rdp-pentesting

SUSPICIOUS。该技能的真实用途是为 AI Agent 提供 RDP 攻击能力，包含爆破、会话劫持、漏洞利用和持久化，属于高风险 offensive security 能力；虽未见直接窃密或隐蔽外传逻辑，但安装链中对 crowbar 的来源不一致进一步增加了供应链风险。

该“代码片段”实质为 RDP 渗透/入侵操作指南，包含网络扫描、凭据攻击、会话劫持（tscon/Mimikatz 相关）、影子会话控制（含可能绕过同意提示参数）、漏洞利用（BlueKeep/MS12-020）、以及 Sticky Keys/Utilman 登录界面后门持久化等明确恶意链条指令。未见代码混淆，但整体安全风险极高，内容可直接用于未经授权访问与持久化。