スキル wsdiscovery
📦

wsdiscovery

コンテンツリビジョン r2 中リスク ⚙️ 外部コマンド🌐 ネットワークアクセス

WS-Discovery デバイスの検出

デバイスインベントリが不完全な場合、ONVIF カメラや IoT デバイスの検出には時間がかかることがあります。このスキルは、承認済みの WS-Discovery スキャンをガイドし、デバイスのメタデータとサービスエンドポイントを要約します。

対応: Claude Codex Code(CC)
⚠️ 50 不十分

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト
Review the Skillstore skill "wsdiscovery" from https://skillstore.io/skills/brownfinesecurity-wsdiscovery.md and its manifest at https://skillstore.io/api/skills/brownfinesecurity-wsdiscovery/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/brownfinesecurity-wsdiscovery.md 署名済み manifest GET /api/skills/brownfinesecurity-wsdiscovery/manifest 署名済み lockfile GET /api/skills/brownfinesecurity-wsdiscovery/lockfile

テストする

「wsdiscovery」を使用しています。 承認済みカメラホスト上の ONVIF デバイスを検出してください。

期待される結果:

このスキルは基本的な検出ワークフローを実行し、応答したデバイスの簡潔な一覧を返します。存在する場合は、アドレス、デバイスタイプ、メーカー、モデル、サービスエンドポイントの詳細を含みます。

「wsdiscovery」を使用しています。 トラブルシューティングのために詳細検出を実行してください。

期待される結果:

このスキルは完全なプロトコル詳細を要求し、その後、エンドポイント参照、スコープ、XAddrs、メタデータバージョン、およびデバイス識別フィールドを読みやすい言葉で説明します。

「wsdiscovery」を使用しています。 ローカルマルチキャスト検出からインベントリを作成してください。

期待される結果:

このスキルは承認済みスコープを確認し、ローカル検出を実行して、検出されたすべての WS-Discovery デバイスをタイプ、場所、サービスエンドポイント、フォローアップ優先度ごとに要約します。

セキュリティ監査

中リスク
v9 • 2026/7/23 バージョン別レポートを開く

The skill intentionally executes WS-Discovery scans and supports host or multicast discovery. Markdown backticks and private example addresses are mostly scanner false positives, but authorization safeguards are absent.

1
スキャンされたファイル
78
解析済み行数
3
レビュー項目
0
誤検知を無視

確認済みのセキュリティ上の懸念 (6)

中
SKILL.md:16-24
Missing Authorization Gate for Network Scanning
The workflow asks for a target and immediately runs discovery without requiring ownership, authorization, or an approved scope.
The documented workflow moves directly from target collection to command execution. No authorization or scope check appears before the scan.
低
SKILL.md:19
System reconnaissance
- Ask for the target hostname or IP address
The line gathers a hostname or IP specifically for the device-enumeration workflow. This is preparatory targeting for active system reconnaissance.
低
SKILL.md:25
System reconnaissance
- Basic usage: `wsdiscovery <hostname_or_ip>`
The command probes a selected hostname or IP with a discovery scanner. Its explicit purpose is to identify and enumerate network devices.
低
SKILL.md:26
System reconnaissance
- For verbose output: `wsdiscovery <hostname_or_ip> -v`
The verbose scan requests full responses from the selected target. This can expose detailed device and service metadata.
低
SKILL.md:27
System reconnaissance
- For JSON output: `wsdiscovery <hostname_or_ip> --format json`
The command performs device discovery and returns structured enumeration data for the selected target. This is an intended reconnaissance capability.
低
SKILL.md:19-20
Network reconnaissance
- Ask for the target hostname or IP address
The target request is part of an active WS-Discovery scanning workflow. The surrounding instructions confirm network reconnaissance intent.
機能レビュー項目 (3)

これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。

中
SKILL.md:25
Ruby/shell backtick execution
- Basic usage: `wsdiscovery <hostname_or_ip>`
This line explicitly directs the agent to execute wsdiscovery with a user-supplied target. The Markdown backticks are not Ruby syntax, but external command execution is intended.
中
SKILL.md:26
Ruby/shell backtick execution
- For verbose output: `wsdiscovery <hostname_or_ip> -v`
This line explicitly directs the agent to execute wsdiscovery with verbose output against a user-supplied target. External command execution is intended despite the incorrect Ruby pattern label.
中
SKILL.md:27
Ruby/shell backtick execution
- For JSON output: `wsdiscovery <hostname_or_ip> --format json`
This line explicitly directs the agent to execute wsdiscovery and request JSON output. The command accepts a user-supplied target without documented validation.

リスク要因

⚙️ 外部コマンド (13)
SKILL.md:25 SKILL.md:26 SKILL.md:27 SKILL.md:30 SKILL.md:31 SKILL.md:32 SKILL.md:52-54 SKILL.md:54-57 SKILL.md:57-59 SKILL.md:59-62 SKILL.md:62-64 SKILL.md:64-67 SKILL.md:67-69
🌐 ネットワークアクセス (4)
SKILL.md:53 SKILL.md:58 SKILL.md:63 SKILL.md:68

検出されたパターン

System reconnaissance×4Network reconnaissance
監査者: codex 監査履歴を表示 →
このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く
セキュリティ評価

レポートリンクをコピー

https://skillstore.io/skills/brownfinesecurity-wsdiscovery/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/brownfinesecurity-wsdiscovery/security.svg)](https://skillstore.io/skills/brownfinesecurity-wsdiscovery?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/brownfinesecurity-wsdiscovery?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/brownfinesecurity-wsdiscovery/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/brownfinesecurity-wsdiscovery.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
学術引用 (APA · BibTeX · CFF)

APA形式の引用

BrownFineSecurity. (2026). wsdiscovery security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/brownfinesecurity-wsdiscovery/audits/9

BibTeX形式の引用

@techreport{brownfinesecurity-brownfinesecurity-wsdiscovery-2026, author = {BrownFineSecurity}, title = {wsdiscovery security audit report (audit version 9)}, institution = {Skillstore}, year = {2026}, number = {9}, url = {https://skillstore.io/skills/brownfinesecurity-wsdiscovery/audits/9}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "wsdiscovery security audit report (audit version 9)" version: "unspecified" type: report authors: - name: "BrownFineSecurity" date-released: "2026-07-23" url: "https://skillstore.io/skills/brownfinesecurity-wsdiscovery/audits/9" identifiers: - type: other value: "skillstore:brownfinesecurity-wsdiscovery:audit:9" description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由 証拠の信頼度: 高
55
アーキテクチャ
85
保守性
87
コンテンツ
70
コミュニティ
91
仕様準拠

作成できるもの

ONVIF カメラのインベントリ作成

承認済みのネットワークセグメント上のカメラと NVR をマッピングし、モデルとファームウェアの詳細を記録します。

デバイス検出のトラブルシューティング

想定されるカメラ、プリンター、またはメディアデバイスが WS-Discovery リクエストに応答するか確認します。

IoT 評価の準備

より詳細な承認済み ONVIF または IoT テストの前に、サービスエンドポイントとメタデータを収集します。

これらのプロンプトを試す

単一ホスト上のデバイスを検出 
192.168.1.100 上の WS-Discovery デバイスを検出してください。デバイスの識別情報、サービスエンドポイント、メーカーの詳細があれば要約してください。
詳細検出を実行 
承認済みターゲットホストに対して詳細な WS-Discovery スキャンを実行し、デバイスメタデータフィールドを平易な言葉で説明してください。
インベントリ要約を作成 
承認済み WS-Discovery ターゲットをスキャンし、IP、ポート、デバイスタイプ、モデル、ファームウェア、サービスエンドポイントを含むインベントリ要約を作成してください。
ローカルセグメントを評価 
承認を確認した後、ローカルセグメントで WS-Discovery マルチキャストを使用し、ONVIF サービスエンドポイントを公開しているデバイスを優先してください。

ベストプラクティス

  • ホストまたはネットワークセグメントをスキャンする前に、書面による承認とスコープを確認してください。
  • マルチキャスト検出を使用する前に、インベントリ上の疑問に答えられる最も狭いターゲットを使用してください。
  • 追跡可能なフォローアップテストのため、検出されたサービスエンドポイントをデバイス識別情報とともに保存してください。

回避

  • 明示的な承認なしに、第三者のネットワークや公開ターゲットをスキャンしないでください。
  • WS-Discovery 応答がないことを、カメラや IoT デバイスが存在しない証拠として扱わないでください。
  • 機密環境から得たシリアル番号、ファームウェアバージョン、またはサービスエンドポイントを公開しないでください。

よくある質問

このスキルはどのプロトコルを使用しますか？
WS-Discovery を使用します。これは ONVIF カメラ、NVR、プリンター、メディアデバイスで一般的に使用される検出プロトコルです。
ネットワーク上のすべてのカメラを検出できますか？
いいえ。WS-Discovery をサポートし、検出リクエストを受信できるデバイスのみを検出します。
脆弱性スキャンを実行しますか？
いいえ。デバイスとメタデータを検出しますが、認証、悪用、脆弱性の検証は行いません。
どのような情報を報告できますか？
アドレス、ポート、デバイス UUID、タイプ、メーカー情報、モデル、バージョン、場所、サービスエンドポイントを報告できます。
マルチキャスト検出はサポートされていますか？
はい。このスキルはマルチキャスト検出を文書化していますが、承認済みのローカルネットワークセグメントでのみ使用する必要があります。
このスキルを使用できる AI ツールはどれですか？
レポートには Claude、Codex、Claude Code のサポートが記載されています。

開発者情報

ライセンス

MIT

Skillstore リビジョン

r2

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/BrownFineSecurity/iothackbot/tree/master/skills/wsdiscovery

参照

a39a91716eadede5f4cdefd78178fed4e837a128

メンテナンスの新しさ

2026/7/25

利用状況

7 ダウンロード · 200 閲覧

ファイル構成

📄 SKILL.md

BrownFineSecurity のその他のスキル

すべて表示

関連スキル

すべて表示
📦

information-security-manager-iso27001

84

ISO 27001セキュリティガバナンスの実装

作成者 davila7

HealthcareおよびMedTechチームには、リスク、管理策、インシデント、監査を結び付ける体系的なISO 27001セキュリティプログラムが必要です。このスキルは、ISO 27001およびISO 27002を使用して、ISMS計画、リスクアセスメント、管理策の選定、認証準備を支援します。

セキュリティ＆コンプライアンス 表示