Compétences network-101
📦
network-101
Révision du contenu r2 Risque élevé ⚙️ Commandes externes🌐 Accès réseau
Configurer des laboratoires de services réseau
La mise en place de laboratoires réseau nécessite souvent une configuration et une vérification reproductibles des services. Cette compétence guide les services de laboratoire HTTP, HTTPS, SNMP et SMB pour une pratique de sécurité contrôlée.
Prend en charge: Claude Codex Code(CC)
Arrêtez-vous et demandez confirmation avant l’installation.
Examinez le plan et obtenez le consentement explicite de l’utilisateur avant de modifier des fichiers.
Installer avec mon Agent
Copiez cette demande dans votre Agent. Elle contient la page Skill de référence et le manifeste.
Demande d’agent
Review the Skillstore skill "network-101" from https://skillstore.io/skills/sickn33-network-101.md and its manifest at https://skillstore.io/api/skills/sickn33-network-101/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.Votre Agent doit toujours présenter son plan et demander toute confirmation exigée par la politique de sécurité.
Ressources lisibles par les agents
Utilisez ces liens lorsqu’un Agent IA, un crawler ou un script a besoin d’un contexte propre au lieu de lire toute la page.
Tester
Utilisation de « network-101 ». J’ai besoin d’un laboratoire de service HTTP sûr sur Ubuntu pour un sous-réseau privé.
Résultat attendu:
Un plan de laboratoire par étapes couvrant l’installation des packages, la portée du pare-feu, la vérification du service, la journalisation et les notes de retour arrière.
Utilisation de « network-101 ». Aide-moi à tester SNMP dans mon laboratoire isolé.
Résultat attendu:
Une checklist pour les paramètres de communauté, la propriété des cibles, la portée de l’énumération, les réponses attendues et les tâches de nettoyage.
Utilisation de « network-101 ». Révise la configuration de mon laboratoire SMB avant que les étudiants l’utilisent.
Résultat attendu:
Un résumé des risques couvrant l’accès anonyme, les permissions de partage, l’exposition du pare-feu, la surveillance et des étapes de démantèlement plus sûres.
Audit de sécurité
Risque élevév6 • 04/08/2026 Ouvrir le rapport versionné
The skill is an authorized network-lab guide, and many alerts are false positives caused by Markdown fences, documentation labels, and private example addresses. Privileged host changes, service persistence, active network enumeration, and binding to all interfaces are confirmed risks. Weak SNMP, anonymous writable SMB, and credential-form examples require stronger isolation and handling guidance.
1
Fichiers analysés
360
Lignes analysées
30
Éléments à examiner
0
Faux positifs ignorés
Préoccupations de sécurité confirmées (7)
Élevé
Systemd service enablement
sudo systemctl enable apache2
The command enables Apache to start automatically at boot. This is a persistent system change, even though the stated purpose is legitimate lab setup.
Élevé
Network scanning tools
nmap -p 443 192.168.1.1
This is an executable enumeration or vulnerability-scanning command against a network target. It can probe systems beyond the lab if authorization and scope checks fail.
Élevé
Network scanning tools
enum4linux -a 192.168.1.1
This is an executable enumeration or vulnerability-scanning command against a network target. It can probe systems beyond the lab if authorization and scope checks fail.
Élevé
Network scanning tools
nmap --script smb-vuln* 192.168.1.1
This is an executable enumeration or vulnerability-scanning command against a network target. It can probe systems beyond the lab if authorization and scope checks fail.
Élevé
Insecure SNMP Lab Configuration
The guide recommends SNMP v1 with public and private community strings, then demonstrates process enumeration and community-string guessing. Exposure outside an isolated lab could disclose system details.
The commands and configuration explicitly use cleartext SNMP v1 and the well-known public community. The skill also acknowledges this protocol limitation.
Élevé
Anonymous Writable SMB Configuration
The sample share enables guest access and disables read-only mode. A reachable lab host could accept unauthorized file changes if the filesystem permissions also permit them.
The Samba configuration explicitly sets guest access to yes and read-only to no. Actual write access still depends on the shown directory permissions and Samba identity mapping.
Moyen
Credential Collection Page Without Handling Guidance
The HTTP example creates a login form that requests a username and password. It omits guidance on test credentials, storage, transport, and cleanup.
The example visibly requests password input and posts it to login.php. No backend or exfiltration is shown, but unsafe lab handling could expose entered credentials.
Éléments d’évaluation des capacités (30)
Il s’agit de capacités locales réelles qui peuvent être attendues pour cette compétence ; elles nécessitent donc un examen, mais ne sont pas comptabilisées comme comportement malveillant confirmé.
Élevé
sudo privilege escalation
sudo apt update && sudo apt install apache2
This command installs or updates system packages with root privileges on line 62. It changes the host and requires explicit operator approval.
Élevé
sudo privilege escalation
sudo systemctl start apache2
This root command changes a system service on line 65, affecting availability or startup behavior. Running it outside an isolated lab could alter a real host.
Élevé
sudo privilege escalation
sudo systemctl enable apache2
This root command changes a system service on line 66, affecting availability or startup behavior. Running it outside an isolated lab could alter a real host.
Élevé
sudo privilege escalation
echo "<html><body><h1>Test Page</h1></body></html>" | sudo tee /var/www/html/index.html
This command writes content into a root-owned system or service path on line 69. It makes a privileged host change that requires explicit approval.
Élevé
sudo privilege escalation
sudo ufw allow 80/tcp
This root command changes the host firewall on line 79 and exposes an inbound service. An incorrect target or environment could expand network access.
Élevé
sudo privilege escalation
sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 \
This root command creates a private key and certificate in system directories on line 93. It writes security-sensitive host configuration and needs operator approval.
Élevé
sudo privilege escalation
sudo a2enmod ssl
This command writes content into a root-owned system or service path on line 98. It makes a privileged host change that requires explicit approval.
Élevé
sudo privilege escalation
sudo systemctl restart apache2
This root command changes a system service on line 99, affecting availability or startup behavior. Running it outside an isolated lab could alter a real host.
Élevé
sudo privilege escalation
sudo nano /etc/apache2/sites-available/default-ssl.conf
This command opens a root-owned service configuration file for modification on line 106. Incorrect edits can weaken or disrupt the host service.
Élevé
sudo privilege escalation
sudo a2ensite default-ssl
This command writes content into a root-owned system or service path on line 109. It makes a privileged host change that requires explicit approval.
Élevé
sudo privilege escalation
sudo systemctl reload apache2
This root command changes a system service on line 110, affecting availability or startup behavior. Running it outside an isolated lab could alter a real host.
Élevé
sudo privilege escalation
sudo apt install snmpd snmp
This command installs or updates system packages with root privileges on line 134. It changes the host and requires explicit operator approval.
Élevé
sudo privilege escalation
sudo nano /etc/snmp/snmpd.conf
This command opens a root-owned service configuration file for modification on line 137. Incorrect edits can weaken or disrupt the host service.
Élevé
sudo privilege escalation
sudo systemctl restart snmpd
This root command changes a system service on line 144, affecting availability or startup behavior. Running it outside an isolated lab could alter a real host.
Élevé
sudo privilege escalation
sudo apt install samba
This command installs or updates system packages with root privileges on line 185. It changes the host and requires explicit operator approval.
Élevé
sudo privilege escalation
sudo install -d -m 0770 -o root -g sambashare /srv/samba/share
This root command creates a service directory and assigns permissions on line 188. It changes filesystem ownership and access controls on the host.
Élevé
sudo privilege escalation
sudo nano /etc/samba/smb.conf
This command opens a root-owned service configuration file for modification on line 191. Incorrect edits can weaken or disrupt the host service.
Élevé
sudo privilege escalation
sudo systemctl restart smbd
This root command changes a system service on line 201, affecting availability or startup behavior. Running it outside an isolated lab could alter a real host.
Élevé
sudo privilege escalation
sudo tail -f /var/log/apache2/access.log
This command reads service logs with root privileges on line 231. Logs can contain sensitive request data and should only be accessed on authorized systems.
Élevé
sudo privilege escalation
sudo tail -f /var/log/apache2/error.log
This command reads service logs with root privileges on line 234. Logs can contain sensitive request data and should only be accessed on authorized systems.
Élevé
sudo privilege escalation
sudo apt install apache2
This command installs or updates system packages with root privileges on line 303. It changes the host and requires explicit operator approval.
Élevé
sudo privilege escalation
sudo systemctl start apache2
This root command changes a system service on line 304, affecting availability or startup behavior. Running it outside an isolated lab could alter a real host.
Élevé
sudo privilege escalation
cat << 'EOF' | sudo tee /var/www/html/login.html
This command writes content into a root-owned system or service path on line 307. It makes a privileged host change that requires explicit approval.
Élevé
sudo privilege escalation
sudo ufw allow 80/tcp
This root command changes the host firewall on line 320 and exposes an inbound service. An incorrect target or environment could expand network access.
Élevé
sudo privilege escalation
sudo apt install snmpd
This command installs or updates system packages with root privileges on line 327. It changes the host and requires explicit operator approval.
Élevé
sudo privilege escalation
echo "rocommunity public" | sudo tee -a /etc/snmp/snmpd.conf
This command writes content into a root-owned system or service path on line 328. It makes a privileged host change that requires explicit approval.
Élevé
sudo privilege escalation
sudo systemctl restart snmpd
This root command changes a system service on line 329, affecting availability or startup behavior. Running it outside an isolated lab could alter a real host.
Élevé
sudo privilege escalation
sudo apt install samba
This command installs or updates system packages with root privileges on line 339. It changes the host and requires explicit operator approval.
Élevé
sudo privilege escalation
sudo install -d -m 0770 -o root -g sambashare /srv/samba/anonymous
This root command creates a service directory and assigns permissions on line 341. It changes filesystem ownership and access controls on the host.
Moyen
Hardcoded IP address
| Cannot connect remotely | Bind service to 0.0.0.0 instead of localhost |
The troubleshooting advice recommends binding a service to 0.0.0.0. This exposes it on every interface and can unintentionally make a weak lab service reachable.
Facteurs de risque
⚙️ Commandes externes (50)
SKILL.md:60-73 SKILL.md:73-77 SKILL.md:77-83 SKILL.md:83-91 SKILL.md:91-100 SKILL.md:100-104 SKILL.md:104-111 SKILL.md:111-115 SKILL.md:115-124 SKILL.md:124-132 SKILL.md:132-145 SKILL.md:145-154 SKILL.md:154-169 SKILL.md:169-183 SKILL.md:183-202 SKILL.md:202-206 SKILL.md:206-221 SKILL.md:221-229 SKILL.md:229-238 SKILL.md:238-242 SKILL.md:242-248 SKILL.md:248-264 SKILL.md:264-276 SKILL.md:276-301 SKILL.md:301-321 SKILL.md:321-325 SKILL.md:325-333 SKILL.md:333-337 SKILL.md:337-345 SKILL.md:345-352 SKILL.md:81 SKILL.md:62 SKILL.md:65 SKILL.md:66 SKILL.md:69 SKILL.md:79 SKILL.md:93 SKILL.md:98 SKILL.md:99 SKILL.md:106 SKILL.md:109 SKILL.md:110 SKILL.md:134 SKILL.md:137 SKILL.md:144 SKILL.md:185 SKILL.md:188 SKILL.md:191 SKILL.md:201 SKILL.md:231
Motifs détectés
Systemd service enablementNetwork scanning tools×3
Audité par: codex Voir l’historique des audits →
Partager et citer ce rapport
Partagez le rapport d’évaluation versionné, le badge neutre, la carte intégrable et les citations. Skillstore présente les preuves sans décider si ce Skill est sûr.
Copier le lien du rapport
https://skillstore.io/skills/sickn33-network-101/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportBadge Markdown
[](https://skillstore.io/skills/sickn33-network-101?utm_source=security_passport_badge)Badge HTML
<a href="https://skillstore.io/skills/sickn33-network-101?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-network-101/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Carte intégrable
<iframe src="https://skillstore.io/embed/skills/sickn33-network-101.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Citations académiques (APA · BibTeX · CFF)
Citation APA
zebbern. (2026). network-101 security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-network-101/audits/6Citation BibTeX
@techreport{zebbern-sickn33-network-101-2026,
author = {zebbern},
title = {network-101 security audit report (audit version 6)},
institution = {Skillstore},
year = {2026},
number = {6},
url = {https://skillstore.io/skills/sickn33-network-101/audits/6},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "network-101 security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
- name: "zebbern"
date-released: "2026-08-04"
url: "https://skillstore.io/skills/sickn33-network-101/audits/6"
identifiers:
- type: other
value: "skillstore:sickn33-network-101:audit:6"
description: "Skillstore immutable audit report identifier"
Score Skillstore
Pourquoi ce score Niveau de confiance des preuves: Moyen 55
Architecture
85
Maintenabilité
87
Contenu
69
Communauté
83
Conformité aux spécifications
Ce que vous pouvez créer
Créer un laboratoire de formation à la sécurité
Créer des services HTTP, HTTPS, SNMP et SMB reproductibles pour des exercices en classe.
S’entraîner à l’énumération des services
Utiliser des outils courants pour vérifier les services de laboratoire exposés et documenter les résultats attendus.
Valider le comportement réseau du bac à sable
Vérifier les règles de pare-feu, les liaisons de services et les journaux avant d’exécuter des tests contrôlés.
Essayez ces prompts
Planifier un laboratoire HTTP
Crée un plan de laboratoire HTTP sûr pour un hôte Ubuntu dans un sous-réseau isolé. Inclue les étapes de vérification et de retour arrière.
Ajouter des tests HTTPS
Étends mon laboratoire HTTP avec des tests HTTPS auto-signés. Explique les contrôles de certificat, la portée du pare-feu et les avertissements attendus.
Préparer des exercices SNMP et SMB
Conçois des exercices de laboratoire SNMP et SMB autorisés avec une portée cible claire, les résultats attendus et les étapes de nettoyage.
Réviser un runbook de laboratoire réseau
Révise ce runbook de laboratoire de services réseau pour détecter les expositions dangereuses, les paramètres par défaut faibles, les contrôles de consentement manquants et les lacunes de démantèlement.
Bonnes pratiques
- Utilisez uniquement des systèmes que vous possédez ou pour lesquels vous disposez d’une autorisation explicite de test.
- Exécutez les exemples dans des réseaux de laboratoire isolés avec des adresses cibles documentées.
- Créez des instantanés et des étapes de démantèlement avant de modifier des services ou des règles de pare-feu.
Éviter
- Exécuter des commandes privilégiées sur des hôtes de production ou partagés.
- Exposer des services sur de larges interfaces sans isolation.
- Utiliser des communautés SNMP par défaut ou SMB anonyme en dehors d’un laboratoire.
Foire aux questions
Cette compétence est-elle destinée aux réseaux de production ?
Non. Elle est conçue pour des laboratoires autorisés et des environnements de formation contrôlés.
Exécute-t-elle des commandes automatiquement ?
Non. Elle fournit des recommandations, mais les utilisateurs ou les agents peuvent choisir d’exécuter des commandes privilégiées.
Pourquoi des paramètres non sécurisés sont-ils inclus ?
Ils prennent en charge des scénarios de formation à la sécurité dans lesquels les étudiants apprennent à identifier les configurations faibles.
Peut-elle aider avec les tests HTTPS ?
Oui. Elle couvre les certificats auto-signés, les contrôles de service et les avertissements de navigateur attendus.
À quels outils fait-elle référence ?
Elle fait référence à des outils tels que curl, nmap, snmpwalk, smbclient, smbmap et enum4linux.
Que dois-je préparer avant de l’utiliser ?
Préparez un hôte de laboratoire isolé, une autorisation, un accès au pare-feu et un plan de nettoyage.