network-attack

仓库创建 2026年5月19日最近提交 24 天前SkillHot 收录 21 天前

▸ 精选理由

包含 L2/L3 欺骗、NTLM relay 与隧道化，可用于复杂横移场景。

▸ 风险提示

含入侵、监听与破坏网络的技术，存在高度违法与破坏性风险。

这个 Skill 做什么

实施网络中间人、凭证捕获与横向渗透的攻击与隧道技术。

做内网渗透和横向移动时用来搞中间人、抓凭证和搭隧道：包含 L2/L3 中毒（LLMNR/ARP/mitm6）、强制认证并做 NTLM relay（含 CVE-2025-33073）以及隧道/代理工具（Ligolo-ng、Chisel）等。适合从有线位置或已入侵主机向其他网段扩展时使用。重点是把网络诱导、凭证接管和隧道转发结合起来，能穿越分段限制并拿到可用凭证。

▸ 展开 SKILL.md 英文原文

Use when attacking a network or moving laterally — L2/L3 poisoning (LLMNR/mDNS, ARP/DHCP, mitm6), coercion + NTLM relay (CVE-2025-33073), TUN pivoting (Ligolo-ng/Chisel), MitM, network-service RCE (CVE-2024-38077), WPA2/WPA3 wireless

垂直行业网络中间人横向移动无线攻击通用

326

Stars

Forks

仓库内 Skill

+15

7 日增星

安装 / 使用

给你的 Agent 一句话（通用）

帮我安装这个 skill：https://raw.githubusercontent.com/hypnguyen1209/offensive-claude/main/skills/network-attack/SKILL.md

或 curl 直取 SKILL.md

curl -fsSL "https://raw.githubusercontent.com/hypnguyen1209/offensive-claude/main/skills/network-attack/SKILL.md"

SKILL.MD 节选查看完整文件 ↗

# Network Attack & Lateral Movement

## When to Activate

- Internal network pentest from an unauthenticated wire position or initial foothold
- Layer-2/3 poisoning to capture credentials (LLMNR/NBT-NS/mDNS, ARP/DHCP, IPv6 mitm6)
- Coercion + NTLM relay from the network (signing/EPA mapping, CVE-2025-33073 reflection)
- Pivoting / tunneling across segments (Ligolo-ng, Chisel, SSH, DNS tunneling)
- Traffic interception / MitM (bettercap, RDP/SSH/STARTTLS downgrade, cookie theft)
- Network-service exploitation (SMB/RDP/RDL/NEGOEX RCE, MSSQL/WinRM/LDAP abuse)
- Wireless assessment (WPA2 capture/crack, WPA3-Transition downgrade, evil-twin 802.1X)
- For AD-specific relay targets (LDAP RBCD/shadow

via SKILL·HOT · 数据来自 GitHub 公开信息 · 原文版权归作者所有