @user_3c6cb52e/offensive-active-directory-sh-3dkcse，避免装错包。

结尾¶

「攻击性 Active Directory」把 AD 进攻测试的 Quick Workflow 固化成 Agent 可加载的 Skill，适合在授权场景里让 AI 按同一套步骤做侦察、路径规划与留痕。需要安装或查看元数据时，请访问 SkillHub 官方页面：https://www.skillhub.cn/skills/user_3c6cb52e/offensive-active-directory-sh-3dkcse 。