offensive-windows-boundaries

仓库创建 2026年3月4日最近提交 2 个月前SkillHot 收录 21 天前

▸ 精选理由

便于识别权限边界与可能的越权或逃逸路径。

▸ 风险提示

涉及攻击面枚举，存在被用于未授权入侵的风险。

这个 Skill 做什么

系统化枚举 Windows 安全边界与潜在攻击面的方法论。

把 Windows 的各种安全边界和潜在攻击面系统化列出来：比如 kernel/user 隔离、沙箱边界（LPAC、AppContainer）、COM/RPC 等。适合做攻防态势分析、红队演练或漏洞枚举前的规划。特点是以分类和检查表形式呈现，方便逐项排查每个边界的薄弱点。

垂直行业Windows边界枚举提权攻击面通用

2.8k

Stars

455

Forks

仓库内 Skill

+139

7 日增星

安装 / 使用

给你的 Agent 一句话（通用）

帮我安装这个 skill：https://raw.githubusercontent.com/SnailSploit/Claude-Red/main/Skills/infrastructure/offensive-windows-boundaries/SKILL.md

或 curl 直取 SKILL.md

curl -fsSL "https://raw.githubusercontent.com/SnailSploit/Claude-Red/main/Skills/infrastructure/offensive-windows-boundaries/SKILL.md"

SKILL.MD 节选查看完整文件 ↗

# SKILL: Week 7: Defeating Windows Security Boundaries

## Metadata
- **Skill Name**: windows-boundaries
- **Folder**: offensive-windows-boundaries
- **Source**: https://github.com/SnailSploit/offensive-checklist/blob/main/7-windows-boundaries.md

## Description
Windows security boundary taxonomy and attack surface enumeration: kernel/user boundary, sandbox boundaries (LPAC, AppContainer), COM/RPC boundaries, hypervisor boundary, trust level transitions. Use when planning privilege escalation paths, sandbox escapes, or understanding Windows security architecture.

## Trigger Phrases
Use this skill when the conversation involves any of:
`Windows boundaries, security boundary, kernel user boun

via SKILL·HOT · 数据来自 GitHub 公开信息 · 原文版权归作者所有