📦
content-creator
88إنشاء محتوى تسويقي متسق مع العلامة التجارية
تحتاج فرق التسويق إلى محتوى يبقى متسقًا عبر القنوات. تساعد هذه المهارة في تخطيط المحتوى وكتابته وتحليله وتحسينه بما يتوافق مع نبرة العلامة التجارية وSEO.
الكتابة والمحتوى عرض
المهارات shodan-reconnaissance
📦
shodan-reconnaissance
v1.1 مراجعة المحتوى r1 مخاطر عالية ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة🔑 متغيرات البيئة
إجراء استطلاع Shodan مصرح به
تُنشئ الأصول المكشوفة على الإنترنت مخاطر عندما لا تستطيع الفرق رؤيتها. توفر هذه المهارة سير عمل Shodan لعمليات البحث والفلاتر والتصدير والتقارير المصرح بها.
يدعم: Claude Codex Code(CC)
توقف واطلب التأكيد قبل التثبيت.
راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.
التثبيت باستخدام Agent لدي
انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.
طلب الوكيل
Review the Skillstore skill "shodan-reconnaissance" from https://skillstore.io/skills/sickn33-shodan-reconnaissance.md and its manifest at https://skillstore.io/api/skills/sickn33-shodan-reconnaissance/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.
موارد مهيّأة لـ Agents
استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.
اختبرها
جارٍ استخدام "shodan-reconnaissance". اعثر على الخدمات المكشوفة لنطاق example.com مملوك.
النتيجة المتوقعة:
جرد أصول موجز يتضمن أسماء المضيفين وعناوين IP والمنافذ المرصودة والمنتجات والإصدارات وخطوات التحقق.
جارٍ استخدام "shodan-reconnaissance". لخّص نتائج Shodan لنطاق IP سحابي مصرح به.
النتيجة المتوقعة:
- ملخص تعرض مجمّع حسب الخدمة والمنطقة.
- سجلات يُرجح أنها قديمة ومفصولة عن مرشحي الفحص الحالي.
- أولويات موصى بها للتحقق من المالك والمعالجة.
جارٍ استخدام "shodan-reconnaissance". حضّر تقريراً من بيانات Shodan التي تم تنزيلها.
النتيجة المتوقعة:
مخطط تقرير قابل للقراءة البشرية يتضمن النتائج والأصول المتأثرة وملاحظات الأدلة والقيود وإجراءات المتابعة المصرح بها.
التدقيق الأمني
مخاطر عاليةv5 • ٧/٧/٢٠٢٦ فتح التقرير المرتبط بالإصدار
Most Ruby backtick, API-key, hardcoded-IP, and certificate findings are documentation false positives because they are Markdown examples or placeholders. Confirmed issues include the elevated installation command, Shodan API network calls, and reconnaissance workflows for active scanning and exposed vulnerable services. No prompt injection attempt was found in SKILL.md.
1
الملفات التي تم فحصها
509
الأسطر التي تم تحليلها
4
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة
مخاوف أمنية مؤكدة (6)
مرتفع
Dual-Use Vulnerable Target Discovery
The skill lists Shodan queries for webcams, exposed databases, default passwords, vulnerable RDP, industrial systems, open VNC, and Docker APIs. These are useful for authorized defense but can also support unauthorized target selection.
The listed queries directly target exposed and vulnerable internet services. The file includes authorization language, but the targeting examples remain clearly dual-use.
مرتفع
Active Scanning Workflow With Limited Guardrails
The skill provides Shodan on-demand scan submission commands and monitoring steps. It states that authorization is required, but the workflow can be applied to arbitrary targets if the user supplies them.
The scan submit commands are explicit active reconnaissance instructions. Legal requirements are present, but there is no stronger refusal or scope-check workflow in the skill text.
متوسط
Bulk Exposure Data Collection
The skill explains downloading all available Shodan results and parsing host, port, hostname, and organization data. This can collect large third-party exposure datasets without data minimization guidance.
The download and parse examples are direct workflows for collecting and exporting host data. Legitimate reporting is possible, but the file does not add handling, redaction, or retention safeguards.
منخفض
System reconnaissance
shodan parse --fields ip_str,port,hostnames results.json.gz
This line describes extracting hostnames or domain data from Shodan results, which is reconnaissance capability. It is dual-use and should remain limited to authorized targets.
منخفض
System reconnaissance
hostname:example.com # Hostname contains
This line describes extracting hostnames or domain data from Shodan results, which is reconnaissance capability. It is dual-use and should remain limited to authorized targets.
منخفض
System reconnaissance
| Domain enumeration | `hostname:example.com` |
This line describes extracting hostnames or domain data from Shodan results, which is reconnaissance capability. It is dual-use and should remain limited to authorized targets.
عناصر مراجعة القدرات (4)
هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.
مرتفع
sudo privilege escalation
sudo pacman -S python-shodan
The skill documents sudo pacman -S python-shodan, which asks a user or agent to run a package installation with elevated privileges. That can modify the host and should require explicit confirmation.
منخفض
Hardcoded URL
curl -s "https://api.shodan.io/api-info?key=YOUR_KEY" | jq
The curl example sends requests to the external Shodan API and includes an API key in the URL. This is a legitimate endpoint for the skill, but it is still external network traffic with possible key exposure in logs.
منخفض
Hardcoded URL
curl -s "https://api.shodan.io/shodan/host/1.1.1.1?key=YOUR_KEY" | jq
The curl example sends requests to the external Shodan API and includes an API key in the URL. This is a legitimate endpoint for the skill, but it is still external network traffic with possible key exposure in logs.
منخفض
Hardcoded URL
curl -s "https://api.shodan.io/shodan/host/search?key=YOUR_KEY&query=apache" | jq
The curl example sends requests to the external Shodan API and includes an API key in the URL. This is a legitimate endpoint for the skill, but it is still external network traffic with possible key exposure in logs.
عوامل الخطر
⚙️ الأوامر الخارجية (97)
SKILL.md:39-48 SKILL.md:48-51 SKILL.md:51-59 SKILL.md:59-62 SKILL.md:62-71 SKILL.md:71-76 SKILL.md:76-90 SKILL.md:90-93 SKILL.md:93-99 SKILL.md:99-104 SKILL.md:104-110 SKILL.md:110-113 SKILL.md:113-119 SKILL.md:119-122 SKILL.md:122-129 SKILL.md:129-132 SKILL.md:132-141 SKILL.md:141-144 SKILL.md:144-153 SKILL.md:153-158 SKILL.md:158-164 SKILL.md:164-167 SKILL.md:167-174 SKILL.md:174-177 SKILL.md:177-180 SKILL.md:180-183 SKILL.md:183-192 SKILL.md:192-195 SKILL.md:195-198 SKILL.md:198-201 SKILL.md:201-204 SKILL.md:204-209 SKILL.md:209-218 SKILL.md:218-221 SKILL.md:221-230 SKILL.md:230-233 SKILL.md:233-236 SKILL.md:236-241 SKILL.md:241-250 SKILL.md:250-255 SKILL.md:255-261 SKILL.md:261-266 SKILL.md:266-275 SKILL.md:275-278 SKILL.md:278-295 SKILL.md:295-303 SKILL.md:303-304 SKILL.md:304-305 SKILL.md:305-306 SKILL.md:306-307 SKILL.md:307-308 SKILL.md:308-309 SKILL.md:309-310 SKILL.md:310-311 SKILL.md:311-312 SKILL.md:312-313 SKILL.md:313-321 SKILL.md:321-322 SKILL.md:322-323 SKILL.md:323-324 SKILL.md:324-325 SKILL.md:325-326 SKILL.md:326-327 SKILL.md:327-328 SKILL.md:328-329 SKILL.md:329-330 SKILL.md:330-331 SKILL.md:331-332 SKILL.md:332-333 SKILL.md:333-334 SKILL.md:334-335 SKILL.md:335-341 SKILL.md:341-342 SKILL.md:342-343 SKILL.md:343-344 SKILL.md:344-345 SKILL.md:345-346 SKILL.md:346-347 SKILL.md:347-383 SKILL.md:383-395 SKILL.md:395-398 SKILL.md:398-407 SKILL.md:407-410 SKILL.md:410-422 SKILL.md:422-425 SKILL.md:425-434 SKILL.md:434-437 SKILL.md:437-479 SKILL.md:479-482 SKILL.md:482-494 SKILL.md:494-500 SKILL.md:500 SKILL.md:502-503 SKILL.md:503-504 SKILL.md:504-505 SKILL.md:505 SKILL.md:47
🌐 الوصول إلى الشبكة (18)
🔑 متغيرات البيئة (5)
الأنماط المكتشفة
System reconnaissance×3
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير
شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.
نسخ رابط التقرير
https://skillstore.io/skills/sickn33-shodan-reconnaissance/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportشارة Markdown
[](https://skillstore.io/skills/sickn33-shodan-reconnaissance?utm_source=security_passport_badge)شارة HTML
<a href="https://skillstore.io/skills/sickn33-shodan-reconnaissance?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-shodan-reconnaissance/security.svg" alt="Skillstore security assessment" loading="lazy"></a>بطاقة قابلة للتضمين
<iframe src="https://skillstore.io/embed/skills/sickn33-shodan-reconnaissance.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>الاستشهادات الأكاديمية (APA · BibTeX · CFF)
اقتباس APA
sickn33. (2026). shodan-reconnaissance security audit report (audit version 5) [Author version 1.1]. Skillstore. https://skillstore.io/skills/sickn33-shodan-reconnaissance/audits/5اقتباس BibTeX
@techreport{sickn33-sickn33-shodan-reconnaissance-2026,
author = {sickn33},
title = {shodan-reconnaissance security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/sickn33-shodan-reconnaissance/audits/5},
note = {Author version 1.1}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "shodan-reconnaissance security audit report (audit version 5)"
version: "1.1"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/sickn33-shodan-reconnaissance/audits/5"
identifiers:
- type: other
value: "skillstore:sickn33-shodan-reconnaissance:audit:5"
description: "Skillstore immutable audit report identifier"
تقييم Skillstore
سبب هذا التقييم موثوقية الأدلة: متوسط 55
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
70
المجتمع
78
الامتثال للمواصفات
ما الذي يمكنك بناؤه
مراجعة التعرض الخارجي
العثور على الخدمات العامة للنطاقات والشبكات المملوكة قبل نشر تقرير التعرض.
التحضير لاستطلاع اختبار الاختراق
بناء جرد أهداف مصرح به يتضمن المنافذ والمنتجات والإصدارات والثغرات المحتملة.
تحديد نطاق الحادث
البحث في Shodan عن المؤشرات المكشوفة والخدمات المتأثرة والبنية التحتية العامة أثناء الاستجابة.
جرّب هذه الموجّهات
فحص مضيف واحد
استخدم هذه المهارة لتخطيط بحث Shodan عن عنوان IP المصرح به هذا: [IP]. لخّص الحقول المتوقعة والخطوات التالية الآمنة.
جرد نطاق مملوك
أنشئ استعلامات Shodan للنطاق المملوك [DOMAIN]. ضمّن فلاتر اسم المضيف والمؤسسة والمنتج والمنفذ مع ملاحظات إعداد التقارير.
مراجعة الخدمات الضعيفة
بالنظر إلى هذه الأهداف المصرح بها [SCOPE]، صمّم عمليات بحث Shodan عن الخدمات الضعيفة المكشوفة واشرح حدود التحقق.
تخطيط سير عمل استطلاع
أنشئ سير عمل استطلاع Shodan كاملاً لـ [CLIENT SCOPE]. ضمّن فحوصات التفويض واستخدام الأرصدة والتصديرات والتعامل مع الأدلة والمخرجات النهائية.
أفضل الممارسات
- استخدم فقط الأهداف التي لديك تفويض مكتوب لها.
- خزّن مفاتيح Shodan API خارج المطالبات والملفات المشتركة.
- سجّل تواريخ الاستعلامات والفلاتر والأرصدة وحداثة البيانات في التقارير.
تجنب
- البحث عن أجهزة عشوائية ضعيفة دون إذن.
- اعتبار بيانات Shodan القديمة دليلاً دون تحقق.
- نشر اللافتات الخام أو لقطات الشاشة أو قوائم المضيفين التي تكشف أطرافاً ثالثة.
الأسئلة المتكررة
هل تشغّل هذه المهارة Shodan تلقائياً؟
توفر سير عمل وأمثلة أوامر. ما زال أي استعلام أو فحص حقيقي يتطلب إجراءً من المستخدم وبيانات اعتماد صالحة.
هل هذا مخصص فقط لحسابات Shodan المدفوعة؟
لا. يمكن أن تعمل عمليات البحث الأساسية على الحسابات المجانية، لكن عمليات البحث المفلترة والتصدير والفحوصات والسجل قد تحتاج إلى أرصدة.
هل يمكنها إثبات أن النظام ضعيف؟
لا. بيانات Shodan مؤشر. أكّد النتائج من خلال تحقق مصرح به وسجلات مالك الأصول الحالية.
كيف يجب التعامل مع مفاتيح API؟
استخدم تهيئة محلية آمنة أو متغيرات البيئة أو تخزين الأسرار. لا تلصق المفاتيح الحقيقية في مطالبات أو ملفات مشتركة.
هل يمكنها فحص أي نطاق IP عام؟
لا. يجب حصر الفحوصات النشطة والاستطلاع الموجه في الشبكات التي لديك تفويض صريح لها.
ما المخرجات التي ينبغي أن تتوقعها الفرق؟
تشمل المخرجات النموذجية جرد الأصول وملخصات الخدمات ومؤشرات CVE وخطط التصدير والقيود الجاهزة للتقارير.
تفاصيل المطور
المؤلف
sickn33الترخيص
MIT
إصدار المؤلف
v1.1
مراجعة Skillstore
r1
تنبيه الإصدار
الإصدار الذي أعلنه المؤلف ليس SemVer صالحًا.
المستودع
https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/shodan-reconnaissanceمرجع
9f814fc6a43fd99946f2da5e0df231c65a38bc76
حداثة الصيانة
٢٥/٧/٢٠٢٦
الاستخدام
9 تنزيلات · 189 مشاهدات
بنية الملفات
📄 SKILL.md
المزيد من sickn33
عرض الكل📦
prompt-engineering-patterns
85حسّن مطالبات LLM باستخدام أنماط مثبتة
تستهلك المطالبات غير المتسقة الوقت وتجعل مخرجات الذكاء الاصطناعي صعبة الثقة. ترشد هذه المهارة تصميم المطالبات باستخدام أنماط قابلة لإعادة الاستخدام، وأمثلة، وخطوات تقييم، وسير عمل للتحسين.
الإنتاجية عرض
📦
senior-architect
81تصميم معماريات برمجية قابلة للتوسع
يصعب مقارنة قرارات المعمارية عبر أنظمة الويب والهواتف المحمولة والخلفية والسحابة. توفر هذه المهارة أدلة منظمة وسكربتات تمهيدية محلية للتقارير ومراجعة الاعتماديات وتوثيق المفاضلات.
البرمجة والتطوير عرض
📦
senior-fullstack
81بناء تطبيقات Fullstack بأنماط هندسية متقدمة
تحتاج الفرق إلى إرشادات متسقة للإعداد والبنية والمراجعة لتطبيقات الويب الحديثة. توفر هذه المهارة أدوات إنشاء هياكل أولية، ومراجع لسير العمل، ومطالبات للجودة لمشاريع React وNext.js وNode.js وGraphQL وPostgreSQL.
البرمجة والتطوير عرض
📦
prompt-engineer
81حسّن موجهات الذكاء الاصطناعي باستخدام Prompt Engineer
كتابة موجهات واضحة صعبة عندما تكون الأهداف غامضة أو معقدة. تحوّل هذه المهارة الطلبات الأولية إلى موجهات منظمة باستخدام أطر عمل مثبتة للموجهات.
الإنتاجية عرض
📦
product-manager-toolkit
80رتّب أولويات عمل المنتج باستخدام رؤى البحث
تحتاج فرق المنتج إلى طرق أسرع لترتيب الميزات، وتلخيص المقابلات، وتوثيق القرارات. توفر هذه المهارة تسجيل RICE، وتحليل المقابلات، وقوالب PRD للتخطيط المنظم.
الإنتاجية عرض
مهارات ذات صلة
عرض الكل📦
reconnaissance-knowledge
38سير عمل استطلاع الخرائط
بواسطة CharlesKozel
تحتاج فرق الأمن إلى طرق منظمة لجرد الأهداف المصرح بها. تنظم هذه المهارة مراحل الاستطلاع، والتقاط الأدلة، وإعداد التقارير للتقييمات الخاضعة للرقابة.
الأمان والامتثال عرض
📦
investigate-without-getting-made
38Protect Your Identity During Online Investigations
بواسطة useosint
Online investigations can expose researchers through accounts, networks, browser fingerprints, timing, and metadata. This skill provides threat modeling, compartmentation, persona controls, and exposure logging.
الأمان والامتثال عرض
📦
ctf-osint
38Investigate Authorized CTF OSINT Challenges
بواسطة ljagiello
CTF OSINT clues often span disconnected public sources and media artifacts. This skill organizes practical methods for authorized identity, geolocation, archive, DNS, and web research.
الأمان والامتثال عرض
📦
is-this-photo-real
77Verify Photo and Video Authenticity
بواسطة useosint
Misleading media often pairs authentic pixels with false captions, while detector scores create false certainty. This skill prioritizes provenance, physical consistency, and transparent limits.
البحث والتعلم عرض
📦
universal-audit
92Audit Software Releases with Evidence
بواسطة glenskii
Release decisions often rely on incomplete evidence and inconsistent standards. This skill applies structured controls, deterministic scoring, and mandatory gates to assess readiness.
الأمان والامتثال عرض
📦
python-web-app-security-audit
90Audit Python Web Apps Before Release
بواسطة glenskii
Python teams need repeatable checks for common application security controls. This skill provides configurable pytest coverage with clear evidence, boundaries, and release decisions.
الأمان والامتثال عرض