DD conducting-internal-network-penetration-test
Проведите внутренний сетевой пентест, симулируя инсайдерскую угрозу или злоумышленника после взлома, чтобы выявить пути бокового перемещения, векторы повышения привилегий и раскрытие конфиденциальных данных в корпоративной сети.
машинный переводПоказать оригиналСкрыть оригинал«Execute an internal network penetration test simulating an insider thr…»
Execute an internal network penetration test simulating an insider threat or post-breach attacker to identify lateral movement paths, privilege escalation vectors, and sensitive data exposure within the corporate network.
Проведите внутренний сетевой пентест, симулируя инсайдерскую угрозу или злоумышленника после взлома, чтобы выявить пути бокового перемещения, векторы…
Как процесс D 49/100 · Процесс не доведён — слабые места: результат и критерий готовности, когда включается, ошибки и развилки
Чем это грозит
Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.
Опасные команды средняя серьёзность
Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.
Если установить
Скилл содержит команды, которые удаляют файлы, переписывают диски или исполняют код, скачанный из сети. Агент может выполнить их без вопроса, если считает, что так требует инструкция.
Автору
Замените разрушительные команды на безопасные аналоги с подтверждением, ограничьте область действия конкретной папкой и не тяните код через curl | bash: укажите версию и контрольную сумму.
Как улучшить
Для прогона на моделях — необязательно
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 21
✓ Критических и высоких находок нет
Средние и низкие: 21
-
средняя Опасные команды
cmd-persistenceSKILL.md:226Механизм закрепления (cron / launchd / планировщик / автозапуск в реестре) (документация security-скилла)cat /etc/crontab
security-скилл -
низкая Рискованное назначение
intent-offensive-securityassets/template.md:1Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)# Internal Network Penetration Test — Report Template
-
низкая Рискованное назначение
intent-offensive-securityassets/template.md:8Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)| Assessment Type | Internal Network Penetration Test |
-
низкая Рискованное назначение
intent-offensive-securityreferences/api-reference.md:1Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)# Internal Network Penetration Test — API Reference
-
низкая Рискованное назначение
intent-offensive-securityreferences/api-reference.md:8Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)| impacket | `pip install impacket` | SMB relay, credential dumping, lateral movement tools |
-
низкая Рискованное назначение
intent-offensive-securityreferences/api-reference.md:45Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)- [PTES Technical Guidelines](http://www.pentest-standard.org/index.php/PTES_Technical_Guidelines)
-
низкая Рискованное назначение
intent-offensive-securityreferences/standards.md:1Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)# Standards — Internal Network Penetration Testing
-
низкая Рискованное назначение
intent-offensive-securityreferences/standards.md:4Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)- PTES: http://www.pentest-standard.org/
-
низкая Рискованное назначение
intent-offensive-securityreferences/standards.md:16Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)| Credential Access | OS Credential Dumping | T1003 |
-
низкая Рискованное назначение
intent-offensive-securityreferences/standards.md:17Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)| Lateral Movement | Remote Services: SMB | T1021.002 |
-
низкая Рискованное назначение
intent-offensive-securityreferences/standards.md:18Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)| Lateral Movement | Pass the Hash | T1550.002 |
-
низкая Рискованное назначение
intent-offensive-securityreferences/workflows.md:1Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)# Workflows — Internal Network Penetration Testing
-
низкая Рискованное назначение
intent-offensive-securityreferences/workflows.md:20Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)├── Lateral Movement (PsExec, WMI, WinRM)
-
низкая Рискованное назначение
intent-offensive-securityreferences/workflows.md:22Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)│ └── Credential Harvesting (Mimikatz, LSASS dump)
-
низкая Рискованное назначение
intent-offensive-securityreferences/workflows.md:24Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)├── Privilege Escalation
-
низкая Рискованное назначение
intent-offensive-securitySKILL.md:3Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)description: Execute an internal network penetration test simulating an insider threat
-
низкая Рискованное назначение
intent-offensive-securitySKILL.md:4Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)or post-breach attacker to identify lateral movement paths, privilege escalation
-
низкая Рискованное назначение
intent-offensive-securitySKILL.md:9Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)- internal-pentest
-
низкая Рискованное назначение
intent-offensive-securitySKILL.md:37Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)# Conducting Internal Network Penetration Test
-
низкая Рискованное назначение
intent-offensive-securitySKILL.md:41Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)An internal network penetration test simulates an attacker who has already gained access to the internal network or a malicious insider. The tester operates from an "assumed breach" position — typical
-
низкая Секреты в коде
secret-password-literalSKILL.md:276Захардкоженный пароль / ключ (возможно, пример)Step 2: Hash cracked offline — user: jsmith, password: Welcome2025!
Просканировано файлов: 8. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
- заметка
frontmatter-keyнеизвестное поле фронтматтера "domain" - заметка
frontmatter-keyнеизвестное поле фронтматтера "subdomain" - заметка
frontmatter-keyнеизвестное поле фронтматтера "d3fend_techniques" - заметка
frontmatter-keyнеизвестное поле фронтматтера "nist_csf" - заметка
frontmatter-keyнеизвестное поле фронтматтера "mitre_attack" - заметка
edit-residueв тексте есть пометки об устаревшем (строки 79): проверьте, не остались ли старые правила рядом с новыми — полная проверка читает текст на противоречия
Процессный рейтинг: все десять параметров 49/100
- 0Результат и критерий готовности. Не сказано, что считать результатом
- 0Ошибки и развилки. Линейный процесс без обработки сбоев
- 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
- 20Когда включается. Не сказано, при каком запросе скилл включается
- 30Повторный запуск. Изменяющих операций: 2, без проверки текущего состояния
- 60Инструменты и файлы. Используются инструменты (bash), но во frontmatter они не объявлены
- 70Входы и предусловия. Входные данные и предусловия перечислены
- 85Шаги. Шагов: 14, расплывчатых формулировок: 1
- 100Согласованность. Имя и обязательные поля на месте
- 100Стоимость исполнения. Тело инструкции 2402 токенов
- low Разделов верхнего уровня: 10. Похоже на несколько доменов в одном скилле
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +5В description нет примеров фраз, по которым скилл должен срабатывать
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- +3Формат ответа не описан: модель каждый раз решает сама
- -43 справочных файлов, но SKILL.md на них не ссылается: модель их не откроет
- -32 из 2 скриптов не упомянуты в SKILL.md
- +2Инструкции на одном языке
- +3Длина description 221 символов: достаточно сигнала, не съедает бюджет
- +4Структура: 21 заголовков
- +3Пошаговые инструкции: 14 пунктов
- +4Есть примеры (10 блоков кода)
- +1Лицензия указана
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 75.