nmap
Netzwerk-Aufklärung mit nmap durchführen
Sicherheitsexperten müssen Netzwerkdienste aufzählen und Schwachstellen identifizieren. Dieser Skill automatisiert professionelles nmap-Portscanning mit mehreren Scan-Typen, Service-Erkennung und NSE-Skripten für umfassende Netzwerk-Aufklärung.
スキルZIPをダウンロード
Claudeでアップロード
設定 → 機能 → スキル → スキルをアップロードへ移動
オンにして利用開始
テストする
「nmap」を使用しています。 Scanne 192.168.1.100 mit Service-Erkennung
期待される結果:
- Starte Nmap-Scan...
- Phase 1: Schneller SYN-Scan auf allen 65535 Ports
- Offene Ports gefunden: 22, 80, 443, 554
- Phase 2: Service-Erkennung auf offenen Ports
- Ergebnisse gespeichert in: ./nmap-output/
- - nmap-portscan.nmap (Port-Discovery)
- - nmap-services.nmap (Service-Erkennung)
- Wichtigste Ergebnisse:
- - Port 22/tcp: OpenSSH 8.2 erkannt
- - Port 80/tcp: HTTP-Server erkannt
- - Port 554/tcp: RTSP-Dienst erkannt
「nmap」を使用しています。 Scanne Netzwerkbereich nach IoT-Geräten
期待される結果:
- Scanne 192.168.1.0/24...
- 3 Geräte mit interessanten Diensten gefunden:
- 192.168.1.50:
- - Port 80: HTTP (Web-Interface)
- - Port 554: RTSP (Video-Streaming)
- - Port 8000: HTTP alternativ
- 192.168.1.75:
- - Port 1883: MQTT-Broker
- - Port 8883: MQTT/TLS
- Vollständige Ergebnisse verfügbar in ./nmap-output/nmap-portscan.gnmap
セキュリティ監査
中リスクThis is a legitimate network reconnaissance skill for authorized security testing. The static analyzer flagged network scanning patterns because this skill IS designed for port scanning. All nmap commands are legitimate tool usage with hardcoded templates, not command injection risks. The skill explicitly requires authorization and documents ethical usage guidelines. Risk is inherent to security reconnaissance tools but appropriate for the marketplace.
リスク要因
⚙️ 外部コマンド (16)
🌐 ネットワークアクセス (9)
📁 ファイルシステムへのアクセス (3)
品質スコア
作れるもの
Autorisierte Sicherheitsbewertung
Umfassende Netzwerk-Aufklärung während autorisierter Penetrationstests durchführen. Zweiphasige Scan-Strategie für effiziente Port-Discovery und Service-Enumeration verwenden.
IoT-Geräte-Erkennung
IoT-Geräte und ihre offengelegten Dienste identifizieren. Gezielte Skripte für RTSP, MQTT, UPnP und ONVIF-Protokolle ausführen, die häufig in Smart-Geräten vorkommen.
Netzwerk-Inventarisierung und Auditing
Netzwerkinfrastruktur kartieren und laufende Dienste dokumentieren. Berichte über offene Ports, Service-Versionen und potenzielle Sicherheitsprobleme erstellen.
これらのプロンプトを試す
Führe einen schnellen nmap-Scan auf [TARGET_IP] durch, um offene Ports und Dienste zu entdecken. Verwende Service-Erkennung und speichere die Ausgabe im Verzeichnis ./nmap-output.
Führe einen umfassenden nmap-Scan im Netzwerk [NETWORK_CIDR] durch und scanne alle 65535 Ports. Führe Service-Erkennung und Schwachstellen-Skripte auf entdeckten Diensten aus.
Führe einen Stealth-SYN-Scan auf [TARGET] durch, um Erkennung zu vermeiden. Verwende langsames Timing-Template und speichere Ergebnisse für spätere Analyse.
Scanne [TARGET_IP] nach IoT-spezifischen Diensten. Führe Skripte für RTSP, HTTP-Methoden und gängige IoT-Protokolle aus. Konzentriere dich auf Ports 80, 443, 554, 1883 und 8000.
ベストプラクティス
- nmap-Ausgabe immer mit -oA Flag speichern, um normale, XML- und grep-bare Formate zu generieren
- Zweiphasige Strategie verwenden: schnelle Port-Discovery gefolgt von gezielter Service-Erkennung
- Vor dem Scannen eines Ziels immer explizite Autorisierung verifizieren
回避
- Scans durchführen ohne Ausgabe zu speichern oder Ergebnisse zu dokumentieren
- Aggressives Timing auf Produktionssystemen verwenden ohne die Auswirkungen zu verstehen
- Ziele scannen ohne den Autorisierungsumfang zu verifizieren