スキル routeros-mndp
📦
routeros-mndp
コンテンツリビジョン r1 中リスク ⚙️ 外部コマンド🌐 ネットワークアクセス
MNDP で RouterOS の近隣デバイスを検出する
MNDP パケットの動作が不明確な場合、RouterOS 検出の実装は困難です。このスキルでは、ワイヤ形式、近隣デバイス関連コマンド、解析の詳細、安全上の制約について説明します。
対応: Claude Codex Code(CC)
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "routeros-mndp" from https://skillstore.io/skills/tikoci-routeros-mndp.md and its manifest at https://skillstore.io/api/skills/tikoci-routeros-mndp/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「routeros-mndp」を使用しています。 近隣デバイス検出で同じルーターが何度も表示されるのはなぜですか？
期待される結果:
- ルーターはアクティブなインターフェースごとに 1 つの通知を送信します。
- 各通知には異なる MAC アドレス、インターフェース名、IP アドレスが含まれる場合があります。
- 結果を identity でグループ化し、その後 MAC とインターフェースの詳細を使ってエントリを区別します。
「routeros-mndp」を使用しています。 オフィス LAN 向けの安全な MNDP スキャンを計画してください。
期待される結果:
- 検出トラフィックを送信する前に、対象 VLAN に対する承認を確認します。
- 遅延応答や繰り返しの更新パケットに対応できる十分な待ち受け時間を使用します。
- identity、version、board、IP、MAC、uptime は機密性のあるインベントリデータとして扱います。
「routeros-mndp」を使用しています。 WinBox にルーターが表示されない場合、何を確認すべきですか？
期待される結果:
- デバイスが同じブロードキャストドメイン上にあるか、到達可能なオーバーレイ上にあることを確認します。
- RouterOS の近隣デバイス検出設定とインターフェースリストを確認します。
- デバイスがオフラインであると判断する前に、スキャンタイムアウトを延長します。
セキュリティ監査
中リスクv5 • 2026/7/7 バージョン別レポートを開く
Most static findings are false positives caused by Markdown code fences, inline RouterOS paths, and protocol constants. One low-risk reconnaissance concern is valid because MNDP exposes device inventory metadata, and one semantic issue flags an insecure HTTP Basic Auth REST example. No prompt injection, malware behavior, persistence, or data exfiltration intent was found.
1
スキャンされたファイル
267
解析済み行数
0
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (2)
中
Insecure REST Example Uses Plain HTTP
The REST API example uses `curl -u admin:` over `http://<router-ip>/rest/ip/neighbor`, which can normalize plaintext Basic Auth and a default admin account in copied examples.
The exact example combines HTTP Basic Auth, a placeholder router host, and the admin user with an empty password field. This is actionable sample text, although it appears in documentation rather than executable code.
低
System reconnaissance
- MNDP reveals: identity (hostname), version, board model, IPs, MACs, uptime
The line explicitly lists hostnames, versions, board models, IPs, MACs, and uptime as data MNDP reveals. That inventory can aid local network reconnaissance, even though the skill presents it as a security consideration.
リスク要因
⚙️ 外部コマンド (38)
SKILL.md:14 SKILL.md:42-49 SKILL.md:49-51 SKILL.md:51-55 SKILL.md:55-60 SKILL.md:60-66 SKILL.md:66-71 SKILL.md:71-81 SKILL.md:81 SKILL.md:82-83 SKILL.md:83 SKILL.md:89-102 SKILL.md:102-119 SKILL.md:119-121 SKILL.md:121-126 SKILL.md:126-132 SKILL.md:132-145 SKILL.md:145-149 SKILL.md:149-154 SKILL.md:154-168 SKILL.md:168-170 SKILL.md:170-177 SKILL.md:177-179 SKILL.md:179-185 SKILL.md:185-187 SKILL.md:187 SKILL.md:195-197 SKILL.md:197-199 SKILL.md:199-201 SKILL.md:201-205 SKILL.md:205-239 SKILL.md:239-246 SKILL.md:246-259 SKILL.md:259-260 SKILL.md:260 SKILL.md:261-262 SKILL.md:262-266 SKILL.md:266
🌐 ネットワークアクセス (5)
検出されたパターン
System reconnaissance
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/tikoci-routeros-mndp/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/tikoci-routeros-mndp?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/tikoci-routeros-mndp?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/tikoci-routeros-mndp/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/tikoci-routeros-mndp.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
tikoci. (2026). routeros-mndp security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/tikoci-routeros-mndp/audits/5BibTeX形式の引用
@techreport{tikoci-tikoci-routeros-mndp-2026,
author = {tikoci},
title = {routeros-mndp security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/tikoci-routeros-mndp/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "routeros-mndp security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "tikoci"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/tikoci-routeros-mndp/audits/5"
identifiers:
- type: other
value: "skillstore:tikoci-routeros-mndp:audit:5"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 高 55
アーキテクチャ
85
保守性
87
コンテンツ
69
コミュニティ
83
仕様準拠
作成できるもの
ローカル検出を実装する
承認されたローカルネットワーク上の MikroTik デバイスを検出し、重複するインターフェース通知をグループ化するツールを構築します。
近隣デバイスが表示されない問題をトラブルシュートする
メンテナンス中に RouterOS デバイスが WinBox または /ip/neighbor の結果に表示されない理由を診断します。
検出の露出を強化する
MNDP が公開する情報を確認し、ゲスト、公開、または信頼できないインターフェースでの検出を制限します。
これらのプロンプトを試す
MNDP 検出を説明する
MNDP がローカルネットワーク上の MikroTik ルーターを検出する仕組みを説明してください。パケットフロー、返されるフィールド、セキュリティ上の制限に焦点を当ててください。
近隣デバイスデータを解釈する
RouterOS /ip/neighbor の出力を解釈する方法を示してください。identity、interface、address、version、platform、board フィールドを説明してください。
リスナーを設計する
承認済みのラボネットワーク向けに MNDP リスナーを設計するのを手伝ってください。更新タイミング、ソケットオプション、重複のグループ化、タイムアウト処理を含めてください。
パーサーロジックをレビューする
TLV 処理、バイトオーダー、不正形式パケット、IPv6 ゾーン識別子、重複するインターフェース通知について、私の MNDP パーサー設計をレビューしてください。
ベストプラクティス
- MNDP は、自分が所有している、または管理を承認されているネットワークでのみ使用します。
- 複数インターフェースの通知を identity でグループ化し、その後 MAC とインターフェース名で確認します。
- 公開、ゲスト、その他の信頼できないインターフェースでは検出を無効化または制限します。
回避
- MNDP 応答がないことを、ルーターがオフラインである証拠として扱わないでください。
- 信頼できないネットワークセグメントで MNDP を公開しないでください。
- デフォルトの管理者認証情報や平文トランスポートを使った REST の例をコピーしないでください。
よくある質問
このスキルはネットワークスキャンを実行しますか？
いいえ。これはプロトコルのガイダンスと例を提供します。いかなるスキャンも、承認された環境でユーザーが開始する必要があります。
MNDP はどのネットワーク範囲を対象にしますか？
MNDP は通常、1 つの Layer 2 ブロードキャストドメイン内で動作します。ルーターは標準の IPv4 ブロードキャストを転送しません。
MNDP には認証が必要ですか？
いいえ。MNDP には組み込みの認証がないため、信頼できないインターフェースでは検出を制限してください。
これは MNDP パケットの解析に役立ちますか？
はい。TLV レコード、バイトオーダー、主要なフィールドタイプ、不正形式パケットの処理について説明します。
RouterOS REST アクセスも扱っていますか？
はい。REST 経由の近隣デバイスデータを参照しますが、ユーザーは安全なトランスポートとデフォルトではないアカウントを優先すべきです。
どの AI ツールがこのスキルを使用できますか？
Claude、Codex、Claude Code はこのスキルの内容を使用できます。