스킬 shodan-reconnaissance
📦
shodan-reconnaissance
v1.1 콘텐츠 리비전 r1 높은 위험 ⚙️ 외부 명령어🌐 네트워크 접근🔑 환경 변수
승인된 Shodan 정찰 수행
인터넷에 노출된 자산은 팀이 이를 파악하지 못할 때 위험을 초래합니다. 이 스킬은 승인된 검색, 필터, 내보내기, 보고서를 위한 Shodan 워크플로를 제공합니다.
지원: Claude Codex Code(CC)
설치 전에 중지하고 확인을 요청하세요.
계획을 검토하고 파일을 변경하기 전에 사용자의 명시적 동의를 받으세요.
내 에이전트로 설치
이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.
에이전트 요청
Review the Skillstore skill "shodan-reconnaissance" from https://skillstore.io/skills/sickn33-shodan-reconnaissance.md and its manifest at https://skillstore.io/api/skills/sickn33-shodan-reconnaissance/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.
에이전트가 읽기 쉬운 리소스
AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.
테스트해 보기
"shodan-reconnaissance" 사용 중입니다. 소유한 example.com 도메인의 노출된 서비스를 찾으세요.
예상 결과:
호스트명, IP 주소, 관찰된 포트, 제품, 버전, 검증 단계를 포함한 간결한 자산 인벤토리입니다.
"shodan-reconnaissance" 사용 중입니다. 승인된 클라우드 IP 범위에 대한 Shodan 결과를 요약하세요.
예상 결과:
- 서비스 및 지역별로 그룹화된 노출 요약입니다.
- 현재 스캔 후보와 분리된, 오래되었을 가능성이 있는 기록입니다.
- 권장 소유자 검증 및 해결 우선순위입니다.
"shodan-reconnaissance" 사용 중입니다. 다운로드한 Shodan 데이터로 보고서를 준비하세요.
예상 결과:
발견 사항, 영향을 받는 자산, 증거 참고 사항, 한계, 승인된 후속 조치를 포함한 사람이 읽기 쉬운 보고서 개요입니다.
보안 감사
높은 위험v5 • 2026. 7. 7. 버전별 보고서 열기
Most Ruby backtick, API-key, hardcoded-IP, and certificate findings are documentation false positives because they are Markdown examples or placeholders. Confirmed issues include the elevated installation command, Shodan API network calls, and reconnaissance workflows for active scanning and exposed vulnerable services. No prompt injection attempt was found in SKILL.md.
1
스캔된 파일
509
분석된 줄 수
4
검토 항목
0
오탐 무시됨
확인된 보안 우려 사항 (6)
높음
Dual-Use Vulnerable Target Discovery
The skill lists Shodan queries for webcams, exposed databases, default passwords, vulnerable RDP, industrial systems, open VNC, and Docker APIs. These are useful for authorized defense but can also support unauthorized target selection.
The listed queries directly target exposed and vulnerable internet services. The file includes authorization language, but the targeting examples remain clearly dual-use.
높음
Active Scanning Workflow With Limited Guardrails
The skill provides Shodan on-demand scan submission commands and monitoring steps. It states that authorization is required, but the workflow can be applied to arbitrary targets if the user supplies them.
The scan submit commands are explicit active reconnaissance instructions. Legal requirements are present, but there is no stronger refusal or scope-check workflow in the skill text.
중간
Bulk Exposure Data Collection
The skill explains downloading all available Shodan results and parsing host, port, hostname, and organization data. This can collect large third-party exposure datasets without data minimization guidance.
The download and parse examples are direct workflows for collecting and exporting host data. Legitimate reporting is possible, but the file does not add handling, redaction, or retention safeguards.
낮음
System reconnaissance
shodan parse --fields ip_str,port,hostnames results.json.gz
This line describes extracting hostnames or domain data from Shodan results, which is reconnaissance capability. It is dual-use and should remain limited to authorized targets.
낮음
System reconnaissance
hostname:example.com # Hostname contains
This line describes extracting hostnames or domain data from Shodan results, which is reconnaissance capability. It is dual-use and should remain limited to authorized targets.
낮음
System reconnaissance
| Domain enumeration | `hostname:example.com` |
This line describes extracting hostnames or domain data from Shodan results, which is reconnaissance capability. It is dual-use and should remain limited to authorized targets.
기능 검토 항목 (4)
이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.
높음
sudo privilege escalation
sudo pacman -S python-shodan
The skill documents sudo pacman -S python-shodan, which asks a user or agent to run a package installation with elevated privileges. That can modify the host and should require explicit confirmation.
낮음
Hardcoded URL
curl -s "https://api.shodan.io/api-info?key=YOUR_KEY" | jq
The curl example sends requests to the external Shodan API and includes an API key in the URL. This is a legitimate endpoint for the skill, but it is still external network traffic with possible key exposure in logs.
낮음
Hardcoded URL
curl -s "https://api.shodan.io/shodan/host/1.1.1.1?key=YOUR_KEY" | jq
The curl example sends requests to the external Shodan API and includes an API key in the URL. This is a legitimate endpoint for the skill, but it is still external network traffic with possible key exposure in logs.
낮음
Hardcoded URL
curl -s "https://api.shodan.io/shodan/host/search?key=YOUR_KEY&query=apache" | jq
The curl example sends requests to the external Shodan API and includes an API key in the URL. This is a legitimate endpoint for the skill, but it is still external network traffic with possible key exposure in logs.
위험 요인
⚙️ 외부 명령어 (97)
SKILL.md:39-48 SKILL.md:48-51 SKILL.md:51-59 SKILL.md:59-62 SKILL.md:62-71 SKILL.md:71-76 SKILL.md:76-90 SKILL.md:90-93 SKILL.md:93-99 SKILL.md:99-104 SKILL.md:104-110 SKILL.md:110-113 SKILL.md:113-119 SKILL.md:119-122 SKILL.md:122-129 SKILL.md:129-132 SKILL.md:132-141 SKILL.md:141-144 SKILL.md:144-153 SKILL.md:153-158 SKILL.md:158-164 SKILL.md:164-167 SKILL.md:167-174 SKILL.md:174-177 SKILL.md:177-180 SKILL.md:180-183 SKILL.md:183-192 SKILL.md:192-195 SKILL.md:195-198 SKILL.md:198-201 SKILL.md:201-204 SKILL.md:204-209 SKILL.md:209-218 SKILL.md:218-221 SKILL.md:221-230 SKILL.md:230-233 SKILL.md:233-236 SKILL.md:236-241 SKILL.md:241-250 SKILL.md:250-255 SKILL.md:255-261 SKILL.md:261-266 SKILL.md:266-275 SKILL.md:275-278 SKILL.md:278-295 SKILL.md:295-303 SKILL.md:303-304 SKILL.md:304-305 SKILL.md:305-306 SKILL.md:306-307 SKILL.md:307-308 SKILL.md:308-309 SKILL.md:309-310 SKILL.md:310-311 SKILL.md:311-312 SKILL.md:312-313 SKILL.md:313-321 SKILL.md:321-322 SKILL.md:322-323 SKILL.md:323-324 SKILL.md:324-325 SKILL.md:325-326 SKILL.md:326-327 SKILL.md:327-328 SKILL.md:328-329 SKILL.md:329-330 SKILL.md:330-331 SKILL.md:331-332 SKILL.md:332-333 SKILL.md:333-334 SKILL.md:334-335 SKILL.md:335-341 SKILL.md:341-342 SKILL.md:342-343 SKILL.md:343-344 SKILL.md:344-345 SKILL.md:345-346 SKILL.md:346-347 SKILL.md:347-383 SKILL.md:383-395 SKILL.md:395-398 SKILL.md:398-407 SKILL.md:407-410 SKILL.md:410-422 SKILL.md:422-425 SKILL.md:425-434 SKILL.md:434-437 SKILL.md:437-479 SKILL.md:479-482 SKILL.md:482-494 SKILL.md:494-500 SKILL.md:500 SKILL.md:502-503 SKILL.md:503-504 SKILL.md:504-505 SKILL.md:505 SKILL.md:47
🌐 네트워크 접근 (18)
🔑 환경 변수 (5)
감지된 패턴
System reconnaissance×3
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용
버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.
보고서 링크 복사
https://skillstore.io/skills/sickn33-shodan-reconnaissance/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 배지
[](https://skillstore.io/skills/sickn33-shodan-reconnaissance?utm_source=security_passport_badge)HTML 배지
<a href="https://skillstore.io/skills/sickn33-shodan-reconnaissance?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-shodan-reconnaissance/security.svg" alt="Skillstore security assessment" loading="lazy"></a>임베드 카드
<iframe src="https://skillstore.io/embed/skills/sickn33-shodan-reconnaissance.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>학술 인용 (APA · BibTeX · CFF)
APA 인용
sickn33. (2026). shodan-reconnaissance security audit report (audit version 5) [Author version 1.1]. Skillstore. https://skillstore.io/skills/sickn33-shodan-reconnaissance/audits/5BibTeX 인용
@techreport{sickn33-sickn33-shodan-reconnaissance-2026,
author = {sickn33},
title = {shodan-reconnaissance security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/sickn33-shodan-reconnaissance/audits/5},
note = {Author version 1.1}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "shodan-reconnaissance security audit report (audit version 5)"
version: "1.1"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/sickn33-shodan-reconnaissance/audits/5"
identifiers:
- type: other
value: "skillstore:sickn33-shodan-reconnaissance:audit:5"
description: "Skillstore immutable audit report identifier"
Skillstore 점수
이 점수의 이유 증거 신뢰도: 중간 55
아키텍처
85
유지보수성
87
콘텐츠
70
커뮤니티
78
사양 준수
만들 수 있는 것
외부 노출 검토
노출 보고서를 게시하기 전에 소유한 도메인과 네트워크의 공개 서비스를 찾습니다.
침투 테스트 정찰 준비
포트, 제품, 버전, 예상 취약점을 포함한 승인된 대상 인벤토리를 작성합니다.
인시던트 범위 산정
대응 중 노출된 지표, 영향을 받는 서비스, 공개 인프라를 Shodan에서 검색합니다.
이 프롬프트를 사용해 보세요
단일 호스트 확인
이 스킬을 사용하여 이 승인된 IP 주소에 대한 Shodan 조회를 계획하세요: [IP]. 예상 필드와 안전한 다음 단계를 요약하세요.
소유 도메인 인벤토리 작성
소유한 도메인 [DOMAIN]에 대한 Shodan 쿼리를 만드세요. 보고 참고 사항과 함께 hostname, organization, product, port 필터를 포함하세요.
취약한 서비스 검토
다음 승인된 대상 [SCOPE]가 주어졌을 때, 노출된 취약 서비스에 대한 Shodan 검색을 설계하고 검증 한계를 설명하세요.
정찰 워크플로 계획
[CLIENT SCOPE]에 대한 전체 Shodan 정찰 워크플로를 작성하세요. 승인 확인, 크레딧 사용, 내보내기, 증거 처리, 최종 산출물을 포함하세요.
모범 사례
- 서면 승인이 있는 대상만 사용하세요.
- Shodan API 키를 프롬프트와 공유 파일 외부에 저장하세요.
- 보고서에 쿼리 날짜, 필터, 크레딧, 데이터 최신성을 기록하세요.
피하기
- 허가 없이 무작위 취약 장치를 검색하는 행위입니다.
- 검증 없이 오래된 Shodan 데이터를 증거로 간주하는 행위입니다.
- 제3자를 노출시키는 원시 배너, 스크린샷, 호스트 목록을 게시하는 행위입니다.
자주 묻는 질문
이 스킬은 Shodan을 자동으로 실행하나요?
워크플로와 명령 예제를 제공합니다. 실제 쿼리나 스캔에는 여전히 사용자 조치와 유효한 자격 증명이 필요합니다.
이것은 유료 Shodan 계정 전용인가요?
아니요. 기본 조회는 무료 계정에서도 가능하지만, 필터링된 검색, 내보내기, 스캔, 기록에는 크레딧이 필요할 수 있습니다.
시스템이 취약하다는 것을 입증할 수 있나요?
아니요. Shodan 데이터는 지표입니다. 승인된 검증과 현재 자산 소유자 기록으로 발견 사항을 확인하세요.
API 키는 어떻게 처리해야 하나요?
보안 로컬 구성, 환경 변수 또는 비밀 저장소를 사용하세요. 실제 키를 공유 프롬프트나 파일에 붙여넣지 마세요.
공개 IP 범위를 아무거나 스캔할 수 있나요?
아니요. 활성 스캔과 표적 정찰은 명시적 승인이 있는 네트워크로 제한해야 합니다.
팀은 어떤 출력을 기대해야 하나요?
일반적인 출력에는 자산 인벤토리, 서비스 요약, CVE 지표, 내보내기 계획, 보고서에 바로 사용할 수 있는 한계 사항이 포함됩니다.