📦
content-creator
88إنشاء محتوى تسويقي متسق مع العلامة التجارية
تحتاج فرق التسويق إلى محتوى يبقى متسقًا عبر القنوات. تساعد هذه المهارة في تخطيط المحتوى وكتابته وتحليله وتحسينه بما يتوافق مع نبرة العلامة التجارية وSEO.
الكتابة والمحتوى عرض
المهارات wireshark-analysis
📦
wireshark-analysis
v1.1 مراجعة المحتوى r1 مخاطر عالية ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة
تحليل ملفات التقاط حزم Wireshark
قد يكون من الصعب تصفية ملفات التقاط حزم الشبكة وشرحها. توفر هذه المهارة سير عمل Wireshark لإعداد الالتقاط، والفلاتر، ومراجعة التدفقات، والإحصاءات، وملاحظات الحوادث.
يدعم: Claude Codex Code(CC)
توقف واطلب التأكيد قبل التثبيت.
راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.
التثبيت باستخدام Agent لدي
انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.
طلب الوكيل
Review the Skillstore skill "wireshark-analysis" from https://skillstore.io/skills/sickn33-wireshark-analysis.md and its manifest at https://skillstore.io/api/skills/sickn33-wireshark-analysis/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.
موارد مهيّأة لـ Agents
استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.
اختبرها
جارٍ استخدام "wireshark-analysis". يسأل مستخدم عن كيفية تحليل PCAP لحركة مرور ويب بطيئة.
النتيجة المتوقعة:
تقترح المهارة التصفية إلى خادم الويب، والتحقق من عمليات إعادة الإرسال، ومراجعة أوقات استجابة الخدمة، ومقارنة معدلات الحزم في مخطط I/O.
جارٍ استخدام "wireshark-analysis". يسأل مستخدم عن كيفية التحقيق في نشاط DNS مشبوه.
النتيجة المتوقعة:
توجه المهارة المستخدم إلى عزل استعلامات DNS، وفصل الاستجابات عن الطلبات، ومراجعة عمليات البحث الفاشلة، وتوثيق أسماء الاستعلامات غير المعتادة.
جارٍ استخدام "wireshark-analysis". يسأل مستخدم عن كيفية التحقق من انكشاف بيانات الاعتماد بنص صريح.
النتيجة المتوقعة:
توصي المهارة أولًا بتحديد النطاق المصرح به، ثم مراجعة التدفقات، وفحص نماذج HTTP، والتنقيح الدقيق لأي بيانات حساسة يتم اكتشافها.
التدقيق الأمني
مخاطر عاليةv4 • ٧/٧/٢٠٢٦ فتح التقرير المرتبط بالإصدار
Most static findings are false positives caused by Markdown fences and Wireshark filter examples. I confirmed the private-key handling risk and added a semantic finding for credential exposure workflows in packet analysis. No prompt injection evidence was found.
1
الملفات التي تم فحصها
503
الأسطر التي تم تحليلها
0
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة
مخاوف أمنية مؤكدة (2)
مرتفع
Crypto seed/private key mention
- Obtain server private key
The skill instructs users to obtain a server private key for TLS decryption, which involves handling sensitive credential material. The context is legitimate troubleshooting, but the guidance lacks strong authorization and secret-handling constraints.
متوسط
Credential Exposure Workflow
The skill includes workflows for finding plaintext credentials, searching username and password parameters, exporting HTTP objects, and decrypting TLS with key material. These are legitimate forensic tasks but can expose sensitive data if used without authorization and redaction.
Multiple cited sections explicitly direct users to inspect credentials, export captured HTTP content, and use TLS key material. The surrounding guardrails reduce malicious intent risk but do not remove the sensitive-data exposure risk.
عوامل الخطر
⚙️ الأوامر الخارجية (49)
SKILL.md:53-58 SKILL.md:58-71 SKILL.md:71-86 SKILL.md:86-93 SKILL.md:93-104 SKILL.md:104-109 SKILL.md:109-120 SKILL.md:120-125 SKILL.md:125-131 SKILL.md:131-136 SKILL.md:136-140 SKILL.md:140-145 SKILL.md:145-151 SKILL.md:151-156 SKILL.md:156-168 SKILL.md:168-175 SKILL.md:175-181 SKILL.md:181-202 SKILL.md:202-210 SKILL.md:210-215 SKILL.md:215-223 SKILL.md:223-228 SKILL.md:228-235 SKILL.md:235-240 SKILL.md:240-247 SKILL.md:247-252 SKILL.md:252-260 SKILL.md:260-267 SKILL.md:267-273 SKILL.md:273-278 SKILL.md:278-290 SKILL.md:290-295 SKILL.md:295-306 SKILL.md:306-311 SKILL.md:311-317 SKILL.md:317-322 SKILL.md:322-337 SKILL.md:337-344 SKILL.md:344-352 SKILL.md:352-381 SKILL.md:381-399 SKILL.md:399-402 SKILL.md:402-406 SKILL.md:406-434 SKILL.md:434-439 SKILL.md:439-447 SKILL.md:447-454 SKILL.md:454-465 SKILL.md:465-471
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير
شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.
نسخ رابط التقرير
https://skillstore.io/skills/sickn33-wireshark-analysis/audits/4?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportشارة Markdown
[](https://skillstore.io/skills/sickn33-wireshark-analysis?utm_source=security_passport_badge)شارة HTML
<a href="https://skillstore.io/skills/sickn33-wireshark-analysis?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-wireshark-analysis/security.svg" alt="Skillstore security assessment" loading="lazy"></a>بطاقة قابلة للتضمين
<iframe src="https://skillstore.io/embed/skills/sickn33-wireshark-analysis.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>الاستشهادات الأكاديمية (APA · BibTeX · CFF)
اقتباس APA
sickn33. (2026). wireshark-analysis security audit report (audit version 4) [Author version 1.1]. Skillstore. https://skillstore.io/skills/sickn33-wireshark-analysis/audits/4اقتباس BibTeX
@techreport{sickn33-sickn33-wireshark-analysis-2026,
author = {sickn33},
title = {wireshark-analysis security audit report (audit version 4)},
institution = {Skillstore},
year = {2026},
number = {4},
url = {https://skillstore.io/skills/sickn33-wireshark-analysis/audits/4},
note = {Author version 1.1}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "wireshark-analysis security audit report (audit version 4)"
version: "1.1"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/sickn33-wireshark-analysis/audits/4"
identifiers:
- type: other
value: "skillstore:sickn33-wireshark-analysis:audit:4"
description: "Skillstore immutable audit report identifier"
تقييم Skillstore
سبب هذا التقييم موثوقية الأدلة: متوسط 55
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
68
المجتمع
78
الامتثال للمواصفات
ما الذي يمكنك بناؤه
استكشاف بطء التطبيقات وإصلاحه
العثور على عمليات إعادة الإرسال، وزمن الوصول، وفشل DNS، وأنماط وقت الاستجابة في ملف التقاط.
التحقيق في الحوادث الأمنية
مراجعة المضيفين المشبوهين، وأنماط القيادة والسيطرة، وDNS غير المعتاد، وانكشاف بيانات الاعتماد بنص صريح.
تدريس تحليل الحزم
استخدام فلاتر منظمة، وعروض التدفقات، والإحصاءات لشرح سلوك البروتوكولات من ملفات التقاط حقيقية.
جرّب هذه الموجّهات
مراجعة PCAP
لدي PCAP من تطبيق ويب بطيء. ساعدني في فحصه في Wireshark بحثًا عن زمن الوصول، وعمليات إعادة الإرسال، وأخطاء DNS، والاتصالات الفاشلة.
تخطيط التقاط آمن
ساعدني في تخطيط التقاط Wireshark مصرح به لمضيف واحد وخدمة واحدة. ضمّن نطاق الالتقاط، والفلاتر، واحتياطات الخصوصية، والأدلة المطلوب تسجيلها.
التحقيق في مضيف مشبوه
أرشدني خلال تحليل Wireshark لمضيف يُشتبه في تعرضه للاختراق. ركز على أنماط DNS، والمنافذ غير المعتادة، والإشارات الدورية، وحركة المرور التي تغادر الشبكة الموثوقة.
إعداد أدلة الحادث
ساعدني في تحويل ملاحظات Wireshark إلى ملخص أدلة حادث. ضمّن الجدول الزمني، ونقاط النهاية، والبروتوكولات، والتدفقات البارزة، وحالة عدم اليقين، واحتياجات التنقيح.
أفضل الممارسات
- تأكيد التفويض وتقليل نطاق الالتقاط قبل جمع حركة المرور.
- استخدام فلاتر الالتقاط أولًا، ثم فلاتر العرض لتضييق نطاق التحليل بأمان.
- حماية ملفات PCAP وتنقيح الأسرار قبل مشاركة النتائج.
تجنب
- التقاط حركة مرور شبكة واسعة عندما يكون فلتر المضيف أو الخدمة كافيًا.
- رفع ملفات PCAP خام قد تحتوي على بيانات اعتماد أو محتوى خاص.
- اعتبار نقطة نهاية خبيثة دون أدلة داعمة تتعلق بالتوقيت، والبروتوكول، والسياق.
الأسئلة المتكررة
هل تشغل هذه المهارة Wireshark تلقائيًا؟
لا. توفر سير عمل للتحليل وإرشادات للفلاتر لمستخدم يشغل Wireshark.
هل يمكنها تحليل حركة المرور المباشرة؟
نعم، عندما يكون Wireshark مثبتًا لدى المستخدم ولديه تفويض للالتقاط على الواجهة المحددة.
هل يمكنها فك تشفير حركة مرور TLS؟
فقط عندما يكون لدى المستخدم وصول قانوني إلى مواد مفاتيح معتمدة أو سجلات مفاتيح المتصفح.
هل هي مناسبة للاستجابة للحوادث؟
يمكنها دعم التحقيق على مستوى الحزم، لكنها لا تحل محل إجراءات الاستجابة للحوادث.
هل تتضمن إرشادات للتعامل الآمن؟
نعم. تنصح بالالتقاط المصرح به، والتعامل المراعي للخصوصية، وحماية ملفات PCAP الحساسة.
ما الملفات التي تتضمنها هذه المهارة؟
تحتوي المهارة على ملف SKILL.md واحد يتضمن سير عمل Wireshark، والفلاتر، والأمثلة، وملاحظات استكشاف الأخطاء وإصلاحها.
تفاصيل المطور
المؤلف
sickn33الترخيص
MIT
إصدار المؤلف
v1.1
مراجعة Skillstore
r1
تنبيه الإصدار
الإصدار الذي أعلنه المؤلف ليس SemVer صالحًا.
مرجع
f93e9bb0daca99badb6a7e574b97737155d57cb3
حداثة الصيانة
٢٢/٧/٢٠٢٦
الاستخدام
10 تنزيلات · 94 مشاهدات
بنية الملفات
📄 SKILL.md
المزيد من sickn33
عرض الكل📦
prompt-engineering-patterns
85حسّن مطالبات LLM باستخدام أنماط مثبتة
تستهلك المطالبات غير المتسقة الوقت وتجعل مخرجات الذكاء الاصطناعي صعبة الثقة. ترشد هذه المهارة تصميم المطالبات باستخدام أنماط قابلة لإعادة الاستخدام، وأمثلة، وخطوات تقييم، وسير عمل للتحسين.
الإنتاجية عرض
📦
senior-architect
81تصميم معماريات برمجية قابلة للتوسع
يصعب مقارنة قرارات المعمارية عبر أنظمة الويب والهواتف المحمولة والخلفية والسحابة. توفر هذه المهارة أدلة منظمة وسكربتات تمهيدية محلية للتقارير ومراجعة الاعتماديات وتوثيق المفاضلات.
البرمجة والتطوير عرض
📦
senior-fullstack
81بناء تطبيقات Fullstack بأنماط هندسية متقدمة
تحتاج الفرق إلى إرشادات متسقة للإعداد والبنية والمراجعة لتطبيقات الويب الحديثة. توفر هذه المهارة أدوات إنشاء هياكل أولية، ومراجع لسير العمل، ومطالبات للجودة لمشاريع React وNext.js وNode.js وGraphQL وPostgreSQL.
البرمجة والتطوير عرض
📦
prompt-engineer
81حسّن موجهات الذكاء الاصطناعي باستخدام Prompt Engineer
كتابة موجهات واضحة صعبة عندما تكون الأهداف غامضة أو معقدة. تحوّل هذه المهارة الطلبات الأولية إلى موجهات منظمة باستخدام أطر عمل مثبتة للموجهات.
الإنتاجية عرض
📦
product-manager-toolkit
80رتّب أولويات عمل المنتج باستخدام رؤى البحث
تحتاج فرق المنتج إلى طرق أسرع لترتيب الميزات، وتلخيص المقابلات، وتوثيق القرارات. توفر هذه المهارة تسجيل RICE، وتحليل المقابلات، وقوالب PRD للتخطيط المنظم.
الإنتاجية عرض
مهارات ذات صلة
عرض الكل📦
network-security-setup
80تكوين عزل الشبكة للبرمجة بالذكاء الاصطناعي
بواسطة DNYoussef
تحتاج أدوات البرمجة بالذكاء الاصطناعي إلى وصول مضبوط إلى الشبكة لتقليل تسريبات البيانات والتنزيلات الضارة. تساعد هذه المهارة في تحديد النطاقات الموثوقة وإعدادات الوكيل وقواعد متغيرات البيئة الآمنة.
الأمان والامتثال عرض
📦
cloudflare-one-migrations
78Plan Cloudflare One Migrations
بواسطة cloudflare
Legacy security policies often lack direct Cloudflare One equivalents. This skill builds an accountable migration map, staged rollout, validation plan, and rollback path.
الأمان والامتثال عرض
📦
reconnaissance-knowledge
38سير عمل استطلاع الخرائط
بواسطة CharlesKozel
تحتاج فرق الأمن إلى طرق منظمة لجرد الأهداف المصرح بها. تنظم هذه المهارة مراحل الاستطلاع، والتقاط الأدلة، وإعداد التقارير للتقييمات الخاضعة للرقابة.
الأمان والامتثال عرض
📦
when-setting-network-security-use-network-security-setup
38تكوين أمان الشبكة لـ Claude Code
بواسطة DNYoussef
تحتاج بيئات ترميز الذكاء الاصطناعي المعزولة إلى حدود شبكة واضحة لتقليل التعرض غير المقصود. توفر هذه المهارة سير عمل منظما للنطاقات الموثوقة، وقواعد الوصول، والتحقق، والتوثيق.
الأمان والامتثال عرض
📦
network-engineering
81استكشاف مشكلات البنية التحتية للشبكات وإصلاحها
بواسطة 89jobrien
تحتاج فرق الشبكات إلى إرشادات موثوقة للتصميم وDNS وموازنة الأحمال ومشكلات الاتصال. توفر هذه المهارة مراجع منظمة وسير عمل لاستكشاف الأخطاء وإصلاحها من أجل اتخاذ قرارات آمنة في البنية التحتية.
DevOps والبنية التحتية عرض
📦
systematic-debugging
81تصحيح مشكلات البرمجيات بشكل منهجي
بواسطة Asmayaseen
إصلاح الأخطاء بلا بنية واضحة يبدد الوقت وقد يخفي سبب الفشل الحقيقي. ترشد هذه المهارة Claude وCodex وClaude Code خلال تحليل السبب الجذري القائم على الأدلة.
البرمجة والتطوير عرض