스킬 network-101
📦
network-101
콘텐츠 리비전 r2 높은 위험 ⚙️ 외부 명령어🌐 네트워크 접근
네트워크 서비스 랩 구성
네트워크 랩 설정에는 반복 가능한 서비스 구성과 검증이 필요한 경우가 많습니다. 이 스킬은 통제된 보안 실습을 위해 HTTP, HTTPS, SNMP, SMB 랩 서비스를 안내합니다.
지원: Claude Codex Code(CC)
설치 전에 중지하고 확인을 요청하세요.
계획을 검토하고 파일을 변경하기 전에 사용자의 명시적 동의를 받으세요.
내 에이전트로 설치
이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.
에이전트 요청
Review the Skillstore skill "network-101" from https://skillstore.io/skills/sickn33-network-101.md and its manifest at https://skillstore.io/api/skills/sickn33-network-101/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.
에이전트가 읽기 쉬운 리소스
AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.
테스트해 보기
"network-101" 사용 중입니다. 비공개 서브넷에서 Ubuntu용 안전한 HTTP 서비스 랩이 필요합니다.
예상 결과:
패키지 설정, 방화벽 범위, 서비스 검증, 로깅, 롤백 참고 사항을 다루는 단계별 랩 계획.
"network-101" 사용 중입니다. 격리된 랩에서 SNMP를 테스트하도록 도와주세요.
예상 결과:
커뮤니티 설정, 대상 소유권, 열거 범위, 예상 응답, 정리 작업에 대한 체크리스트.
"network-101" 사용 중입니다. 학생들이 사용하기 전에 내 SMB 랩 구성을 검토하세요.
예상 결과:
익명 액세스, 공유 권한, 방화벽 노출, 모니터링, 더 안전한 해체 단계를 다루는 위험 요약.
보안 감사
높은 위험v6 • 2026. 8. 4. 버전별 보고서 열기
The skill is an authorized network-lab guide, and many alerts are false positives caused by Markdown fences, documentation labels, and private example addresses. Privileged host changes, service persistence, active network enumeration, and binding to all interfaces are confirmed risks. Weak SNMP, anonymous writable SMB, and credential-form examples require stronger isolation and handling guidance.
1
스캔된 파일
360
분석된 줄 수
30
검토 항목
0
오탐 무시됨
확인된 보안 우려 사항 (7)
높음
Systemd service enablement
sudo systemctl enable apache2
The command enables Apache to start automatically at boot. This is a persistent system change, even though the stated purpose is legitimate lab setup.
높음
Network scanning tools
nmap -p 443 192.168.1.1
This is an executable enumeration or vulnerability-scanning command against a network target. It can probe systems beyond the lab if authorization and scope checks fail.
높음
Network scanning tools
enum4linux -a 192.168.1.1
This is an executable enumeration or vulnerability-scanning command against a network target. It can probe systems beyond the lab if authorization and scope checks fail.
높음
Network scanning tools
nmap --script smb-vuln* 192.168.1.1
This is an executable enumeration or vulnerability-scanning command against a network target. It can probe systems beyond the lab if authorization and scope checks fail.
높음
Insecure SNMP Lab Configuration
The guide recommends SNMP v1 with public and private community strings, then demonstrates process enumeration and community-string guessing. Exposure outside an isolated lab could disclose system details.
The commands and configuration explicitly use cleartext SNMP v1 and the well-known public community. The skill also acknowledges this protocol limitation.
높음
Anonymous Writable SMB Configuration
The sample share enables guest access and disables read-only mode. A reachable lab host could accept unauthorized file changes if the filesystem permissions also permit them.
The Samba configuration explicitly sets guest access to yes and read-only to no. Actual write access still depends on the shown directory permissions and Samba identity mapping.
중간
Credential Collection Page Without Handling Guidance
The HTTP example creates a login form that requests a username and password. It omits guidance on test credentials, storage, transport, and cleanup.
The example visibly requests password input and posts it to login.php. No backend or exfiltration is shown, but unsafe lab handling could expose entered credentials.
기능 검토 항목 (30)
이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.
높음
sudo privilege escalation
sudo apt update && sudo apt install apache2
This command installs or updates system packages with root privileges on line 62. It changes the host and requires explicit operator approval.
높음
sudo privilege escalation
sudo systemctl start apache2
This root command changes a system service on line 65, affecting availability or startup behavior. Running it outside an isolated lab could alter a real host.
높음
sudo privilege escalation
sudo systemctl enable apache2
This root command changes a system service on line 66, affecting availability or startup behavior. Running it outside an isolated lab could alter a real host.
높음
sudo privilege escalation
echo "<html><body><h1>Test Page</h1></body></html>" | sudo tee /var/www/html/index.html
This command writes content into a root-owned system or service path on line 69. It makes a privileged host change that requires explicit approval.
높음
sudo privilege escalation
sudo ufw allow 80/tcp
This root command changes the host firewall on line 79 and exposes an inbound service. An incorrect target or environment could expand network access.
높음
sudo privilege escalation
sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 \
This root command creates a private key and certificate in system directories on line 93. It writes security-sensitive host configuration and needs operator approval.
높음
sudo privilege escalation
sudo a2enmod ssl
This command writes content into a root-owned system or service path on line 98. It makes a privileged host change that requires explicit approval.
높음
sudo privilege escalation
sudo systemctl restart apache2
This root command changes a system service on line 99, affecting availability or startup behavior. Running it outside an isolated lab could alter a real host.
높음
sudo privilege escalation
sudo nano /etc/apache2/sites-available/default-ssl.conf
This command opens a root-owned service configuration file for modification on line 106. Incorrect edits can weaken or disrupt the host service.
높음
sudo privilege escalation
sudo a2ensite default-ssl
This command writes content into a root-owned system or service path on line 109. It makes a privileged host change that requires explicit approval.
높음
sudo privilege escalation
sudo systemctl reload apache2
This root command changes a system service on line 110, affecting availability or startup behavior. Running it outside an isolated lab could alter a real host.
높음
sudo privilege escalation
sudo apt install snmpd snmp
This command installs or updates system packages with root privileges on line 134. It changes the host and requires explicit operator approval.
높음
sudo privilege escalation
sudo nano /etc/snmp/snmpd.conf
This command opens a root-owned service configuration file for modification on line 137. Incorrect edits can weaken or disrupt the host service.
높음
sudo privilege escalation
sudo systemctl restart snmpd
This root command changes a system service on line 144, affecting availability or startup behavior. Running it outside an isolated lab could alter a real host.
높음
sudo privilege escalation
sudo apt install samba
This command installs or updates system packages with root privileges on line 185. It changes the host and requires explicit operator approval.
높음
sudo privilege escalation
sudo install -d -m 0770 -o root -g sambashare /srv/samba/share
This root command creates a service directory and assigns permissions on line 188. It changes filesystem ownership and access controls on the host.
높음
sudo privilege escalation
sudo nano /etc/samba/smb.conf
This command opens a root-owned service configuration file for modification on line 191. Incorrect edits can weaken or disrupt the host service.
높음
sudo privilege escalation
sudo systemctl restart smbd
This root command changes a system service on line 201, affecting availability or startup behavior. Running it outside an isolated lab could alter a real host.
높음
sudo privilege escalation
sudo tail -f /var/log/apache2/access.log
This command reads service logs with root privileges on line 231. Logs can contain sensitive request data and should only be accessed on authorized systems.
높음
sudo privilege escalation
sudo tail -f /var/log/apache2/error.log
This command reads service logs with root privileges on line 234. Logs can contain sensitive request data and should only be accessed on authorized systems.
높음
sudo privilege escalation
sudo apt install apache2
This command installs or updates system packages with root privileges on line 303. It changes the host and requires explicit operator approval.
높음
sudo privilege escalation
sudo systemctl start apache2
This root command changes a system service on line 304, affecting availability or startup behavior. Running it outside an isolated lab could alter a real host.
높음
sudo privilege escalation
cat << 'EOF' | sudo tee /var/www/html/login.html
This command writes content into a root-owned system or service path on line 307. It makes a privileged host change that requires explicit approval.
높음
sudo privilege escalation
sudo ufw allow 80/tcp
This root command changes the host firewall on line 320 and exposes an inbound service. An incorrect target or environment could expand network access.
높음
sudo privilege escalation
sudo apt install snmpd
This command installs or updates system packages with root privileges on line 327. It changes the host and requires explicit operator approval.
높음
sudo privilege escalation
echo "rocommunity public" | sudo tee -a /etc/snmp/snmpd.conf
This command writes content into a root-owned system or service path on line 328. It makes a privileged host change that requires explicit approval.
높음
sudo privilege escalation
sudo systemctl restart snmpd
This root command changes a system service on line 329, affecting availability or startup behavior. Running it outside an isolated lab could alter a real host.
높음
sudo privilege escalation
sudo apt install samba
This command installs or updates system packages with root privileges on line 339. It changes the host and requires explicit operator approval.
높음
sudo privilege escalation
sudo install -d -m 0770 -o root -g sambashare /srv/samba/anonymous
This root command creates a service directory and assigns permissions on line 341. It changes filesystem ownership and access controls on the host.
중간
Hardcoded IP address
| Cannot connect remotely | Bind service to 0.0.0.0 instead of localhost |
The troubleshooting advice recommends binding a service to 0.0.0.0. This exposes it on every interface and can unintentionally make a weak lab service reachable.
위험 요인
⚙️ 외부 명령어 (50)
SKILL.md:60-73 SKILL.md:73-77 SKILL.md:77-83 SKILL.md:83-91 SKILL.md:91-100 SKILL.md:100-104 SKILL.md:104-111 SKILL.md:111-115 SKILL.md:115-124 SKILL.md:124-132 SKILL.md:132-145 SKILL.md:145-154 SKILL.md:154-169 SKILL.md:169-183 SKILL.md:183-202 SKILL.md:202-206 SKILL.md:206-221 SKILL.md:221-229 SKILL.md:229-238 SKILL.md:238-242 SKILL.md:242-248 SKILL.md:248-264 SKILL.md:264-276 SKILL.md:276-301 SKILL.md:301-321 SKILL.md:321-325 SKILL.md:325-333 SKILL.md:333-337 SKILL.md:337-345 SKILL.md:345-352 SKILL.md:81 SKILL.md:62 SKILL.md:65 SKILL.md:66 SKILL.md:69 SKILL.md:79 SKILL.md:93 SKILL.md:98 SKILL.md:99 SKILL.md:106 SKILL.md:109 SKILL.md:110 SKILL.md:134 SKILL.md:137 SKILL.md:144 SKILL.md:185 SKILL.md:188 SKILL.md:191 SKILL.md:201 SKILL.md:231
감지된 패턴
Systemd service enablementNetwork scanning tools×3
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용
버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.
보고서 링크 복사
https://skillstore.io/skills/sickn33-network-101/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 배지
[](https://skillstore.io/skills/sickn33-network-101?utm_source=security_passport_badge)HTML 배지
<a href="https://skillstore.io/skills/sickn33-network-101?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-network-101/security.svg" alt="Skillstore security assessment" loading="lazy"></a>임베드 카드
<iframe src="https://skillstore.io/embed/skills/sickn33-network-101.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>학술 인용 (APA · BibTeX · CFF)
APA 인용
zebbern. (2026). network-101 security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-network-101/audits/6BibTeX 인용
@techreport{zebbern-sickn33-network-101-2026,
author = {zebbern},
title = {network-101 security audit report (audit version 6)},
institution = {Skillstore},
year = {2026},
number = {6},
url = {https://skillstore.io/skills/sickn33-network-101/audits/6},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "network-101 security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
- name: "zebbern"
date-released: "2026-08-04"
url: "https://skillstore.io/skills/sickn33-network-101/audits/6"
identifiers:
- type: other
value: "skillstore:sickn33-network-101:audit:6"
description: "Skillstore immutable audit report identifier"
Skillstore 점수
이 점수의 이유 증거 신뢰도: 중간 55
아키텍처
85
유지보수성
87
콘텐츠
69
커뮤니티
83
사양 준수
만들 수 있는 것
보안 교육 랩 구축
강의실 실습을 위해 반복 가능한 HTTP, HTTPS, SNMP, SMB 서비스를 만듭니다.
서비스 열거 연습
일반 도구를 사용해 노출된 랩 서비스를 검증하고 예상 결과를 문서화합니다.
샌드박스 네트워크 동작 검증
통제된 테스트를 실행하기 전에 방화벽 규칙, 서비스 바인딩, 로그를 확인합니다.
이 프롬프트를 사용해 보세요
HTTP 랩 계획
격리된 서브넷의 Ubuntu 호스트 하나에 대한 안전한 HTTP 랩 계획을 작성하세요. 검증 및 롤백 단계를 포함하세요.
HTTPS 테스트 추가
내 HTTP 랩을 자체 서명 HTTPS 테스트로 확장하세요. 인증서 확인, 방화벽 범위, 예상 경고를 설명하세요.
SNMP 및 SMB 실습 준비
명확한 대상 범위, 예상 결과, 정리 단계를 포함한 승인된 SNMP 및 SMB 랩 실습을 설계하세요.
네트워크 랩 런북 검토
안전하지 않은 노출, 취약한 기본값, 누락된 동의 확인, 해체 공백이 있는지 이 네트워크 서비스 랩 런북을 검토하세요.
모범 사례
- 소유하고 있거나 테스트에 대한 명시적 허가를 받은 시스템만 사용하세요.
- 문서화된 대상 주소가 있는 격리된 랩 네트워크 내부에서 예시를 실행하세요.
- 서비스 또는 방화벽 규칙을 변경하기 전에 스냅샷과 해체 단계를 만드세요.
피하기
- 프로덕션 또는 공유 호스트에서 권한 명령을 실행하는 것.
- 격리 없이 광범위한 인터페이스에 서비스를 노출하는 것.
- 랩 외부에서 기본 SNMP 커뮤니티 또는 익명 SMB를 사용하는 것.
자주 묻는 질문
이 스킬은 프로덕션 네트워크용인가요?
아니요. 승인된 랩과 통제된 교육 환경을 위해 설계되었습니다.
명령을 자동으로 실행하나요?
아니요. 지침을 제공하지만, 사용자 또는 에이전트가 권한 명령 실행을 선택할 수 있습니다.
안전하지 않은 설정이 포함된 이유는 무엇인가요?
학생들이 취약한 구성을 식별하는 방법을 배우는 보안 교육 시나리오를 지원하기 위한 것입니다.
HTTPS 테스트에 도움이 될 수 있나요?
예. 자체 서명 인증서, 서비스 확인, 예상 브라우저 경고를 다룹니다.
어떤 도구를 참조하나요?
curl, nmap, snmpwalk, smbclient, smbmap, enum4linux 같은 도구를 참조합니다.
사용하기 전에 무엇을 준비해야 하나요?
격리된 랩 호스트, 승인, 방화벽 액세스, 정리 계획을 준비하세요.