MCP App StoreMCP App Store
de bb-huge18
Exécutez des attaques de Kerberoasting pour extraire et cracker les hachages de tickets SPN afin d'élever les privilèges dans Active Directory.
Cette compétence guide un agent à travers le processus de réalisation d'une attaque de Kerberoasting au sein d'un environnement Active Directory. Elle se concentre sur la demande de tickets de service (TGS) pour les comptes possédant des noms de service (SPN), l'extraction des hachages chiffrés et leur crackage hors ligne pour obtenir les mots de passe en clair de comptes de service à hauts privilèges.
Utilisez cette compétence lors d'engagements de red-teaming ou d'évaluations de sécurité autorisées lorsque vous avez compromis un compte d'utilisateur de domaine standard et que vous devez élever vos privilèges vers un compte de service ou un administrateur de domaine.
impacket-GetUserSPNs et Rubeus pour l'extraction de hachages, et hashcat pour le crackage hors ligne.Adapté aux agents spécialisés en sécurité opérant dans un environnement hybride Linux/Windows (par exemple, Kali Linux), tels que Claude Code ou des agents de red-team spécialisés.
Cette compétence n'a pas encore été examinée par notre pipeline d'audit automatisé.
Audit de Sécurité Active Directory
Audit complet de la sécurité AD utilisant MITRE ATT&CK, couvrant l'ADCS, les GPO, les ACL et les attaques Kerberos.
Chasse au BOLA & IDOR
Méthodologie avancée pour détecter les Broken Object Level Authorization et les Insecure Direct Object References dans les API.
Guide d'attaque Active Directory Kerberos
Guide expert pour l'exécution d'attaques basées sur Kerberos dans les environnements AD, incluant le roasting, la forge de tickets et l'abus de délégation.
Analyzing Ransomware Leak Site Intelligence
Collect and analyze ransomware data-leak site (DLS) postings to extract victim, group, sector, and timeline intelligence for threat hunting and risk assessment.
Evaluating Threat Intelligence Platforms
Guides procurement, evaluation, and proof-of-concept testing for Threat Intelligence Platforms (MISP, OpenCTI, ThreatConnect, Anomali, EclecticIQ) based on inte
Performing Threat Modeling with OWASP Threat Dragon
Use OWASP Threat Dragon to create data-flow diagrams, apply STRIDE/LINDDUN threat classifications, and generate threat-model reports to guide secure design revi
Tabletop Exercise Designer
Design and generate CISA-aligned cybersecurity tabletop exercises, facilitator guides, participant materials, technical atomics, and SOP gap analyses for incide
Scanner Skill — Decepticon
High-volume codebase scanner that shards work, ranks suspicious locations, and promotes a concise set of candidates for deeper analysis.
AD Overview (Decepticon)
Playbook and workflows for Active Directory offensive operations: BloodHound ingestion, Kerberoasting, ADCS ESC scanning, DCSync and LAPS extraction.
Red Team Tools & Methodology
Automate professional red teaming and bug bounty workflows, from subdomain enumeration to vulnerability discovery.
ISC-Bench
Benchmark and pipeline for evaluating model safety (Internal Safety Collapse) using the TVD framework; builds prompts, runs models, extracts harmful content, an