Habilidades wsdiscovery
🔍

wsdiscovery

Riesgo bajo 🌐 Acceso a red⚙️ Comandos externos

Descubrir cámaras ONVIF y dispositivos IoT

Encontrar dispositivos de red como cámaras ONVIF requiere comprender el protocolo WS-Discovery. Esta habilidad proporciona orientación para descubrir y enumerar equipos habilitados para WS-Discovery en su red utilizando la herramienta wsdiscovery.

Soporta: Claude Codex Code(CC)
📊 69 Adecuado
1

Descargar el ZIP de la skill

2

Subir en Claude

Ve a Configuración → Capacidades → Skills → Subir skill

3

Activa y empieza a usar

Pruébalo

Usando "wsdiscovery". Ayúdame a descubrir cámaras ONVIF en mi red en 192.168.1.100

Resultado esperado:

  • Ejecutando escaneo wsdiscovery en 192.168.1.100
  • Se encontraron 3 dispositivos WS-Discovery:
  • Cámara 1: 192.168.1.50 (Fabricante: Axis, Modelo: P1448-LE)
  • Cámara 2: 192.168.1.51 (Fabricante: Hikvision, Modelo: DS-2CD2142FWD)
  • NVR: 192.168.1.100 (Tipo de dispositivo: NetworkVideoRecorder)

Usando "wsdiscovery". Escanear mi red local con salida detallada

Resultado esperado:

  • Ejecutando wsdiscovery con modo detallado en 192.168.1.0/24
  • Descubrimiento en progreso...
  • Dispositivo encontrado con metadatos XML completos:
  • Referencia de punto final: urn:uuid:...
  • Tipo de dispositivo: NetworkVideoRecorder
  • Fabricante: Bosch
  • XAddrs: http://192.168.1.200:8080/onvif/device_service

Usando "wsdiscovery". Obtener lista de dispositivos en formato JSON

Resultado esperado:

  • Escaneando objetivo 192.168.1.100 para dispositivos WS-Discovery...
  • Formato de salida: JSON
  • {
  • "devices": [
  • {
  • "ip": "192.168.1.50",
  • "type": "NetworkCamera",
  • "manufacturer": "Axis"
  • }
  • ]
  • }

Auditoría de seguridad

Riesgo bajo
v5 • 1/16/2026

Pure prompt-based skill that provides instructions for using the external wsdiscovery CLI tool. No executable code, no network calls, no filesystem access. The static analyzer produced false positives by misinterpreting JSON metadata and markdown documentation as code patterns. All reported findings are false positives from documentation, not actual security risks.

2
Archivos escaneados
256
Líneas analizadas
2
hallazgos
5
Auditorías totales

Factores de riesgo

🌐 Acceso a red (14)
skill-report.json:6 skill-report.json:103 skill-report.json:108 skill-report.json:113 skill-report.json:118 skill-report.json:123 skill-report.json:125 skill-report.json:127 skill-report.json:128 skill-report.json:129 SKILL.md:53 SKILL.md:58 SKILL.md:63 SKILL.md:68
⚙️ Comandos externos (13)
SKILL.md:25 SKILL.md:26 SKILL.md:27 SKILL.md:30 SKILL.md:31 SKILL.md:32 SKILL.md:52-54 SKILL.md:54-57 SKILL.md:57-59 SKILL.md:59-62 SKILL.md:62-64 SKILL.md:64-67 SKILL.md:67-69
Auditado por: claude Ver historial de auditorías →

Puntuación de calidad

38
Arquitectura
100
Mantenibilidad
85
Contenido
31
Comunidad
90
Seguridad
91
Cumplimiento de la especificación

Lo que puedes crear

Gestionar inventario de dispositivos de red

Descubrir y catalogar cámaras ONVIF y dispositivos IoT en su infraestructura de red administrada

Realizar encuestas autorizadas de dispositivos

Realizar descubrimiento de dispositivos como parte de evaluaciones de seguridad autorizadas y pruebas de penetración

Encontrar dispositivos para integración

Localizar cámaras y dispositivos ONVIF para construir integraciones y aplicaciones de gestión de vídeo

Prueba estos prompts

Escaneo de descubrimiento básico 
Ayúdame a descubrir dispositivos WS-Discovery en el host 192.168.1.100 usando wsdiscovery
Salida XML completa 
Ejecutar wsdiscovery con modo detallado en 192.168.1.100 para ver respuestas XML completas
Exportación en formato JSON 
Escanear 192.168.1.100 y generar información de dispositivos en formato JSON
Escaneo de difusión de red 
Escanear la dirección de difusión 239.255.255.250 para encontrar todos los dispositivos WS-Discovery en la red

Mejores prácticas

  • Obtener la autorización adecuada antes de escanear cualquier red que no sea de su propiedad
  • Usar la opción de formato silencioso cuando solo necesite recuentos de dispositivos o información resumida
  • Combinar con la habilidad onvifscan para pruebas completas de dispositivos después del descubrimiento

Evitar

  • Escanear redes sin autorización explícita
  • Asumir que todos los dispositivos descubiertos son seguros o confiables
  • Usar puntos finales de dispositivos descubiertos sin una evaluación de seguridad adecuada

Preguntas frecuentes

¿Qué es el protocolo WS-Discovery?
WS-Discovery es un protocolo de red utilizado por cámaras ONVIF, impresoras y dispositivos IoT para anunciar sus servicios en una red mediante mensajes multicast/broadcast.
¿Necesito instalar algo?
Sí, la herramienta de línea de comandos wsdiscovery debe instalarse por separado. Esta habilidad proporciona instrucciones para usarla una vez instalada.
¿Qué dispositivos encontrará esto?
Solo dispositivos que admiten el protocolo WS-Discovery. Esto incluye la mayoría de las cámaras ONVIF, grabadores de vídeo en red y algunas impresoras y dispositivos IoT.
¿Es legal el escaneo de redes?
Escanear redes que no le pertenecen o para las cuales no tiene permiso de prueba puede ser ilegal. Siempre obtenga la autorización adecuada antes de escanear.
¿En qué se diferencia esto de onvifscan?
wsdiscovery descubre dispositivos que se anuncian en la red. onvifscan prueba los dispositivos descubiertos para compatibilidad ONVIF y pruebas de vulnerabilidad.
¿Qué formatos de salida están disponibles?
Se admiten tres formatos: texto (predeterminado, legible por humanos con colores), JSON (legible por máquina) y silencioso (salida mínima).

Detalles del desarrollador

Licencia

MIT

Repositorio

https://github.com/BrownFineSecurity/iothackbot/tree/master/skills/wsdiscovery

Ref.

master

Estructura de archivos

📄 SKILL.md