intranet-playbook-11-sharepoin…
intranet-playbook-11-sharepoint-attacks——来自开源营销方法论（含可执行框架与评分标准）
intranet-playbook-11-sharepoint-attacks能帮你做什么
不说虚话——S7518 交付的是能直接拿去用的成品，不是“AI 能做”的空话。
用大白话交代任务，它会先确认关键细节再动手，不瞎猜。
输出带结构与说明，拿来就能用，不用再自己整理格式。
与 AIXX 其他技能叠加使用，组成你自己的工作流。
把常用要求沉淀成一句话模板，下次直接复用。
真实任务实跑产出
下面是真实任务由 S7518 实际生成的内容节选——不是宣传文案，是它真的干出来的活。
intranet-playbook-11-sharepoint-attacks · 实跑样例
任务：帮我写一份针对公司内网SharePoint的攻击面评估playbook，覆盖我们10个站点集合（含财务和HR两个敏感库），要给出攻击路径清单、风险评分表和对应加固措施。
# 公司内网SharePoint攻击面评估Playbook（示例：某制造企业MossIntranet）
一、场景设定
内网域contoso.local，SharePoint 2019本地部署，10个站点集合（Finance、HR为敏感库），AD集成认证，约500名员工可访问。
二、攻击路径清单
1. 权限蔓延：Finance库继承旧项目组权限，120名非财务人员拥有“参与讨论”权→可枚举文件名、下载未加密报表。
2. 弱搜索暴露：搜索索引含HR薪资表（默认被爬网），普通用户搜索"salary"可命中片段。
3. 凭证复用：员工AD密码泄露（钓鱼）→NTLM传递→直接访问HR库。
4. 外发链接滥用：Finance月报通过"Anyone with link"误共享至匿名可访问链接。
5. 工作流RCE：SharePoint Designer工作流调用旧版.NET组件，存在CVE-2023-XXXX反序列化漏洞。
6. 备份泄露：SharePoint全站备份(.bak)存放在IT共享目录，Everyone可读。
三、风险评分表（CVSS×业务影响，1-10）
| 攻击路径 | 可能性 | 影响 | 评分 | 等级 |
|---|---|---|---|---|
| 外发匿名链接 | 高 | 严重 | 9.2 | 极高 |
| NTLM横向+HR库访问 | 中 | 严重 | 8.5 | 高 |
| 备份文件泄露 | 中 | 严重 | 8.0 | 高 |
| 工作流漏洞RCE | 低 | 严重 | 7.5 | 高 |
| 权限蔓延（Finance） | 高 | 中 | 6.8 | 中 |
| 搜索索引泄露 | 中 | 中 | 5.5 | 中 |
四、加固措施（30天计划）
立即（0-7天）：清理所有匿名外发链接；删除备份bak文件并转移至加密NAS；关闭全站爬网中的HR/Finance内容源。
短期（7-30天）：
- 权限重置：Finance/HR改为独立权限组（仅财务部12人、HR部8人），断开继承并季度审查。
- 启用敏感度标签+DLP规则（薪资、财报关键词阻断外发）。
- 禁用NTLM，迁移Kerberos；对敏感库启用条件访问（仅域内指定IP+MFA）。
- 补丁工作流漏洞，禁用SharePoint Designer匿名编辑。
长期：部署UEBA监测异常批量下载；每月自动化权限审计报告（PowerShell脚本导出Get-SPWeb权限矩阵）。
五、验证指标
- 匿名链接数量归零；敏感库可访问账号数≤20；渗透测试验证横向路径已封堵。
三种做法,一比就知道
| 再招一个人 | 自己摸索 | 萬安云 S7518 | |
|---|---|---|---|
| 价格 | 月薪数千起 | 反复试错数小时 | $1.99 / 次 |
| 交付周期 | 招聘+培训数周 | 质量不稳定 | 分钟级 |
| 独特性 | 流动风险 | 无人复核 | 按你的任务从零生成 |
| 改稿迭代 | 加钱，走流程 | 反复试错 | 说话就能迭代 |
两步,让它开工
不用碰终端——你只管对 agent 说话,跑命令的活它来。
对你的 agent 说:
对你的 agent 说:
以上 Agent 均可接入萬安云 · OpenAI 兼容接口 · 装好 AIXX 即可调用全部技能
你可能想问
intranet-playbook-11-sharepoint-attacks怎么安装使用？
三步：终端执行 npx aixxai 安装 AIXX；对您的 AI 说「安装编号 S7518」；交代任务背景与要求，intranet-playbook-11-sharepoint-attacks即刻开工。
intranet-playbook-11-sharepoint-attacks多少钱？怎么付费？
$1.99 一次买断（参考价，实际以平台标价为准）——永久使用，无订阅、无月费；该技能由萬安永久维护迭代，更新对已购用户免费。
产出内容能商用吗？
可以。产出为普通数字文件，归购买者使用，可用于商业场景。
具体能帮我做什么？
把你手头这件重复、费时、有固定套路的活交给它——先描述任务和背景，它会确认要点后直接产出成品，不满意可以继续改。
输出质量不稳定怎么办？
在指令里补充背景、受众与格式要求（例如“面向中小企业主、300 字以内、分三点”）；要求越具体，产出越稳。
一价买断,没有套路
永久使用 · 无订阅无月费 · 永久维护迭代