Questa abilità dovrebbe essere utilizzata quando l'utente chiede di "escalare i privilegi su Windows", "trovare vettori privesc di Windows", "elencare Windows per l'escalation dei privilegi", "sfruttare configurazioni errate di Windows" o "eseguire l'escalation dei privilegi post-sfruttamento". Fornisce una guida completa per scoprire e sfruttare le vulnerabilità legate all'escalation dei privilegi negli ambienti Windows.
Installa rapidamente la skill AI windows privilege escalation nel tuo ambiente di sviluppo tramite riga di comando
Fonte: jpropato/siba.
Provide systematic methodologies for discovering and exploiting privilege escalation vulnerabilities on Windows systems during penetration testing engagements. This skill covers system enumeration, credential harvesting, service exploitation, token impersonation, kernel exploits, and various misconfigurations that enable escalation from standard user to Administrator or SYSTEM privileges.
| WinPEAS | winPEAS.exe | Comprehensive enumeration | | PowerUp | Invoke-AllChecks | Service/path vulnerabilities | | Seatbelt | Seatbelt.exe -group=all | Security audit checks | | Watson | Watson.exe | Missing patches | | JAWS | .\jaws-enum.ps1 | Legacy Windows enum | | PrivescCheck | Invoke-PrivescCheck | Privilege escalation checks |
| Unquoted paths | wmic service get pathname \| findstr /i /v """ | | Weak service perms | accesschk.exe -uwcqv "Everyone" | | AlwaysInstallElevated | reg query HKCU\...\Installer /v AlwaysInstallElevated | | Stored credentials | cmdkey /list | | Token privileges | whoami /priv | | Scheduled tasks | schtasks /query /fo LIST /v |
Campi e comandi stabili per citazioni AI/ricerca.
npx skills add https://github.com/jpropato/siba --skill windows privilege escalationQuesta abilità dovrebbe essere utilizzata quando l'utente chiede di "escalare i privilegi su Windows", "trovare vettori privesc di Windows", "elencare Windows per l'escalation dei privilegi", "sfruttare configurazioni errate di Windows" o "eseguire l'escalation dei privilegi post-sfruttamento". Fornisce una guida completa per scoprire e sfruttare le vulnerabilità legate all'escalation dei privilegi negli ambienti Windows. Fonte: jpropato/siba.
Apri il tuo terminale o strumento da riga di comando (Terminal, iTerm, Windows Terminal, ecc.) Copia ed esegui questo comando: npx skills add https://github.com/jpropato/siba --skill windows privilege escalation Dopo l'installazione, la skill verrà configurata automaticamente nel tuo ambiente AI di coding e sarà pronta all'uso in Claude Code, Cursor o OpenClaw
https://github.com/jpropato/siba