Toolverse
All skills

windows-privilege-escalation

by davila7

This skill should be used when the user asks to \

Installation

Pick a client and clone the repository into its skills directory.

Installation

Quick info

Author
davila7
Category
Security
Views
45

About this skill

This skill should be used when the user asks to \

How to use

  1. Upewnij się, że masz dostęp powłoki lub RDP do systemu Windows jako użytkownik standardowy oraz pisemną autoryzację do przeprowadzenia testów penetracyjnych.

  2. Przygotuj narzędzia enumeracji takie jak WinPEAS, PowerUp, Seatbelt lub zaplanuj użycie poleceń systemowych do zbadania konfiguracji Windows.

  3. Uruchom enumerację systemu, aby zebrać informacje o wersji systemu operacyjnego, zainstalowanych poprawkach, architekturze procesora i zmiennych środowiskowych za pomocą poleceń systeminfo, wmic lub Get-ChildItem.

  4. Przeanalizuj wyniki enumeracji w celu zidentyfikowania potencjalnych wektorów eskalacji uprawnień, takich jak błędnie skonfigurowane usługi, zaplanowane zadania, słabe uprawnienia do plików lub nieaktualne poprawki bezpieczeństwa.

  5. Wykorzystaj zidentyfikowane luki do zbierania poświadczeń, personifikacji tokenów lub wykonania exploitów jądra w celu uzyskania dostępu z uprawnieniami Administrator lub SYSTEM.

  6. Udokumentuj znalezione błędy konfiguracji, zastosowane exploity oraz rekomendacje naprawcze dla zespołu odpowiedzialnego za bezpieczeństwo systemu.

Related skills

python-expert

by Shubhamsaboo

Senior Python developer expertise for writing clean, efficient, and well-documented code.\nUse when: writing Python code, optimizing Python scripts, reviewing Python code for best practices,\ndebugging Python issues, implementing type hints, or when user mentions Python, PEP 8,

Security
2777

better-auth-best-practices

by novuhq

Skill for integrating Better Auth - the comprehensive TypeScript authentication framework.

Security
1148

senior-security

by davila7

Comprehensive security engineering skill for application security, penetration testing, security architecture, and compliance auditing. Includes security assessment tools, threat modeling, crypto implementation, and security automation. Use when designing security architecture,

Security
2482

software-security

by project-codeguard

A software security skill that integrates with Project CodeGuard to help AI coding agents write secure code and prevent common vulnerabilities. Use this skill when writing, reviewing, or modifying code to ensure secure-by-default practices are followed.

Security
1678

obsidian

by gapmiss

Comprehensive guidelines for Obsidian.md plugin development including all 27 ESLint rules, TypeScript best practices, memory management, API usage (requestUrl vs fetch), UI/UX standards, and submission requirements. Use when working with Obsidian plugins, main.ts files,

Security
14111

accessibility-compliance

by wshobson

Implement WCAG 2.2 compliant interfaces with mobile accessibility, inclusive design patterns, and assistive technology support. Use when auditing accessibility, implementing ARIA patterns, building for screen readers, or ensuring inclusive user experiences.

Security
2173