用途:该技能是 ctf-sandbox-orchestrator 的下游专项能力,仅在编排器已激活并已确定沙箱假设、节点归属与证据优先级后使用;若尚未满足,应先回到 ctf-sandbox-orchestrator。适用于难点在于证明“强制认证到真正接受中继身份的服务”这一完整链路的场景。默认用简体中文回复,除非用户明确要求英文。
主要能力:把链路拆分为强制源、捕获的认证、中继目标、接受点与最终效果;记录每一跳的传输、协议与服务身份;将强制认证的产生、中继成功与下游权限提升分开;把强制触发、中继记录与接受服务放在同一条证据链中;复现能证明关键边的最小强制到接受路径。
使用方式:先映射强制源,识别触发认证的服务、RPC、文件路径、打印机路径、WebDAV 边界或协议触发器,记录源主机、被强制主体、传输与环境前提;再追踪中继目标,记录认证落点、转发方式与消费协议或服务,区分仅捕获、仅重放与实际中继接受;最后压缩为最小序列:强制触发→中继认证→被接受服务→产生的权限或产物,并说明关键弱点位于强制源、中继目标、签名设置还是下游接受服务。若路径最终变为证书注册问题或纯 Kerberos 委派边界,应移交给更专门的技能。
参考:加载 references/relay-coercion-chain.md 获取强制清单、中继清单与证据打包方式。
需保留:强制触发细节、源主机、被强制身份、目标主机、接受服务与最终效果;各跳的中继记录、错误或接受响应及确切协议;最小可重放的强制到接受序列。
限制:资料未提供具体命令、工具名称、平台支持范围、收费或价格信息,暂未提供。