ad-acl-abuse

SUSPICIOUS: the skill’s behavior is internally consistent with its stated purpose, but that purpose is to arm an AI agent with offensive AD exploitation techniques. It enables credentialed privilege escalation, credential theft, remote execution, and stealthy persistence using multiple external tools; the main risk is abuse potential and credential forwarding to third-party security tools rather than hidden malware.

该输入是一份高度操作化的 Active Directory ACE 滥用与权限提升指南，而不是可判定为恶意 npm 包代码。它详细描述了修改 ACL、窃取凭据、配置委派、植入影子凭据、滥用 GPO 和远程执行命令的路径；在未授权环境中使用会造成严重安全影响。未观察到包安装阶段的恶意逻辑或明确的数据外传实现，但文档本身包含高风险攻击指导。

该片段是面向 Active Directory 渗透和权限提升的攻击操作指南，而非普通应用逻辑。它提供了可直接执行的凭据窃取、ACL/委派滥用、域管理员提权及清理痕迹步骤。虽然未发现此片段自身实现恶意软件、网络外传或自动执行机制，但内容可显著促进未授权入侵，整体安全风险很高。