📦

webapp-nikto

Name: webapp-nikto
Author: AgentSecOps

v0.1.0 Inhaltsrevision r2 Kritisch ⚙️ Externe Befehle🌐 Netzwerkzugriff📁 Dateisystemzugriff🔑 Umgebungsvariablen⚡ Enthält Skripte

Webserver mit Nikto scannen

Webteams benötigen wiederholbare Prüfungen auf Fehlkonfigurationen von Webservern und veraltete Komponenten. Diese Skill-Anleitung unterstützt autorisierte Nikto-Scans und wandelt Befunde in praktische Hinweise zur Behebung um.

Unterstützt: Claude Codex Code(CC)

⚠️ 38 Schlecht

Diesen Skill nicht automatisch installieren.

Die maßgebliche Richtlinie verlangt vor jeder Installationsaktion eine Prüfung durch einen Bediener.

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage

Review the Skillstore skill "webapp-nikto" from https://skillstore.io/skills/agentsecops-webapp-nikto.md and its manifest at https://skillstore.io/api/skills/agentsecops-webapp-nikto/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/agentsecops-webapp-nikto.md Signiertes manifest GET /api/skills/agentsecops-webapp-nikto/manifest Signiertes lockfile GET /api/skills/agentsecops-webapp-nikto/lockfile

Testen

„webapp-nikto“ wird verwendet. Autorisierter HTTPS-Server-Scan mit Anforderung für einen HTML-Bericht.

Erwartetes Ergebnis:

Checkliste für Autorisierung und Ziel-Scope.
Nikto-Scan-Plan mit Timeout- und Ausgabeeinstellungen.
Prüfschritte zur Validierung von Befunden vor der Eskalation.

„webapp-nikto“ wird verwendet. Nikto-Bericht mit veralteter Serversoftware und offengelegten Standarddateien.

Erwartetes Ergebnis:

Priorisierte Befundzusammenfassung nach Geschäftsrisiko.
Empfohlene Maßnahmen für Verantwortliche zum Patchen und Entfernen von Dateien.
Hinweise zur Nachweissammlung und erneuten Prüfung.

„webapp-nikto“ wird verwendet. Ein wiederkehrender Web-Sicherheitsscan in einer Delivery-Pipeline wird benötigt.

Erwartetes Ergebnis:

Pipeline-Design mit kontrollierten Zielen und aufbewahrten Artefakten.
Fehlerkriterien für schwerwiegende Befunde.
Anleitung zur manuellen Prüfung vor dem Blockieren von Releases.

Sicherheitsaudit

Kritisch

v9 • 23.7.2026 Versionsbericht öffnen

Most static findings are false positives from Markdown code fences, reserved example URLs, defensive samples, and standard local report processing. The CI template executes an unverified remote installer and uses mutable third-party actions in security-sensitive workflows. The skill also provides actionable IDS and WAF evasion guidance despite repeated authorization warnings.

Gescannte Dateien

1,972

Analysierte Zeilen

Prüfelemente

Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (3)

Kritisch

assets/ci-config-template.yml:240

Pipe to shell pattern

curl -s https://raw.githubusercontent.com/aquasecurity/tfsec/master/scripts/install_linux.sh | bash

The workflow downloads a script from a mutable branch and pipes it directly to Bash. A compromised upstream response would execute arbitrary code on the CI runner.

Hoch

SKILL.md:186-215 SKILL.md:392-404

Actionable IDS and WAF Evasion Guidance

The skill teaches random user agents, URI mutations, IDS evasion, and WAF bypass techniques that can conceal unauthorized vulnerability scanning.

The headings and commands explicitly describe evading detection and continuing when a WAF blocks scans. Authorization warnings reduce misuse risk but do not remove the capability.

Hoch

assets/ci-config-template.yml:161-165 assets/ci-config-template.yml:196-202

Mutable Third-Party CI Actions

The CI template uses third-party actions through mutable tags, including a master branch, allowing upstream changes to execute in security-sensitive workflows.

The template visibly selects gitleaks-action@v2 and trivy-action@master instead of immutable commit SHAs. These actions run on CI runners with repository context.

Elemente der Fähigkeitsprüfung (1)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Hoch

assets/ci-config-template.yml:240

Hardcoded URL

curl -s https://raw.githubusercontent.com/aquasecurity/tfsec/master/scripts/install_linux.sh | bash

The URL references an installer on the mutable master branch and its response is executed without checksum or signature verification. This creates a concrete supply-chain dependency.

Risikofaktoren

⚙️ Externe Befehle (42)

🌐 Netzwerkzugriff (50)

📁 Dateisystemzugriff (2)

assets/ci-config-template.yml:323 assets/ci-config-template.yml:323

🔑 Umgebungsvariablen (23)

⚡ Enthält Skripte (2)

references/EXAMPLE.md:138 references/EXAMPLE.md:137

Erkannte Muster

Pipe to shell pattern

Geprüft von: codex Audit-Verlauf anzeigen →

Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen

Berichtslink kopieren

https://skillstore.io/skills/agentsecops-webapp-nikto/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/agentsecops-webapp-nikto/security.svg)](https://skillstore.io/skills/agentsecops-webapp-nikto?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/agentsecops-webapp-nikto?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/agentsecops-webapp-nikto/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/agentsecops-webapp-nikto.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

AgentSecOps. (2026). webapp-nikto security audit report (audit version 9) [Author version 0.1.0]. Skillstore. https://skillstore.io/skills/agentsecops-webapp-nikto/audits/9

BibTeX-Zitat

@techreport{agentsecops-agentsecops-webapp-nikto-2026,
  author = {AgentSecOps},
  title = {webapp-nikto security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/agentsecops-webapp-nikto/audits/9},
  note = {Author version 0.1.0}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "webapp-nikto security audit report (audit version 9)"
version: "0.1.0"
type: report
authors:
  - name: "AgentSecOps"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/agentsecops-webapp-nikto/audits/9"
identifiers:
  - type: other
    value: "skillstore:agentsecops-webapp-nikto:audit:9"
    description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel

Architektur

100

Wartbarkeit

Inhalt

Gemeinschaft

Spezifikationskonformität

Was Sie erstellen können

Überprüfung von Perimeter-Webservern

Bewertung freigegebener internetseitiger Server auf veraltete Software, riskante Dateien und grundlegende Konfigurationsschwächen.

Sicherheitsprüfung in der Release-Pipeline

Einen wiederholbaren Webserver-Scan-Schritt vor dem Deployment oder nach Infrastrukturänderungen hinzufügen.

Sammlung von Compliance-Nachweisen

Scan-Protokolle, Hinweise zur Behebung und Zuordnungen zu Frameworks für Audit-Nachweise erstellen.

Diese Prompts ausprobieren

Einen Basis-Scan planen

Nutze diesen Skill, um einen grundlegenden Nikto-Scan für meinen autorisierten Webserver zu planen. Berücksichtige Scope-Prüfungen, sichere Zeitfenster und Berichtsausgabe.

Scan-Ergebnisse prüfen

Nutze diesen Skill, um meine Nikto-Befunde zu prüfen. Gruppiere wahrscheinliche Probleme, mögliche falsch-positive Ergebnisse und Prioritäten für die Behebung.

Einen CI-Scan-Schritt erstellen

Nutze diesen Skill, um einen CI-Web-Sicherheitsscan-Schritt für eine freigegebene Testumgebung zu entwerfen. Berücksichtige Artefakte und Fehlerkriterien.

Einen Managementbericht erstellen

Nutze diesen Skill, um Nikto-Ergebnisse in eine Managementzusammenfassung mit Risikothemen, betroffenen Systemen und umsetzungsbereiten Maßnahmen für Verantwortliche umzuwandeln.

Bewährte Praktiken

Bestätige schriftliche Autorisierung, Ziel-Scope und Scan-Zeitfenster, bevor du Nikto ausführst.
Verwende Ratenbegrenzungen, Zeitlimits und Wartungsfenster für produktionsnahe Systeme.
Validiere Befunde manuell, bevor du Schweregrade oder Verantwortliche für die Behebung zuweist.

Vermeiden

Scanne keine Systeme außerhalb des freigegebenen Scopes.
Füge keine echten Zugangsdaten oder Session-Cookies in Prompts oder gemeinsam genutzte Dateien ein.
Behandle rohe Scanner-Ausgaben nicht als bestätigte Schwachstellennachweise.