스킬 routeros-sniffer
📦

routeros-sniffer

콘텐츠 리비전 r1 높은 위험 ⚙️ 외부 명령어🌐 네트워크 접근📁 파일 시스템 접근

RouterOS 패킷 캡처 디버깅

네트워크 디버깅 중에는 RouterOS 패킷 캡처 설정을 기억하기 어렵습니다. 이 스킬은 TZSP 스트리밍, pcap 저장, 수신기 설정을 안내합니다.

지원: Claude Codex Code(CC)
Maintain this Skill? Claim it ⚠️ 38 나쁨

이 스킬은 팩에 포함되어 있습니다

작업에 필요한 모든 스킬을 명령 하나로 설치하려면 전체 팩을 설치하세요.

TIKOCI RouterOS · 10 스킬 전체 팩 설치

내 에이전트로 설치

이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.

에이전트 요청
Review the Skillstore skill "routeros-sniffer" from https://skillstore.io/skills/tikoci-routeros-sniffer.md and its manifest at https://skillstore.io/api/skills/tikoci-routeros-sniffer/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.

에이전트가 읽기 쉬운 리소스

AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.

Markdown 상세 GET /skills/tikoci-routeros-sniffer.md 서명된 manifest GET /api/skills/tikoci-routeros-sniffer/manifest 서명된 lockfile GET /api/skills/tikoci-routeros-sniffer/lockfile

테스트해 보기

"routeros-sniffer" 사용 중입니다. RouterOS bridge에서 DNS 쿼리가 나가는지 확인해야 합니다.

예상 결과:

  • DNS 필터와 명확한 시작 및 중지 지점을 사용하는 집중 캡처 계획.
  • 기본 TZSP 포트에서 Wireshark 또는 tshark를 위한 수신기 체크리스트.
  • 임시 캡처 설정 제거를 위한 정리 참고 사항.

"routeros-sniffer" 사용 중입니다. 하나의 클라이언트를 5분 동안 tshark로 미러링하고 싶습니다.

예상 결과:

  • 선택한 클라이언트 주소를 위한 좁은 범위의 mangle 기반 미러링 계획.
  • 패킷 페이로드를 수집하기 전에 승인을 확인하라는 알림.
  • 패킷이 수신기에 도착하는지 확인하는 검증 체크리스트.

"routeros-sniffer" 사용 중입니다. 제 CHR 랩이 호스트로 TZSP 패킷을 보내지 않습니다.

예상 결과:

  • QEMU 호스트 주소 지정, 수신기 바인딩, 포트 선택을 위한 문제 해결 경로.
  • 잘못된 수신기 IP, 호스트 방화벽 규칙, 누락된 sniffer 시작 상태 같은 가능한 원인.

보안 감사

높은 위험
v6 • 2026. 7. 9. 버전별 보고서 열기

The strongest confirmed issues are privileged firewall-change commands and security-sensitive packet mirroring guidance. Most static hits are false positives from Markdown code fences, placeholders, private lab IPs, temporary capture paths, or documentation links. No evidence of prompt injection was found.

2
스캔된 파일
414
분석된 줄 수
2
검토 항목
0
오탐 무시됨

확인된 보안 우려 사항 (2)

높음
SKILL.md:12-15SKILL.md:112-139references/tzsp-receivers.md:75-85
Sensitive Packet Capture and Mirroring Capability
The skill teaches agents to stream live packets, save pcap files, and mirror selected flows to a remote TZSP receiver. This is legitimate for authorized debugging, but it can expose payloads, credentials, and private network metadata if misused.
Multiple sections explicitly describe live packet streaming, pcap saving, and protocol filters. The capability is intentional and sensitive, although not inherently malicious.
중간
SKILL.md:177-191references/tzsp-receivers.md:135-144
Plain HTTP Admin REST Examples
The examples show RouterOS REST calls using admin credentials over http URLs. In non-lab environments, this can expose credentials and management traffic on the network.
The cited examples visibly use curl with admin authentication and http endpoints. The text appears lab-oriented, so the finding is medium rather than high.
기능 검토 항목 (2)

이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.

높음
references/tzsp-receivers.md:172
sudo privilege escalation
sudo ufw allow 37008/udp
The documentation recommends a sudo firewall change that opens incoming UDP 37008 on the host. This is user-visible, but it is a privileged security-impacting change if followed blindly.
높음
references/tzsp-receivers.md:175
sudo privilege escalation
sudo iptables -A INPUT -p udp --dport 37008 -j ACCEPT
The documentation recommends a sudo firewall change that opens incoming UDP 37008 on the host. This is user-visible, but it is a privileged security-impacting change if followed blindly.

위험 요인

⚙️ 외부 명령어 (59)
references/tzsp-receivers.md:95 references/tzsp-receivers.md:172 references/tzsp-receivers.md:175 SKILL.md:8 SKILL.md:17 SKILL.md:25 SKILL.md:26 SKILL.md:27 SKILL.md:31-45 SKILL.md:45-51 SKILL.md:51-66 SKILL.md:66-69 SKILL.md:69-73 SKILL.md:73-79 SKILL.md:79-82 SKILL.md:82-88 SKILL.md:88-92 SKILL.md:92 SKILL.md:93-94 SKILL.md:94-95 SKILL.md:95-96 SKILL.md:96 SKILL.md:97-98 SKILL.md:98-99 SKILL.md:99 SKILL.md:100 SKILL.md:101-102 SKILL.md:102-103 SKILL.md:103-104 SKILL.md:104-106 SKILL.md:106-116 SKILL.md:116-132 SKILL.md:132-134 SKILL.md:134-135 SKILL.md:135-136 SKILL.md:136-137 SKILL.md:137-139 SKILL.md:139 SKILL.md:145-146 SKILL.md:146-147 SKILL.md:147 SKILL.md:148 SKILL.md:150-156 SKILL.md:156-158 SKILL.md:158-160 SKILL.md:160-169 SKILL.md:169-192 SKILL.md:192-194 SKILL.md:194 SKILL.md:196-204 SKILL.md:204-206 SKILL.md:206-212 SKILL.md:212-222 SKILL.md:222-230 SKILL.md:230-231 SKILL.md:231-232 SKILL.md:232-233 SKILL.md:233 SKILL.md:236
🌐 네트워크 접근 (15)
references/tzsp-receivers.md:136 references/tzsp-receivers.md:139 references/tzsp-receivers.md:142 references/tzsp-receivers.md:30 references/tzsp-receivers.md:120 references/tzsp-receivers.md:138 references/tzsp-receivers.md:144 SKILL.md:178 SKILL.md:183 SKILL.md:189 SKILL.md:125 SKILL.md:180 SKILL.md:191 SKILL.md:194 SKILL.md:218
📁 파일 시스템 접근 (5)
references/tzsp-receivers.md:59 references/tzsp-receivers.md:62 references/tzsp-receivers.md:110 SKILL.md:196 SKILL.md:205
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용

버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.

버전별 보고서 열기
보안 평가

보고서 링크 복사

https://skillstore.io/skills/tikoci-routeros-sniffer/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown 배지

[![Skillstore security assessment](https://skillstore.io/badges/skills/tikoci-routeros-sniffer/security.svg)](https://skillstore.io/skills/tikoci-routeros-sniffer?utm_source=security_passport_badge)

HTML 배지

<a href="https://skillstore.io/skills/tikoci-routeros-sniffer?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/tikoci-routeros-sniffer/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

임베드 카드

<iframe src="https://skillstore.io/embed/skills/tikoci-routeros-sniffer.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
학술 인용 (APA · BibTeX · CFF)

APA 인용

tikoci. (2026). routeros-sniffer security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/tikoci-routeros-sniffer/audits/6

BibTeX 인용

@techreport{tikoci-tikoci-routeros-sniffer-2026, author = {tikoci}, title = {routeros-sniffer security audit report (audit version 6)}, institution = {Skillstore}, year = {2026}, number = {6}, url = {https://skillstore.io/skills/tikoci-routeros-sniffer/audits/6}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "routeros-sniffer security audit report (audit version 6)" version: "unspecified" type: report authors: - name: "tikoci" date-released: "2026-07-09" url: "https://skillstore.io/skills/tikoci-routeros-sniffer/audits/6" identifiers: - type: other value: "skillstore:tikoci-routeros-sniffer:audit:6" description: "Skillstore immutable audit report identifier"

Skillstore 점수

이 점수의 이유 증거 신뢰도: 중간
41
아키텍처
85
유지보수성
85
콘텐츠
69
커뮤니티
83
사양 준수

만들 수 있는 것

RouterOS 연결 문제 진단

ICMP, DNS 또는 TCP 트래픽을 캡처하여 패킷이 예상 인터페이스에 도달하는지 확인합니다.

CHR 패킷 랩 구축

QEMU CHR과 TZSP 스트리밍을 사용하여 물리적 하드웨어 없이 프로토콜 동작을 재현합니다.

인시던트 분류를 위한 증거 수집

승인된 조사를 위해 좁은 범위의 트래픽 플로우를 Wireshark 또는 tshark로 미러링합니다.

이 프롬프트를 사용해 보세요

기본 캡처 시작 
RouterOS 인터페이스에서 ICMP 트래픽을 캡처하고 pcap 파일로 저장할 수 있게 도와주세요.
수신기로 TZSP 스트리밍 
RouterOS sniffer 출력을 제 워크스테이션의 tshark 수신기로 스트리밍하는 과정을 안내해주세요.
Mangle로 하나의 플로우 미러링 
하나의 호스트를 위한 승인된 sniff-tzsp mangle 워크플로를 만들고 이후 제거 방법을 설명해주세요.
CHR 디버깅 랩 설계 
TZSP 스트리밍, 수신기 검증, 정리 단계를 포함한 RouterOS CHR 패킷 캡처 랩을 계획해주세요.

모범 사례

  • 조사에 필요한 최소한의 트래픽만 캡처합니다.
  • 패킷 미러링을 활성화하기 전에 승인된 랩 또는 프로덕션 작업 시간을 사용합니다.
  • 테스트 후 캡처를 중지하고 임시 mangle 규칙을 제거합니다.

피하기

  • 승인 없이 광범위한 프로덕션 트래픽을 캡처하지 마세요.
  • 디버깅 후 TZSP 수신기나 방화벽 개방을 활성화된 상태로 남겨두지 마세요.
  • 자격 증명이나 개인 데이터가 있는지 확인하기 전에 pcap 파일을 공유하지 마세요.

자주 묻는 질문

이 스킬이 패킷 캡처를 자동으로 실행하나요?
아니요. 승인된 사용자를 위한 안내와 예시 워크플로를 제공합니다.
어떤 도구가 TZSP 트래픽을 수신할 수 있나요?
Wireshark와 tshark는 TZSP를 디코딩할 수 있습니다. tcpdump는 원시 UDP 패킷 도착을 검증할 수 있습니다.
RouterOS 장치에 캡처를 저장할 수 있나요?
예. 이 안내는 sniffer 파일 출력과 이후 분석을 위한 다운로드를 다룹니다.
하나의 플로우만 미러링할 수 있나요?
예. 대상 지정 미러링을 위한 firewall mangle sniff-tzsp 규칙을 설명합니다.
하드웨어 오프로드가 캡처에 영향을 주나요?
예. 하드웨어 오프로드된 bridge 트래픽은 sniffer에 표시되지 않을 수 있습니다.
패킷 캡처는 민감한가요?
예. 캡처에는 자격 증명, 페이로드, 개인 네트워크 메타데이터가 포함될 수 있습니다.

개발자 세부 정보

작성자

tikoci

라이선스

MIT

Skillstore 리비전

r1

버전 안내

작성자가 버전을 선언하지 않았습니다.

리포지토리

https://github.com/tikoci/routeros-skills/tree/main/routeros-sniffer

참조

26421118b848d9f1efc0aa169d8a7a9e7e0a877e

유지보수 최신성

2026. 7. 21.

사용량

4 다운로드 · 115 조회

파일 구조

📁 references/

📄 tzsp-receivers.md

📄 SKILL.md

tikoci의 다른 스킬

전체 보기

관련 스킬

전체 보기