impacket-toolkit

该技能与其声明目的高度一致，但声明目的本身就是为 AI 代理提供 Windows 域渗透、横向移动、凭据导出和中继攻击操作手册。来源基本可信，不像供应链投毒；主要风险来自其攻击性能力、对敏感凭据的直接使用与导出，以及可导致未授权远程执行和域级入侵。