por Juanjo LunaCadena de credenciales DPAPI
Te ayuda a analizar secretos protegidos por DPAPI en Windows. Sirve para revisar masterkeys, bóvedas, credenciales del navegador y cómo esos datos pueden usarse en un acceso aceptado.
Descripción original (inglés)
competition-dpapi-credential-chain: Internal downstream skill for ctf-sandbox-orchestrator. CTF-sandbox workflow for DPAPI masterkeys, vault blobs, browser credential stores, protected secrets, domain backup keys, and secret-to-acceptance replay chains. Use when the user asks to inspect DPAPI blobs or masterkeys, recover browser or vault credentials, trace DPAPI context or backup-key use, or explain how protected Windows secrets become accepted access or privilege. Use only after `$ctf-sandbox-orchestrator` has already established sandbox assumptions and routed here.
Cómo instalarla
Una skill es una carpeta con un fichero SKILL.md. Para instalarla basta con copiar la carpeta competition-dpapi-credential-chain en el sitio donde tu agente busca sus skills.
- Sin terminal: abre la carpeta en GitHub, descárgala y cópiala en la carpeta de tu agente (tabla de abajo).
- Con terminal (macOS, Linux o Git Bash en Windows): elige tu agente y copia los comandos.
git clone --depth 1 https://github.com/zhaoxuya520/reverse-skill.git /tmp/skill-src
mkdir -p ~/.claude/skills
cp -r "/tmp/skill-src/CTF-Sandbox-Orchestrator/competition-dpapi-credential-chain" ~/.claude/skills/competition-dpapi-credential-chain
rm -rf /tmp/skill-src| Agente | Para todos tus proyectos | Solo un proyecto |
|---|---|---|
| Claude Code | ~/.claude/skills | .claude/skills |
| GitHub Copilot | ~/.copilot/skills | .github/skills |
| Codex | ~/.agents/skills | .agents/skills |
| Gemini CLI | ~/.gemini/skills | .gemini/skills |
Muchos agentes leen también .agents/skills. Reinicia el agente después de instalar. Antes de instalar una skill, revisa su SKILL.md y los scripts que incluya: se ejecutan con tus permisos.
Más skills de zhaoxuya520/reverse-skill
- Auditar seguridad de APIs api-security
- Invertir APK de Android apk-reverse
- Planificar cadenas de ataque attack-chain
- Comparar binarios entre versiones binary-diff
- Analizar binarios con Binary Ninja binary-ninja-reverse
- Automatizar navegador y escritorio browser-automation
- Analizar extensiones del navegador browser-extension-reverse
- Revisar casos de reverse engineering case-review
Explicación redactada con ayuda de IA a partir de la descripción original.