MCP App StoreMCP App StoreCette compétence transforme un agent en expert en évaluation de la sécurité Active Directory. Elle fournit une méthodologie structurée pour auditer les environnements AD afin de trouver des mauvaises configurations, des permissions dangereuses et des chemins d'escalade de privilèges.
Utilisez cette compétence lors de tests d'intrusion sur réseau interne ou d'audits de sécurité d'environnements de domaines Windows, spécifiquement lorsque vous disposez d'identifiants initiaux et que vous devez cartographier le domaine ou augmenter vos privilèges.
enum4linux-ng, netexec, impacket, certipy-ad et bloodhound-python.Conçue pour les agents ayant accès à un environnement Kali Linux ou un ensemble d'outils de pentesting similaire (ex. Claude Code, opencode).
Cette compétence n'a pas encore été examinée par notre pipeline d'audit automatisé.
Kerberoasting Active Directory
Exécutez des attaques de Kerberoasting pour extraire et cracker les hachages de tickets SPN afin d'élever les privilèges dans Active Directory.
Chasse au BOLA & IDOR
Méthodologie avancée pour détecter les Broken Object Level Authorization et les Insecure Direct Object References dans les API.
Analyzing Ransomware Leak Site Intelligence
Collect and analyze ransomware data-leak site (DLS) postings to extract victim, group, sector, and timeline intelligence for threat hunting and risk assessment.
Evaluating Threat Intelligence Platforms
Guides procurement, evaluation, and proof-of-concept testing for Threat Intelligence Platforms (MISP, OpenCTI, ThreatConnect, Anomali, EclecticIQ) based on inte
Performing Threat Modeling with OWASP Threat Dragon
Use OWASP Threat Dragon to create data-flow diagrams, apply STRIDE/LINDDUN threat classifications, and generate threat-model reports to guide secure design revi
Tabletop Exercise Designer
Design and generate CISA-aligned cybersecurity tabletop exercises, facilitator guides, participant materials, technical atomics, and SOP gap analyses for incide
Kali Docker Pentesting
Provides a Kali Linux Docker container with 200+ penetration-testing tools and guidance for running scans, exploitation, and forensics via direct docker exec co
Scanner Skill — Decepticon
High-volume codebase scanner that shards work, ranks suspicious locations, and promotes a concise set of candidates for deeper analysis.
AD Overview (Decepticon)
Playbook and workflows for Active Directory offensive operations: BloodHound ingestion, Kerberoasting, ADCS ESC scanning, DCSync and LAPS extraction.
MITRE ATT&CK T1098 — Account Manipulation
Defensive analysis and guidance for MITRE ATT&CK technique T1098 (Account Manipulation): detection, triage, hunting, and mitigation planning for enterprise envi