onvifscan
فحص أجهزة ONVIF للثغرات الأمنية
يعتبر تقييم أمان كاميرات IP والأجهزة المدعومة بـ ONVIF أمرًا بالغ الأهمية لحماية البنية التحتية للمراقبة. توفر هذه المهارة وصولاً منظمًا إلى أدوات اختبار المصادقة واختبار بيانات الاعتماد بالقوة الغاشمة للتقييمات الأمنية المصرح بها.
下载技能 ZIP
在 Claude 中上传
前往 设置 → 功能 → 技能 → 上传技能
开启并开始使用
测试它
正在使用“onvifscan”。 افحص جهاز ONVIF على العنوان 192.168.1.100 بحثًا عن مشاكل أمنية
预期结果:
- Device: http://192.168.1.100:80
- Scan Type: Authentication Test
- Endpoints Tested: 5
- Results: /onvif/device_service: AUTHENTICATED (requires credentials), /onvif/media: AUTHENTICATED (requires credentials), /onvif/analytics: UNAUTHENTICATED (vulnerable!)
- Recommendation: Enable authentication on all endpoints
正在使用“onvifscan”。 قم بتشغيل اختبار القوة الغاشمة على كاميرا Hikvision
预期结果:
- Target: http://192.168.1.200
- Scan Type: Credential Brute Force
- Wordlist: built-in onvif-passwords.txt
- Rate Limit: 20 attempts per minute
- Results: No valid credentials found with default wordlist
- Recommendation: Try organization-specific wordlists
安全审计
低风险All 57 static findings are FALSE POSITIVES. This is a legitimate prompt wrapper skill for ONVIF security auditing. Pattern matches for Metasploit, C2 keywords, and weak crypto are triggered by documentation text and repository names, not actual malicious code. The skill is a markdown documentation file that provides structured access to the onvifscan binary for authorized security assessments. Built-in safeguards include rate limiting (20 attempts max) and warnings about potentially destructive endpoints.
风险因素
🌐 网络访问 (16)
⚙️ 外部命令 (21)
质量评分
你能构建什么
تقييم أمان أجهزة ONVIF
تقييم آليات المصادقة واكتشاف الثغرات في البرامج الثابتة والتكوينات لكاميرات IP.
مراجعة أنظمة المراقبة الداخلية
التحقق من أن كاميرات IP التنظيمية تلبي معايير الأمان ولديها ضوابط وصول مناسبة مكونة.
اختبار ثغرات أجهزة إنترنت الأشياء
تضمين تقييم أجهزة ONVIF في مهام الفريق الأحمر لتحديد بيانات الاعتماد الضعيفة والتكوينات الخاطئة.
试试这些提示
Run an authentication scan on the ONVIF device at http://192.168.1.100 using onvifscan auth
Perform a verbose ONVIF security scan with full XML output on device 192.168.1.50
Attempt credential brute-forcing on the ONVIF device using the built-in wordlists
Run brute force against the target device using custom wordlists located at /path/to/usernames.txt and /path/to/passwords.txt
最佳实践
- احصل دائمًا على تصريح كتابي قبل فحص أي جهاز أو شبكة
- استخدم وضع فحص auth أولاً لفهم وضع أمان الجهاز
- راجع حدود المعدل وتجنب محاولات القوة الغاشمة المفرطة
避免
- تشغيل فحوصات القوة الغاشمة بدون تصريح صريح
- اختبار أجهزة الإنتاج خلال ساعات العمل دون تنسيق
- تجاهل التحذير بشأن علامة -a التي تختبر نقاط النهاية المدمرة