CB performing-privilege-escalation-assessment
Проводит оценку повышения привилегий на скомпрометированных системах Linux и Windows для выявления путей от низкопривилегированного доступа к контролю уровня root или SYSTEM. Тестировщик перебирает неправильные конфигурации, уязвимые службы, эксплойты ядра, SUID-бинарные файлы, неуказанные пути к службам и хранилища учетных данных, чтобы продемонстрировать полное влияние первоначального компромисса. Активируется для запросов, связанных с тестированием повышения привилегий, локальной эксплуатацией, повышением привилегий после компромисса или оценкой безопасности на уровне ОС.
машинный переводПоказать оригиналСкрыть оригинал«Performs privilege escalation assessments on compromised Linux and Win…»
Performs privilege escalation assessments on compromised Linux and Windows systems to identify paths from low-privilege access to root or SYSTEM-level control. The tester enumerates misconfigurations, vulnerable services, kernel exploits, SUID binaries, unquoted service paths, and credential stores to demonstrate the full impact of an initial compromise. Activates for requests involving privilege escalation testing, local exploitation, post-compromise escalation, or OS-level security assessment.
Проводит оценку повышения привилегий на скомпрометированных системах Linux и Windows для выявления путей от низкопривилегированного доступа к контролю уровня…
Как процесс B 76/100 · Почти готов — слабые места: отчётность по ходу
Чем это грозит
Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.
Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.
Скилл содержит команды, которые удаляют файлы, переписывают диски или исполняют код, скачанный из сети. Агент может выполнить их без вопроса, если считает, что так требует инструкция.
Замените разрушительные команды на безопасные аналоги с подтверждением, ограничьте область действия конкретной папкой и не тяните код через curl | bash: укажите версию и контрольную сумму.
Как улучшить
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 11
✓ Критических и высоких находок нет
Средние и низкие: 11
-
средняя Опасные команды
cmd-persistencescripts/agent.py:135Механизм закрепления (cron / launchd / планировщик / автозапуск в реестре) (строковый литерал в коде, не выполняется)"/etc/crontab", "/etc/cron.d", "/etc/cron.daily",
строка в коде -
средняя Опасные команды
cmd-persistencescripts/agent.py:136Механизм закрепления (cron / launchd / планировщик / автозапуск в реестре) (строковый литерал в коде, не выполняется)"/etc/cron.hourly", "/etc/cron.weekly", "/etc/cron.monthly",
строка в коде -
низкая Рискованное назначение
intent-offensive-securityreferences/api-reference.md:1Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)# API Reference: Privilege Escalation Assessment
-
низкая Опасные команды
cmd-persistencereferences/api-reference.md:13Механизм закрепления (cron / launchd / планировщик / автозапуск в реестре) (строка таблицы в документации; документация security-скилла)| `cat /etc/crontab` | System cron jobs |
таблицаsecurity-скилл -
низкая Опасные команды
cmd-privilegereferences/api-reference.md:31Повышение привилегий / права на запись для всех (документация security-скилла)| SUID/SGID Abuse | T1548.001 | Abusing setuid/setgid binaries |
security-скилл -
низкая Рискованное назначение
intent-offensive-securitySKILL.md:3Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (в кавычках — упоминание, а не команда)description: 'Performs privilege escalation assessments on compromised Linux and Windows
в кавычках -
низкая Рискованное назначение
intent-offensive-securitySKILL.md:7Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)impact of an initial compromise. Activates for requests involving privilege escalation
-
низкая Рискованное назначение
intent-offensive-securitySKILL.md:16Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)- Linux-privesc
-
низкая Рискованное назначение
intent-offensive-securitySKILL.md:17Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)- Windows-privesc
-
низкая Рискованное назначение
intent-offensive-securitySKILL.md:40Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)# Performing Privilege Escalation Assessment
Ещё 1 совпадений отнесены к цитатам в документации скилла по безопасности и не считаются находками.
Просканировано файлов: 4. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
- заметка
frontmatter-keyнеизвестное поле фронтматтера "domain" - заметка
frontmatter-keyнеизвестное поле фронтматтера "subdomain" - заметка
frontmatter-keyнеизвестное поле фронтматтера "d3fend_techniques" - заметка
frontmatter-keyнеизвестное поле фронтматтера "nist_csf" - заметка
frontmatter-keyнеизвестное поле фронтматтера "mitre_attack"
Процессный рейтинг: все десять параметров 76/100
- 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
- 50Когда включается. Не сказано, при каком запросе скилл включается
- 60Инструменты и файлы. Используются инструменты (bash), но во frontmatter они не объявлены
- 60Результат и критерий готовности. Формат результата описан, критерия завершения нет
- 70Входы и предусловия. Входные данные и предусловия перечислены
- 100Шаги. Шагов: 80
- 100Ошибки и развилки. Развилок: 3, есть раздел про ошибки
- 100Согласованность. Имя и обязательные поля на месте
- 100Стоимость исполнения. Тело инструкции 2914 токенов
- 100Повторный запуск. Изменяющие операции проверяют текущее состояние
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +5В description нет примеров фраз, по которым скилл должен срабатывать
- -41 справочных файлов, но SKILL.md на них не ссылается: модель их не откроет
- -31 из 1 скриптов не упомянуты в SKILL.md
- +2Инструкции на одном языке
- +4Описание говорит, когда скилл НЕ применять
- +3Длина description 500 символов: достаточно сигнала, не съедает бюджет
- +4Структура: 14 заголовков
- +3Пошаговые инструкции: 80 пунктов
- +3Формат ответа описан явно
- +4Есть примеры (1 блоков кода)
- +1Лицензия указана
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 82.