azure-hybrid-lateral

该技能是面向混合身份环境的进攻性横向移动作战手册，核心内容是凭据窃取、票据伪造、后门植入和域/云双向接管。虽未见隐藏式预执行或明显伪装，但其真实用途就是为 AI 代理提供高危攻击能力，应归类为高风险且可疑。

该文件不是可执行恶意代码，而是一份高度详细的 Azure/Windows 身份攻击与凭据窃取操作指南。它描述了从凭据收集到云资源访问、MFA 绕过、横向移动和域控制权获取的完整攻击链。文件自身未表现出自动化恶意行为，但若被用于实际环境，可能导致严重的数据泄露和权限失陷。

该片段明确描述凭据窃取、认证后门、Golden SAML、DCSync、云服务主体密钥获取和权限扩大方法，内容具有显著攻击性和高安全风险。但由于所示内容主要是文档和命令示例，未证明该文件会在安装或运行时自动执行这些行为，也未发现直接的 npm 恶意载荷、外传地址或安装钩子。应将其视为高危攻击指南；若该内容存在于实际软件包中，应立即审查其上下文、发布目的、安装脚本及调用关系。