스킬 wsdiscovery
📦

wsdiscovery

콘텐츠 리비전 r2 중간 위험 ⚙️ 외부 명령어🌐 네트워크 접근

WS-Discovery 장치 발견

장치 인벤토리가 불완전하면 ONVIF 카메라와 IoT 장치를 찾는 데 시간이 오래 걸릴 수 있습니다. 이 스킬은 승인된 WS-Discovery 스캔을 안내하고 장치 메타데이터와 서비스 엔드포인트를 요약합니다.

지원: Claude Codex Code(CC)
Maintain this Skill? Claim it ⚠️ 50 나쁨

내 에이전트로 설치

이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.

에이전트 요청
Review the Skillstore skill "wsdiscovery" from https://skillstore.io/skills/brownfinesecurity-wsdiscovery.md and its manifest at https://skillstore.io/api/skills/brownfinesecurity-wsdiscovery/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

Markdown 상세 GET /skills/brownfinesecurity-wsdiscovery.md 서명된 manifest GET /api/skills/brownfinesecurity-wsdiscovery/manifest 서명된 lockfile GET /api/skills/brownfinesecurity-wsdiscovery/lockfile

테스트해 보기

"wsdiscovery" 사용 중입니다. 승인된 카메라 호스트에서 ONVIF 장치를 발견하세요.

예상 결과:

이 스킬은 기본 발견 워크플로를 실행하고 응답하는 장치의 간결한 목록을 반환하며, 존재하는 경우 주소, 장치 유형, 제조업체, 모델 및 서비스 엔드포인트 세부 정보를 포함합니다.

"wsdiscovery" 사용 중입니다. 문제 해결을 위해 상세 발견을 실행하세요.

예상 결과:

이 스킬은 전체 프로토콜 세부 정보를 요청한 다음 엔드포인트 참조, 범위, XAddrs, 메타데이터 버전 및 장치 ID 필드를 읽기 쉬운 언어로 설명합니다.

"wsdiscovery" 사용 중입니다. 로컬 멀티캐스트 발견으로 인벤토리를 구축하세요.

예상 결과:

이 스킬은 승인된 범위를 확인하고 로컬 발견을 실행한 뒤, 발견된 모든 WS-Discovery 장치를 유형, 위치, 서비스 엔드포인트 및 후속 조치 우선순위별로 요약합니다.

보안 감사

중간 위험
v9 • 2026. 7. 23. 버전별 보고서 열기

The skill intentionally executes WS-Discovery scans and supports host or multicast discovery. Markdown backticks and private example addresses are mostly scanner false positives, but authorization safeguards are absent.

1
스캔된 파일
78
분석된 줄 수
3
검토 항목
0
오탐 무시됨

확인된 보안 우려 사항 (6)

중간
SKILL.md:16-24
Missing Authorization Gate for Network Scanning
The workflow asks for a target and immediately runs discovery without requiring ownership, authorization, or an approved scope.
The documented workflow moves directly from target collection to command execution. No authorization or scope check appears before the scan.
낮음
SKILL.md:19
System reconnaissance
- Ask for the target hostname or IP address
The line gathers a hostname or IP specifically for the device-enumeration workflow. This is preparatory targeting for active system reconnaissance.
낮음
SKILL.md:25
System reconnaissance
- Basic usage: `wsdiscovery <hostname_or_ip>`
The command probes a selected hostname or IP with a discovery scanner. Its explicit purpose is to identify and enumerate network devices.
낮음
SKILL.md:26
System reconnaissance
- For verbose output: `wsdiscovery <hostname_or_ip> -v`
The verbose scan requests full responses from the selected target. This can expose detailed device and service metadata.
낮음
SKILL.md:27
System reconnaissance
- For JSON output: `wsdiscovery <hostname_or_ip> --format json`
The command performs device discovery and returns structured enumeration data for the selected target. This is an intended reconnaissance capability.
낮음
SKILL.md:19-20
Network reconnaissance
- Ask for the target hostname or IP address
The target request is part of an active WS-Discovery scanning workflow. The surrounding instructions confirm network reconnaissance intent.
기능 검토 항목 (3)

이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.

중간
SKILL.md:25
Ruby/shell backtick execution
- Basic usage: `wsdiscovery <hostname_or_ip>`
This line explicitly directs the agent to execute wsdiscovery with a user-supplied target. The Markdown backticks are not Ruby syntax, but external command execution is intended.
중간
SKILL.md:26
Ruby/shell backtick execution
- For verbose output: `wsdiscovery <hostname_or_ip> -v`
This line explicitly directs the agent to execute wsdiscovery with verbose output against a user-supplied target. External command execution is intended despite the incorrect Ruby pattern label.
중간
SKILL.md:27
Ruby/shell backtick execution
- For JSON output: `wsdiscovery <hostname_or_ip> --format json`
This line explicitly directs the agent to execute wsdiscovery and request JSON output. The command accepts a user-supplied target without documented validation.

위험 요인

⚙️ 외부 명령어 (13)
SKILL.md:25 SKILL.md:26 SKILL.md:27 SKILL.md:30 SKILL.md:31 SKILL.md:32 SKILL.md:52-54 SKILL.md:54-57 SKILL.md:57-59 SKILL.md:59-62 SKILL.md:62-64 SKILL.md:64-67 SKILL.md:67-69
🌐 네트워크 접근 (4)
SKILL.md:53 SKILL.md:58 SKILL.md:63 SKILL.md:68

감지된 패턴

System reconnaissance×4Network reconnaissance
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용

버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.

버전별 보고서 열기
보안 평가

보고서 링크 복사

https://skillstore.io/skills/brownfinesecurity-wsdiscovery/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 배지

[![Skillstore security assessment](https://skillstore.io/badges/skills/brownfinesecurity-wsdiscovery/security.svg)](https://skillstore.io/skills/brownfinesecurity-wsdiscovery?utm_source=security_passport_badge)

HTML 배지

<a href="https://skillstore.io/skills/brownfinesecurity-wsdiscovery?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/brownfinesecurity-wsdiscovery/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

임베드 카드

<iframe src="https://skillstore.io/embed/skills/brownfinesecurity-wsdiscovery.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
학술 인용 (APA · BibTeX · CFF)

APA 인용

BrownFineSecurity. (2026). wsdiscovery security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/brownfinesecurity-wsdiscovery/audits/9

BibTeX 인용

@techreport{brownfinesecurity-brownfinesecurity-wsdiscovery-2026, author = {BrownFineSecurity}, title = {wsdiscovery security audit report (audit version 9)}, institution = {Skillstore}, year = {2026}, number = {9}, url = {https://skillstore.io/skills/brownfinesecurity-wsdiscovery/audits/9}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "wsdiscovery security audit report (audit version 9)" version: "unspecified" type: report authors: - name: "BrownFineSecurity" date-released: "2026-07-23" url: "https://skillstore.io/skills/brownfinesecurity-wsdiscovery/audits/9" identifiers: - type: other value: "skillstore:brownfinesecurity-wsdiscovery:audit:9" description: "Skillstore immutable audit report identifier"

Skillstore 점수

이 점수의 이유 증거 신뢰도: 높음
55
아키텍처
85
유지보수성
87
콘텐츠
70
커뮤니티
91
사양 준수

만들 수 있는 것

ONVIF 카메라 인벤토리 작성

승인된 네트워크 세그먼트에서 카메라와 NVR을 매핑한 다음 모델 및 펌웨어 세부 정보를 기록합니다.

장치 발견 문제 해결

예상되는 카메라, 프린터 또는 미디어 장치가 WS-Discovery 요청에 응답하는지 확인합니다.

IoT 평가 준비

더 심층적인 승인된 ONVIF 또는 IoT 테스트 전에 서비스 엔드포인트와 메타데이터를 수집합니다.

이 프롬프트를 사용해 보세요

단일 호스트에서 장치 찾기 
192.168.1.100에서 WS-Discovery 장치를 발견하세요. 장치 ID, 서비스 엔드포인트 및 제조업체 세부 정보가 있으면 요약하세요.
상세 발견 실행 
승인된 대상 호스트에 대해 상세 WS-Discovery 스캔을 실행하고 장치 메타데이터 필드를 쉬운 말로 설명하세요.
인벤토리 요약 생성 
승인된 WS-Discovery 대상을 스캔하고 IP, 포트, 장치 유형, 모델, 펌웨어 및 서비스 엔드포인트가 포함된 인벤토리 요약을 작성하세요.
로컬 세그먼트 평가 
승인을 확인한 후 로컬 세그먼트에서 WS-Discovery 멀티캐스트를 사용하고 ONVIF 서비스 엔드포인트를 노출하는 장치의 우선순위를 지정하세요.

모범 사례

  • 호스트나 네트워크 세그먼트를 스캔하기 전에 서면 승인과 범위를 확인하세요.
  • 멀티캐스트 발견을 사용하기 전에 인벤토리 질문에 답할 수 있는 가장 좁은 대상을 사용하세요.
  • 추적 가능한 후속 테스트를 위해 발견된 서비스 엔드포인트를 장치 ID 세부 정보와 함께 저장하세요.

피하기

  • 명시적 승인 없이 제3자 네트워크나 공개 대상을 스캔하지 마세요.
  • WS-Discovery 응답이 없다고 해서 카메라나 IoT 장치가 없다는 증거로 간주하지 마세요.
  • 민감한 환경의 일련번호, 펌웨어 버전 또는 서비스 엔드포인트를 공개하지 마세요.

자주 묻는 질문

이 스킬은 어떤 프로토콜을 사용하나요?
ONVIF 카메라, NVR, 프린터 및 미디어 장치에서 일반적으로 사용하는 발견 프로토콜인 WS-Discovery를 사용합니다.
네트워크의 모든 카메라를 찾을 수 있나요?
아니요. WS-Discovery를 지원하고 발견 요청을 받을 수 있는 장치만 찾습니다.
취약점 스캔을 수행하나요?
아니요. 장치와 메타데이터를 발견하지만 인증, 악용 또는 취약점 검증은 수행하지 않습니다.
어떤 정보를 보고할 수 있나요?
주소, 포트, 장치 UUIDs, 유형, 제조업체 데이터, 모델, 버전, 위치 및 서비스 엔드포인트를 보고할 수 있습니다.
멀티캐스트 발견이 지원되나요?
예. 이 스킬은 멀티캐스트 발견을 문서화하지만, 승인된 로컬 네트워크 세그먼트에서만 사용해야 합니다.
어떤 AI 도구가 이 스킬을 사용할 수 있나요?
보고서에는 Claude, Codex 및 Claude Code 지원이 나열되어 있습니다.

개발자 세부 정보

라이선스

MIT

Skillstore 리비전

r2

버전 안내

작성자가 버전을 선언하지 않았습니다.

리포지토리

https://github.com/BrownFineSecurity/iothackbot/tree/master/skills/wsdiscovery

참조

a39a91716eadede5f4cdefd78178fed4e837a128

유지보수 최신성

2026. 7. 26.

사용량

7 다운로드 · 200 조회

파일 구조

📄 SKILL.md

BrownFineSecurity의 다른 스킬

전체 보기

관련 스킬

전체 보기