📦
wsdiscovery
50WS-Discovery デバイスの検出
デバイスインベントリが不完全な場合、ONVIF カメラや IoT デバイスの検出には時間がかかることがあります。このスキルは、承認済みの WS-Discovery スキャンをガイドし、デバイスのメタデータとサービスエンドポイントを要約します。
セキュリティ＆コンプライアンス 表示
スキル nmap
📦
nmap
コンテンツリビジョン r2 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス
認可済みの Nmap 偵察を実行
手動のネットワークスキャンではポートを見落としたり、証跡が整理されないことがあります。このスキルは、認可済みの Nmap スキャン、出力の整理、サービス概要の作成を支援します。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "nmap" from https://skillstore.io/skills/brownfinesecurity-nmap.md and its manifest at https://skillstore.io/api/skills/brownfinesecurity-nmap/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「nmap」を使用しています。 承認済みの内部 Web サーバーに対するスキャンを計画してください。
期待される結果:
スコープ確認、出力ディレクトリ、ポート検出、サービス検出、最終サマリーチェックリストを含む段階的なスキャン計画。
「nmap」を使用しています。 管理対象のカメラデバイスに関するこれらの Nmap 結果を要約してください。
期待される結果:
開いているポート、検出されたサービス、想定されるデバイスの役割、注目すべきスクリプト、フォローアップ検証項目を列挙した簡潔なレポート。
「nmap」を使用しています。 機密性の高い本番サブネット向けのスキャンタイプ選びを手伝ってください。
期待される結果:
限定されたスコープ、低速なタイミング、文書化された承認、明確な停止条件を優先する慎重な推奨。
セキュリティ監査
高リスクv10 • 2026/7/23 バージョン別レポートを開く
The skill contains actionable Nmap commands for privileged, broad, stealth, vulnerability, protocol, and brute-force scans. Markdown, hard-link, and private-address alerts are false positives, but confirmed scan guidance creates substantial dual-use risk. Authorization is advisory, while evasion techniques and automatic privileged scanning remain operational instructions.
1
スキャンされたファイル
533
解析済み行数
13
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (50)
高
System reconnaissance
Use when trying to avoid detection (requires root/sudo):
The text explicitly recommends a root SYN scan when trying to avoid detection. This is actionable covert-reconnaissance guidance rather than neutral system inventory.
高
Network scanning tools
description: Professional network reconnaissance and port scanning using nmap. Supports various scan
The metadata explicitly advertises port scanning, service enumeration, vulnerability scanning, and reconnaissance. This accurately identifies the skill's active dual-use capability.
高
Network scanning tools
You are helping the user perform professional network reconnaissance and port scanning using nmap. T
The instruction explicitly directs the agent to help perform Nmap reconnaissance and port scanning. This confirms active network-scanning intent.
高
Network scanning tools
sudo nmap -p- <target> -oA <output-dir>/nmap-portscan
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
高
Network scanning tools
sudo nmap -p- -Pn <target> -oA <output-dir>/nmap-portscan
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
高
Network scanning tools
nmap -p <OPEN_PORT_LIST> -sV -sC <target> -oA <output-dir>/nmap-services
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
高
Network scanning tools
sudo nmap -p- <target> -oA "$OUTPUT_DIR/nmap-portscan"
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
高
Network scanning tools
sudo nmap -p- -Pn <target> -oA "$OUTPUT_DIR/nmap-portscan"
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
確認済みの50件をすべて表示
高
Network scanning tools
nmap -p "$OPEN_PORTS" -sV -sC <target> -oA "$OUTPUT_DIR/nmap-services"
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
高
Network scanning tools
nmap -sV -sC <target> -oA <output-prefix>
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
高
Network scanning tools
nmap -sV -sC -p- <target> -oA <output-prefix>
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
高
Network scanning tools
sudo nmap -sS -sV -sC <target> -oA <output-prefix>
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
高
Network scanning tools
sudo nmap -sU --top-ports 100 <target> -oA <output-prefix>
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
高
Network scanning tools
nmap -A -T4 <target> -oA <output-prefix>
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
高
Network scanning tools
nmap -sV --script vuln <target> -oA <output-prefix>
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
高
Network scanning tools
sudo nmap -O <target> -oA <output-prefix>
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
高
Network scanning tools
nmap -p 80,443,8080,8443 --script http-* <target> -oA <output-dir>/nmap-web
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
高
Network scanning tools
nmap -p 22 --script ssh-* <target> -oA <output-dir>/nmap-ssh
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
高
Network scanning tools
nmap -p 554 --script rtsp-* <target> -oA <output-dir>/nmap-rtsp
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
高
Network scanning tools
nmap -p 80,554,8000,8080 --script http-methods,http-headers <target> -oA <output-dir>/nmap-onvif
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
高
Network scanning tools
nmap <ip-address>
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
高
Network scanning tools
nmap 192.168.1.0/24
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
高
Network scanning tools
nmap 192.168.1.1-254
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
高
Network scanning tools
nmap 192.168.1.1 192.168.1.10 192.168.1.100
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
高
Network scanning tools
nmap 192.168.1.0/24 --exclude 192.168.1.1,192.168.1.254
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
高
Network scanning tools
nmap --script auth <target>
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
高
Network scanning tools
nmap --script brute <target>
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
高
Network scanning tools
nmap -sC <target> # equivalent to --script default
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
高
Network scanning tools
nmap --script discovery <target>
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
高
Network scanning tools
nmap --script vuln <target>
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
高
Network scanning tools
nmap --script "http-*" <target>
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
高
Network scanning tools
nmap -p 554 --script rtsp-methods,rtsp-url-brute <target>
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
高
Network scanning tools
nmap -p 1900 --script upnp-info <target>
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
高
Network scanning tools
nmap -p 1883,8883 --script mqtt-subscribe <target>
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
高
Network scanning tools
nmap -p 502 --script modbus-discover <target>
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
高
Network scanning tools
nmap -p <ports> -sV -sC <target> -oA output/nmap-services
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
高
Network scanning tools
nmap -sV -sC -T4 <target>
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
高
Network scanning tools
nmap -sV -sC -T2 <target>
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
高
Network scanning tools
sudo nmap <options> <target>
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
高
Network scanning tools
sudo nmap -p- $TARGET -oA "$OUTPUT_DIR/nmap-portscan"
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
高
Network scanning tools
sudo nmap -p- -Pn $TARGET -oA "$OUTPUT_DIR/nmap-portscan"
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
高
Network scanning tools
nmap -p "$OPEN_PORTS" -sV -sC $TARGET -oA "$OUTPUT_DIR/nmap-services"
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
高
Network scanning tools
nmap -p 80 --script http-methods $TARGET -oA "$OUTPUT_DIR/nmap-http"
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
高
Network scanning tools
nmap -p 554 --script rtsp-methods $TARGET -oA "$OUTPUT_DIR/nmap-rtsp"
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
高
Network scanning tools
sudo nmap -sU --top-ports 100 <target> -oA "$OUTPUT_DIR/nmap-udp"
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
高
Network scanning tools
sudo nmap -O <target> -oA "$OUTPUT_DIR/nmap-os"
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
高
Network scanning tools
nmap -sV --script vuln <target> -oA "$OUTPUT_DIR/nmap-vuln"
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
高
Network Scan Evasion Guidance
The skill recommends stealth scans, IDS-evasion timing, packet fragmentation, and trusted source ports. These techniques can facilitate covert reconnaissance.
The cited sections explicitly describe avoiding detection, IDS evasion, fragmented packets, and trusted source ports. The intent is direct and repeated.
高
Brute-Force and Endpoint Discovery Guidance
The skill recommends Nmap brute-force scripts and RTSP URL brute forcing. These actions can test credentials or enumerate protected endpoints.
The commands explicitly select the brute NSE category and rtsp-url-brute script. Their names and surrounding labels establish the intended behavior.
高
Privileged Broad Scanning Before Authorization
The default workflow mandates a privileged all-port scan and automatic firewall-bypass retry. Authorization appears only as a later question, not an execution gate.
The skill says to always use the privileged two-phase workflow, while authorization is only listed among questions near the end. No mandatory verification gate is defined.
機能レビュー項目 (13)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
sudo privilege escalation
sudo nmap -p- <target> -oA <output-dir>/nmap-portscan
The skill instructs the agent to run Nmap through sudo, granting raw-packet and root capabilities for active scanning. This increases impact and crosses a privilege boundary.
高
sudo privilege escalation
sudo nmap -p- -Pn <target> -oA <output-dir>/nmap-portscan
The skill instructs the agent to run Nmap through sudo, granting raw-packet and root capabilities for active scanning. This increases impact and crosses a privilege boundary.
高
sudo privilege escalation
sudo nmap -p- <target> -oA "$OUTPUT_DIR/nmap-portscan"
The skill instructs the agent to run Nmap through sudo, granting raw-packet and root capabilities for active scanning. This increases impact and crosses a privilege boundary.
高
sudo privilege escalation
sudo nmap -p- -Pn <target> -oA "$OUTPUT_DIR/nmap-portscan"
The skill instructs the agent to run Nmap through sudo, granting raw-packet and root capabilities for active scanning. This increases impact and crosses a privilege boundary.
高
sudo privilege escalation
sudo nmap -sS -sV -sC <target> -oA <output-prefix>
The skill instructs the agent to run Nmap through sudo, granting raw-packet and root capabilities for active scanning. This increases impact and crosses a privilege boundary.
高
sudo privilege escalation
sudo nmap -sU --top-ports 100 <target> -oA <output-prefix>
The skill instructs the agent to run Nmap through sudo, granting raw-packet and root capabilities for active scanning. This increases impact and crosses a privilege boundary.
高
sudo privilege escalation
sudo nmap -O <target> -oA <output-prefix>
The skill instructs the agent to run Nmap through sudo, granting raw-packet and root capabilities for active scanning. This increases impact and crosses a privilege boundary.
高
sudo privilege escalation
# Run with sudo
The skill instructs the agent to run Nmap through sudo, granting raw-packet and root capabilities for active scanning. This increases impact and crosses a privilege boundary.
高
sudo privilege escalation
sudo nmap <options> <target>
The skill instructs the agent to run Nmap through sudo, granting raw-packet and root capabilities for active scanning. This increases impact and crosses a privilege boundary.
高
sudo privilege escalation
sudo nmap -p- $TARGET -oA "$OUTPUT_DIR/nmap-portscan"
The skill instructs the agent to run Nmap through sudo, granting raw-packet and root capabilities for active scanning. This increases impact and crosses a privilege boundary.
高
sudo privilege escalation
sudo nmap -p- -Pn $TARGET -oA "$OUTPUT_DIR/nmap-portscan"
The skill instructs the agent to run Nmap through sudo, granting raw-packet and root capabilities for active scanning. This increases impact and crosses a privilege boundary.
高
sudo privilege escalation
sudo nmap -sU --top-ports 100 <target> -oA "$OUTPUT_DIR/nmap-udp"
The skill instructs the agent to run Nmap through sudo, granting raw-packet and root capabilities for active scanning. This increases impact and crosses a privilege boundary.
高
sudo privilege escalation
sudo nmap -O <target> -oA "$OUTPUT_DIR/nmap-os"
The skill instructs the agent to run Nmap through sudo, granting raw-packet and root capabilities for active scanning. This increases impact and crosses a privilege boundary.
リスク要因
⚙️ 外部コマンド (50)
SKILL.md:13-21 SKILL.md:21-23 SKILL.md:23-30 SKILL.md:30-32 SKILL.md:32-40 SKILL.md:40-42 SKILL.md:42-43 SKILL.md:43-48 SKILL.md:48-50 SKILL.md:50-51 SKILL.md:51 SKILL.md:52-53 SKILL.md:53-66 SKILL.md:66-69 SKILL.md:69-71 SKILL.md:71-72 SKILL.md:72-74 SKILL.md:74-81 SKILL.md:81-84 SKILL.md:84-87 SKILL.md:87-89 SKILL.md:89-92 SKILL.md:92-97 SKILL.md:97-100 SKILL.md:100-102 SKILL.md:102-105 SKILL.md:105-111 SKILL.md:111-114 SKILL.md:114-116 SKILL.md:116-122 SKILL.md:122-124 SKILL.md:124-125 SKILL.md:125-126 SKILL.md:126-127 SKILL.md:127-134 SKILL.md:134-136 SKILL.md:136-137 SKILL.md:137-143 SKILL.md:143-145 SKILL.md:145-146 SKILL.md:146-152 SKILL.md:152-154 SKILL.md:154-155 SKILL.md:155-156 SKILL.md:156-162 SKILL.md:162-164 SKILL.md:164-165 SKILL.md:165-166 SKILL.md:166-172 SKILL.md:172-174
🌐 ネットワークアクセス (6)
📁 ファイルシステムへのアクセス (3)
検出されたパターン
System reconnaissanceNetwork scanning tools×46
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/brownfinesecurity-nmap/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/brownfinesecurity-nmap?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/brownfinesecurity-nmap?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/brownfinesecurity-nmap/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/brownfinesecurity-nmap.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
BrownFineSecurity. (2026). nmap security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/brownfinesecurity-nmap/audits/10BibTeX形式の引用
@techreport{brownfinesecurity-brownfinesecurity-nmap-2026,
author = {BrownFineSecurity},
title = {nmap security audit report (audit version 10)},
institution = {Skillstore},
year = {2026},
number = {10},
url = {https://skillstore.io/skills/brownfinesecurity-nmap/audits/10},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "nmap security audit report (audit version 10)"
version: "unspecified"
type: report
authors:
- name: "BrownFineSecurity"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/brownfinesecurity-nmap/audits/10"
identifiers:
- type: other
value: "skillstore:brownfinesecurity-nmap:audit:10"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
87
コンテンツ
71
コミュニティ
87
仕様準拠
作成できるもの
認可済み資産をマッピングする
承認済みの単一ホストまたはサブネットに対して、スコープを定めた Nmap スキャンを計画し文書化します。
内部サービスを棚卸しする
管理対象の内部システムで開いているポートとサービスバージョンを特定します。
IoT の露出を確認する
承認済みの IoT デバイスについて、公開されている Web、RTSP、MQTT、管理サービスを確認します。
これらのプロンプトを試す
安全なスキャン計画を開始する
1 台のホストに対する認可済み Nmap スキャンを計画するのを手伝ってください。まず、ターゲット、スコープ、タイミング制限、出力場所を私に確認してください。
サービス列挙を実行する
このターゲットに対する認可を得ています。これらの開いているポートでサービス検出を行う手順を案内し、実行前に各オプションを説明してください。
保存済み結果を分析する
保存済みの Nmap 結果をレビューし、開いているポートとバージョンを要約し、手動検証が必要な所見を特定してください。
スコープ付きテストワークフローを構築する
認可済みの IoT 評価向けに、安全なタイミング、出力命名、サービス種別ごとのフォローアップ確認を含む、スコープ付きの Nmap ワークフローを作成してください。
ベストプラクティス
- スキャンを行う前に、書面による認可とターゲットスコープを確認します。
- 所見をレビューおよび再現できるように、出力を一貫した形で保存します。
- 本番環境や繊細なネットワークでは保守的なタイミングを使用します。
回避
- 明示的な許可なしに公開システムや第三者のシステムをスキャンすること。
- スコープと影響範囲の制限を確認する前に、広範な sudo スキャンを実行すること。
- NSE の脆弱性出力を手動検証なしに証拠として扱うこと。
よくある質問
このスキルは自動でスキャンを実行しますか？
ガイダンスとコマンドを提供します。実行はエージェント環境とユーザーの承認に依存します。
認可は必要ですか？
はい。スキャンを実行する前に、認可とターゲットスコープを確認する必要があります。
必要なツールは何ですか？
Nmap がインストールされている必要があります。一部のスキャンタイプでは昇格権限も必要です。
UDP サービスをスキャンできますか？
はい。UDP スキャンのガイダンスを含みますが、UDP スキャンは時間がかかるため慎重なスコープ定義が必要です。
スキャン出力を解釈できますか？
はい。開いているポート、サービスバージョン、スクリプト、フォローアップの質問を要約するのに役立ちます。
本番ネットワークで安全に使えますか？
承認済みのスコープ、保守的なタイミング、監視への配慮、明確な停止条件がある場合に限ります。
開発者情報
ライセンス
MIT
Skillstore リビジョン
r2
バージョンに関する注意
作者はバージョンを宣言していません。
参照
a39a91716eadede5f4cdefd78178fed4e837a128
メンテナンスの新しさ
2026/7/24
利用状況
7 ダウンロード · 243 閲覧
ファイル構成
📄 SKILL.md
BrownFineSecurity のその他のスキル
すべて表示📦
apktool
38ApktoolでAndroid APKを解析
Android APKの解析では、apktool、マニフェスト、リソースの確認手順を何度も繰り返す必要がある場合があります。このスキルは、Claude、Codex、Claude Codeに対して、安全な展開、検査、再パッケージ化のワークフローを案内します。
セキュリティ＆コンプライアンス 表示
📦
jadx
38JadxでAndroid APKを解析
Android APKのセキュリティレビューは、バイトコードやリソースを検査しにくい場合に時間がかかります。このスキルは、認可された評価のためにjadxによるデコンパイルと重点的なソースレビューをガイドします。
セキュリティ＆コンプライアンス 表示
📦
telnetshell
38IoT Telnet シェルの監査
認可されたセキュリティテスト中に、IoT telnet シェルを一貫して調査するのは困難です。このスキルは、telnet ヘルパー、列挙スクリプト、ログ記録ガイダンス、デバイス評価向けの構造化されたワークフローを提供します。
セキュリティ＆コンプライアンス 表示
📦
ffind
38ファームウェアのファイルタイプを解析
ファームウェアイメージには、手作業では調査しにくいファイルシステムやセキュリティアーティファクトが隠れていることがよくあります。このスキルは、ファイルタイプを特定し、管理された抽出を計画するための ffind 解析をガイドします。
セキュリティ＆コンプライアンス 表示
📦
chipsec
38CHIPSECでUEFIファームウェアを解析
ファームウェアダンプは、再現可能なツールなしではレビューが困難です。このスキルは、脅威チェック、インベントリ作成、構造デコード、レポート作成のためのオフラインCHIPSECワークフローを案内します。
セキュリティ＆コンプライアンス 表示
関連スキル
すべて表示📦
recon-nmap
38認可済みのNmapワークフローでネットワークを把握
作成者 AgentSecOps
ネットワークチームには、スコープ、タイミング、レポートを明確に保つ再現可能な偵察手順が必要です。このスキルは、認可済みの資産発見、サービス列挙、脆弱性検証のための構造化されたNmapワークフローを提供します。
セキュリティ＆コンプライアンス 表示
📦
universal-audit
92Audit Software Releases with Evidence
作成者 glenskii
Release decisions often rely on incomplete evidence and inconsistent standards. This skill applies structured controls, deterministic scoring, and mandatory gates to assess readiness.
セキュリティ＆コンプライアンス 表示
📦
python-web-app-security-audit
90Audit Python Web Apps Before Release
作成者 glenskii
Python teams need repeatable checks for common application security controls. This skill provides configurable pytest coverage with clear evidence, boundaries, and release decisions.
セキュリティ＆コンプライアンス 表示
📦
information-security-manager-iso27001
84ISO 27001セキュリティガバナンスの実装
作成者 davila7
HealthcareおよびMedTechチームには、リスク、管理策、インシデント、監査を結び付ける体系的なISO 27001セキュリティプログラムが必要です。このスキルは、ISO 27001およびISO 27002を使用して、ISMS計画、リスクアセスメント、管理策の選定、認証準備を支援します。
セキュリティ＆コンプライアンス 表示
📦
risk-management-specialist
84医療機器リスクファイルの管理
作成者 alirezarezvani
医療機器チームには、設計、規制対応、市販後業務にわたって一貫したリスクマネジメントのエビデンスが必要です。このスキルは、ISO 14971 に基づく計画、分析、管理策、ファイル保守を支援します。
セキュリティ＆コンプライアンス 表示
📦
isms-audit-expert
83ISO 27001 ISMS 統制の監査
作成者 alirezarezvani
ISMS 監査には、明確な範囲、証拠、リスクベースの優先順位が必要です。このスキルは、ISO 27001 監査計画、統制テスト、準備作業を支援します。
セキュリティ＆コンプライアンス 表示