scanning-tools
Domine las Herramientas de Escaneo de Seguridad para Pruebas Autorizadas
Los profesionales de seguridad necesitan orientación integral sobre el uso efectivo y legal de herramientas de escaneo. Esta habilidad proporciona documentación estructurada para descubrimiento de redes, evaluación de vulnerabilidades y validación de cumplimiento utilizando herramientas estándar de la industria.
Descargar el ZIP de la skill
Subir en Claude
Ve a Configuración → Capacidades → Skills → Subir skill
Activa y empieza a usar
Pruébalo
Usando "scanning-tools". Solicitud de escaneo de red para 192.168.1.0/24
Resultado esperado:
Informe de descubrimiento mostrando 15 hosts activos, 47 puertos abiertos en 8 servicios. Hallazgos críticos: 2 hosts ejecutando versiones obsoletas de SMB, 1 host con RDP expuesto. Recomendaciones proporcionadas para cada vulnerabilidad.
Usando "scanning-tools". Escaneo de aplicación web para https://target.com
Resultado esperado:
Informe de seguridad identificando 3 problemas de severidad media: faltan encabezados de seguridad, cookie sin bandera secure, y mensajes de error verbosos. No se detectaron vulnerabilidades críticas. Pasos de remediación incluidos.
Auditoría de seguridad
Riesgo bajoStatic analyzer flagged 184 patterns without semantic context. All findings are false positives - this is educational documentation containing bash command examples for authorized security testing. The skill explicitly requires written authorization and follows responsible disclosure practices. Risk factors are inherent to security tool documentation, not malicious intent.
Problemas de riesgo medio (1)
Problemas de riesgo bajo (3)
Factores de riesgo
⚙️ Comandos externos (5)
🌐 Acceso a red (5)
📁 Acceso al sistema de archivos (2)
Puntuación de calidad
Lo que puedes crear
Evaluación de Seguridad Interna
Los equipos de seguridad que realizan evaluaciones autorizadas de redes internas pueden usar esta habilidad para planificar y ejecutar escaneos integrales de vulnerabilidades con documentación adecuada.
Validación de Cumplimiento
Los auditores de TI y oficiales de cumplimiento pueden aprovechar las herramientas de escaneo para validar controles de seguridad contra requisitos regulatorios como PCI-DSS e HIPAA.
Pruebas de Aplicaciones Web
Los equipos de desarrollo pueden integrar el escaneo de seguridad en sus pipelines de CI/CD para identificar vulnerabilidades antes del despliegue a producción.
Prueba estos prompts
Scan the internal network 192.168.1.0/24 for live hosts and open ports. Use appropriate timing to avoid triggering alerts.
Perform a comprehensive security scan of https://example-app.com using OWASP ZAP. Focus on OWASP Top 10 vulnerabilities and generate an HTML report.
Run Nessus vulnerability scan against the target subnet and generate a PDF report with executive summary, risk distribution, and remediation recommendations.
Document the process for auditing wireless network security including monitor mode setup, network discovery, and security protocol validation.
Mejores prácticas
- Siempre obtenga autorización por escrito antes de escanear sistemas que no le pertenecen
- Comience con reconocimiento pasivo antes del escaneo activo para minimizar el impacto
- Documente todas las actividades de escaneo y mantenga registros de auditoría para cumplimiento
Evitar
- Escanear sistemas sin permiso explícito por escrito - esto es ilegal en la mayoría de jurisdicciones
- Usar temporización agresiva de escaneo en sistemas de producción - puede causar interrupción del servicio
- Ignorar la validación de falsos positivos - siempre verifique manualmente los hallazgos críticos antes de reportar