スキル監査レポート
acl-abuse 監査レポート.
Abusing Active Directory object ACLs (DACL/ownership) for privilege escalation and lateral movement (GenericAll, GenericWrite, WriteDACL, WriteOwner, AddMember, ForceChangePassword, and replication rights via DS-Replication-Get-Changes-All). Use when BloodHound CE shows an outbound control edge from a principal you own toward a higher-value object, and you want the exact bloodyAD/impacket command to weaponize that ACE, plus detection and remediation. DCSync is covered here strictly as a post-compromise technique, not a user entry path.
OpenAgentSkill Trust Score
OpenAgentSkill Trust Score
Trust Score は、インストール前に候補に入れる安全性を Agent が判断する助けになります。
GitHub 採用度
情報62
GitHub スター 153
スター／フォーク活動
警告57
スター 153、フォーク 24; 現在のメタデータでは Issue 活動を利用できません
最近のメンテナンス
合格88
最終プッシュから 2 か月
ライセンスの明確さ
合格86
MIT
README/SKILL.md の完全性
合格86
メタデータには十分な利用・ワークフロー文脈があります
依存関係／ランタイムのリスク
情報72
認証情報または環境変数アクセス
インストール可否
合格92
npx skills add ADScanPro/Claude-AD --skill acl-abuse
インストールコマンドの安全性
合格92
標準パッケージまたはランタイムのインストールパス
権限範囲
警告50
secrets or environment access, shell or command execution
リポジトリ根拠
合格86
https://github.com/ADScanPro/Claude-AD/tree/main/skills/acl-abuse
レビュー状況
合格88
AI レビューデータを利用できます
Agent 検証結果
情報54
Agent の成果データはまだありません
チェック
インストールと採用のレビュー
インストール経路
92
npx skills add ADScanPro/Claude-AD --skill acl-abuse
リポジトリ
88
https://github.com/ADScanPro/Claude-AD/tree/main/skills/acl-abuse
ライセンス
86
MIT
メンテナンス
88
最終プッシュから 2 か月
AI レビュー
88
Approved with no listed issues
README/SKILL.md の完全性
86
Usable description available
依存関係リスク
72
認証情報または環境変数アクセス
インストールコマンドの安全性
92
標準パッケージまたはランタイムのインストールパス
権限範囲
50
secrets or environment access, shell or command execution
スター／フォーク活動
57
スター 153、フォーク 24; 現在のメタデータでは Issue 活動を利用できません
採用度
68
GitHub スター 153
警告
- Permission surface may require sandboxing
- Quality score needs review
- Permission surface needs review: secrets or environment access, shell or command execution
- Stars/forks activity: 153 stars, 24 forks; issue activity unavailable in current metadata
- Permission surface: secrets or environment access, shell or command execution
方法
このレポートは公開メタデータ、AI レビュー、リポジトリの鮮度、インストール準備、OpenAgentSkill イベント、品質スコア、信頼チェック、Agent セーフティゲートを統合します。完全なソースコード監査ではありません。
近い選択肢を比較
次に監査する関連スキル
stop-slop
Eliminates predictable AI writing patterns from prose while preserving specific meaning and reader trust.
16K スター · 監査レポート
unslop
Applies Cursor's prose-discipline rules to remove filler and AI writing tells from agent-facing and user-facing text.
4.8K スター · 監査レポート
Humanizer
Rewrites AI-sounding text so it reads naturally while preserving every factual claim and matching the writer's voice.
37K スター · 監査レポート