por Juanjo LunaReconocer Active Directory con BloodHound
Te ayuda a analizar Active Directory y Azure AD para encontrar rutas de ataque y posibles escaladas de privilegios. Sirve después de conseguir un acceso inicial o para validar mejoras de seguridad en el directorio.
Descripción original (inglés)
conducting-internal-reconnaissance-with-bloodhound-ce: Conduct internal Active Directory reconnaissance using BloodHound Community Edition's graph database with the SharpHound (AD) and AzureHound (Entra ID) collectors, mapping ACLs, sessions, and group memberships into attack paths from a low-privileged foothold to Domain Admin. Use after an initial AD foothold to identify privilege escalation chains, or to validate that AD hardening closed known attack paths.
Cómo instalarla
Una skill es una carpeta con un fichero SKILL.md. Para instalarla basta con copiar la carpeta conducting-internal-reconnaissance-with-bloodhound-ce en el sitio donde tu agente busca sus skills.
- Sin terminal: abre la carpeta en GitHub, descárgala y cópiala en la carpeta de tu agente (tabla de abajo).
- Con terminal (macOS, Linux o Git Bash en Windows): elige tu agente y copia los comandos.
git clone --depth 1 https://github.com/mukul975/Anthropic-Cybersecurity-Skills.git /tmp/skill-src
mkdir -p ~/.claude/skills
cp -r "/tmp/skill-src/skills/conducting-internal-reconnaissance-with-bloodhound-ce" ~/.claude/skills/conducting-internal-reconnaissance-with-bloodhound-ce
rm -rf /tmp/skill-src| Agente | Para todos tus proyectos | Solo un proyecto |
|---|---|---|
| Claude Code | ~/.claude/skills | .claude/skills |
| GitHub Copilot | ~/.copilot/skills | .github/skills |
| Codex | ~/.agents/skills | .agents/skills |
| Gemini CLI | ~/.gemini/skills | .gemini/skills |
Muchos agentes leen también .agents/skills. Reinicia el agente después de instalar. Antes de instalar una skill, revisa su SKILL.md y los scripts que incluya: se ejecutan con tus permisos.
Más skills de mukul975/Anthropic-Cybersecurity-Skills
- Extraer secretos de Windows DPAPI abusing-dpapi-for-credential-access
- Abusar de Shadow Credentials abusing-shadow-credentials-for-privesc
- Lograr cumplimiento CMMC Nivel 2 achieving-cmmc-level-2-compliance
- Crear imágenes forenses con dd acquiring-disk-image-with-dd-and-dcfldd
- Analizar abusos de ACL en Active Directory analyzing-active-directory-acl-abuse
- Analizar malware Android con apktool analyzing-android-malware-with-apktool
- Analizar logs de API Gateway analyzing-api-gateway-access-logs
- Analizar grupos APT con MITRE analyzing-apt-group-with-mitre-navigator
Explicación redactada con ayuda de IA a partir de la descripción original.