initial-access

仓库创建 2026年5月19日最近提交 24 天前SkillHot 收录 21 天前

▸ 精选理由

覆盖常见初始入侵向量，便于攻防演练与测试准备。

▸ 风险提示

详述入侵手段与绕过策略，易被用于非法攻击行为。

这个 Skill 做什么

规划与执行初始访问手段，包含钓鱼与载荷投递策略。

负责把初始入侵的方法做成可执行的投递方案：从鱼叉钓鱼、HTML smuggling 到 ISO/IMG 绕过，以及供应链与凭据填充策略，都覆盖到位。常在红队或社会工程攻关时用，重点是提高投递成功率并绕过邮件网关和终端防护。特点是把载荷格式、隐蔽性和可落地性一起考量。

▸ 展开 SKILL.md 英文原文

Use when gaining initial access to a target — phishing, payload delivery, HTML smuggling, ISO/IMG/MOTW bypass, supply-chain, credential stuffing, exposed-service exploitation

垂直行业初始访问钓鱼投递载荷绕过通用

326

Stars

Forks

仓库内 Skill

+15

7 日增星

安装 / 使用

给你的 Agent 一句话（通用）

帮我安装这个 skill：https://raw.githubusercontent.com/hypnguyen1209/offensive-claude/main/skills/initial-access/SKILL.md

或 curl 直取 SKILL.md

curl -fsSL "https://raw.githubusercontent.com/hypnguyen1209/offensive-claude/main/skills/initial-access/SKILL.md"

SKILL.MD 节选查看完整文件 ↗

# Initial Access

## When to Activate

- Planning initial access phase of red team engagement
- Developing phishing campaigns and payload delivery
- Bypassing email gateways and endpoint protection
- Exploiting exposed services for initial foothold

## Attack Vectors

### Email-Based (Phishing)

**Payload Delivery Formats** (bypass probability):
- `.exe` — almost always blocked
- `.iso/.img` — bypasses MOTW (Mark of the Web) on older Windows
- `.html` (smuggling) — high success rate
- `.pdf` with embedded JS — moderate
- `.one` (OneNote) — effective until patched
- `.lnk` + DLL sideload — high success in ISO container
- `.pptm/.ppsm/.accde` — often not covered by default protection

**Domain

via SKILL·HOT · 数据来自 GitHub 公开信息 · 原文版权归作者所有