Навыки nmap
📦
nmap
Ревизия содержимого r2 Высокий риск ⚙️ Внешние команды🌐 Доступ к сети📁 Доступ к файловой системе
Выполнение авторизованной разведки с помощью Nmap
Ручное сетевое сканирование может пропускать порты и создавать неупорядоченные доказательные материалы. Этот навык помогает проводить авторизованные сканирования Nmap, организовывать вывод и составлять сводки по сервисам.
Поддерживает: Claude Codex Code(CC)
Остановитесь и запросите подтверждение перед установкой.
Проверьте план и получите явное согласие пользователя перед изменением файлов.
Установить с помощью моего Агента
Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.
Запрос агента
Review the Skillstore skill "nmap" from https://skillstore.io/skills/brownfinesecurity-nmap.md and its manifest at https://skillstore.io/api/skills/brownfinesecurity-nmap/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.
Ресурсы для AI-агентов
Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.
Протестировать
Использование «nmap». Спланируй сканирование для утвержденного внутреннего web-сервера.
Ожидаемый результат:
Пошаговый план сканирования с подтверждением области, каталогом вывода, обнаружением портов, обнаружением сервисов и итоговым контрольным списком.
Использование «nmap». Суммируй эти результаты Nmap для управляемого устройства камеры.
Ожидаемый результат:
Краткий отчет со списком открытых портов, обнаруженных сервисов, возможных ролей устройства, заметных скриптов и пунктов для последующей проверки.
Использование «nmap». Помоги мне выбрать тип сканирования для чувствительной производственной подсети.
Ожидаемый результат:
Осторожная рекомендация, отдающая предпочтение ограниченной области, более медленному таймингу, задокументированному одобрению и четким условиям остановки.
Аудит безопасности
Высокий рискv10 • 23.07.2026 Открыть версионный отчет
The skill contains actionable Nmap commands for privileged, broad, stealth, vulnerability, protocol, and brute-force scans. Markdown, hard-link, and private-address alerts are false positives, but confirmed scan guidance creates substantial dual-use risk. Authorization is advisory, while evasion techniques and automatic privileged scanning remain operational instructions.
1
Просканировано файлов
533
Проанализировано строк
13
Пункты проверки
0
Ложные срабатывания проигнорированы
Подтверждённые проблемы безопасности (50)
Высокий
System reconnaissance
Use when trying to avoid detection (requires root/sudo):
The text explicitly recommends a root SYN scan when trying to avoid detection. This is actionable covert-reconnaissance guidance rather than neutral system inventory.
Высокий
Network scanning tools
description: Professional network reconnaissance and port scanning using nmap. Supports various scan
The metadata explicitly advertises port scanning, service enumeration, vulnerability scanning, and reconnaissance. This accurately identifies the skill's active dual-use capability.
Высокий
Network scanning tools
You are helping the user perform professional network reconnaissance and port scanning using nmap. T
The instruction explicitly directs the agent to help perform Nmap reconnaissance and port scanning. This confirms active network-scanning intent.
Высокий
Network scanning tools
sudo nmap -p- <target> -oA <output-dir>/nmap-portscan
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
Высокий
Network scanning tools
sudo nmap -p- -Pn <target> -oA <output-dir>/nmap-portscan
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
Высокий
Network scanning tools
nmap -p <OPEN_PORT_LIST> -sV -sC <target> -oA <output-dir>/nmap-services
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
Высокий
Network scanning tools
sudo nmap -p- <target> -oA "$OUTPUT_DIR/nmap-portscan"
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
Высокий
Network scanning tools
sudo nmap -p- -Pn <target> -oA "$OUTPUT_DIR/nmap-portscan"
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
Показать все подтверждённые находки (50)
Высокий
Network scanning tools
nmap -p "$OPEN_PORTS" -sV -sC <target> -oA "$OUTPUT_DIR/nmap-services"
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
Высокий
Network scanning tools
nmap -sV -sC <target> -oA <output-prefix>
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
Высокий
Network scanning tools
nmap -sV -sC -p- <target> -oA <output-prefix>
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
Высокий
Network scanning tools
sudo nmap -sS -sV -sC <target> -oA <output-prefix>
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
Высокий
Network scanning tools
sudo nmap -sU --top-ports 100 <target> -oA <output-prefix>
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
Высокий
Network scanning tools
nmap -A -T4 <target> -oA <output-prefix>
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
Высокий
Network scanning tools
nmap -sV --script vuln <target> -oA <output-prefix>
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
Высокий
Network scanning tools
sudo nmap -O <target> -oA <output-prefix>
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
Высокий
Network scanning tools
nmap -p 80,443,8080,8443 --script http-* <target> -oA <output-dir>/nmap-web
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
Высокий
Network scanning tools
nmap -p 22 --script ssh-* <target> -oA <output-dir>/nmap-ssh
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
Высокий
Network scanning tools
nmap -p 554 --script rtsp-* <target> -oA <output-dir>/nmap-rtsp
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
Высокий
Network scanning tools
nmap -p 80,554,8000,8080 --script http-methods,http-headers <target> -oA <output-dir>/nmap-onvif
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
Высокий
Network scanning tools
nmap <ip-address>
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
Высокий
Network scanning tools
nmap 192.168.1.0/24
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
Высокий
Network scanning tools
nmap 192.168.1.1-254
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
Высокий
Network scanning tools
nmap 192.168.1.1 192.168.1.10 192.168.1.100
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
Высокий
Network scanning tools
nmap 192.168.1.0/24 --exclude 192.168.1.1,192.168.1.254
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
Высокий
Network scanning tools
nmap --script auth <target>
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
Высокий
Network scanning tools
nmap --script brute <target>
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
Высокий
Network scanning tools
nmap -sC <target> # equivalent to --script default
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
Высокий
Network scanning tools
nmap --script discovery <target>
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
Высокий
Network scanning tools
nmap --script vuln <target>
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
Высокий
Network scanning tools
nmap --script "http-*" <target>
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
Высокий
Network scanning tools
nmap -p 554 --script rtsp-methods,rtsp-url-brute <target>
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
Высокий
Network scanning tools
nmap -p 1900 --script upnp-info <target>
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
Высокий
Network scanning tools
nmap -p 1883,8883 --script mqtt-subscribe <target>
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
Высокий
Network scanning tools
nmap -p 502 --script modbus-discover <target>
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
Высокий
Network scanning tools
nmap -p <ports> -sV -sC <target> -oA output/nmap-services
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
Высокий
Network scanning tools
nmap -sV -sC -T4 <target>
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
Высокий
Network scanning tools
nmap -sV -sC -T2 <target>
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
Высокий
Network scanning tools
sudo nmap <options> <target>
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
Высокий
Network scanning tools
sudo nmap -p- $TARGET -oA "$OUTPUT_DIR/nmap-portscan"
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
Высокий
Network scanning tools
sudo nmap -p- -Pn $TARGET -oA "$OUTPUT_DIR/nmap-portscan"
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
Высокий
Network scanning tools
nmap -p "$OPEN_PORTS" -sV -sC $TARGET -oA "$OUTPUT_DIR/nmap-services"
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
Высокий
Network scanning tools
nmap -p 80 --script http-methods $TARGET -oA "$OUTPUT_DIR/nmap-http"
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
Высокий
Network scanning tools
nmap -p 554 --script rtsp-methods $TARGET -oA "$OUTPUT_DIR/nmap-rtsp"
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
Высокий
Network scanning tools
sudo nmap -sU --top-ports 100 <target> -oA "$OUTPUT_DIR/nmap-udp"
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
Высокий
Network scanning tools
sudo nmap -O <target> -oA "$OUTPUT_DIR/nmap-os"
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
Высокий
Network scanning tools
nmap -sV --script vuln <target> -oA "$OUTPUT_DIR/nmap-vuln"
The cited line provides an actionable Nmap scan command. Executing it against an unapproved target performs active reconnaissance and may disrupt services or violate scope.
Высокий
Network Scan Evasion Guidance
The skill recommends stealth scans, IDS-evasion timing, packet fragmentation, and trusted source ports. These techniques can facilitate covert reconnaissance.
The cited sections explicitly describe avoiding detection, IDS evasion, fragmented packets, and trusted source ports. The intent is direct and repeated.
Высокий
Brute-Force and Endpoint Discovery Guidance
The skill recommends Nmap brute-force scripts and RTSP URL brute forcing. These actions can test credentials or enumerate protected endpoints.
The commands explicitly select the brute NSE category and rtsp-url-brute script. Their names and surrounding labels establish the intended behavior.
Высокий
Privileged Broad Scanning Before Authorization
The default workflow mandates a privileged all-port scan and automatic firewall-bypass retry. Authorization appears only as a later question, not an execution gate.
The skill says to always use the privileged two-phase workflow, while authorization is only listed among questions near the end. No mandatory verification gate is defined.
Пункты проверки возможностей (13)
Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.
Высокий
sudo privilege escalation
sudo nmap -p- <target> -oA <output-dir>/nmap-portscan
The skill instructs the agent to run Nmap through sudo, granting raw-packet and root capabilities for active scanning. This increases impact and crosses a privilege boundary.
Высокий
sudo privilege escalation
sudo nmap -p- -Pn <target> -oA <output-dir>/nmap-portscan
The skill instructs the agent to run Nmap through sudo, granting raw-packet and root capabilities for active scanning. This increases impact and crosses a privilege boundary.
Высокий
sudo privilege escalation
sudo nmap -p- <target> -oA "$OUTPUT_DIR/nmap-portscan"
The skill instructs the agent to run Nmap through sudo, granting raw-packet and root capabilities for active scanning. This increases impact and crosses a privilege boundary.
Высокий
sudo privilege escalation
sudo nmap -p- -Pn <target> -oA "$OUTPUT_DIR/nmap-portscan"
The skill instructs the agent to run Nmap through sudo, granting raw-packet and root capabilities for active scanning. This increases impact and crosses a privilege boundary.
Высокий
sudo privilege escalation
sudo nmap -sS -sV -sC <target> -oA <output-prefix>
The skill instructs the agent to run Nmap through sudo, granting raw-packet and root capabilities for active scanning. This increases impact and crosses a privilege boundary.
Высокий
sudo privilege escalation
sudo nmap -sU --top-ports 100 <target> -oA <output-prefix>
The skill instructs the agent to run Nmap through sudo, granting raw-packet and root capabilities for active scanning. This increases impact and crosses a privilege boundary.
Высокий
sudo privilege escalation
sudo nmap -O <target> -oA <output-prefix>
The skill instructs the agent to run Nmap through sudo, granting raw-packet and root capabilities for active scanning. This increases impact and crosses a privilege boundary.
Высокий
sudo privilege escalation
# Run with sudo
The skill instructs the agent to run Nmap through sudo, granting raw-packet and root capabilities for active scanning. This increases impact and crosses a privilege boundary.
Высокий
sudo privilege escalation
sudo nmap <options> <target>
The skill instructs the agent to run Nmap through sudo, granting raw-packet and root capabilities for active scanning. This increases impact and crosses a privilege boundary.
Высокий
sudo privilege escalation
sudo nmap -p- $TARGET -oA "$OUTPUT_DIR/nmap-portscan"
The skill instructs the agent to run Nmap through sudo, granting raw-packet and root capabilities for active scanning. This increases impact and crosses a privilege boundary.
Высокий
sudo privilege escalation
sudo nmap -p- -Pn $TARGET -oA "$OUTPUT_DIR/nmap-portscan"
The skill instructs the agent to run Nmap through sudo, granting raw-packet and root capabilities for active scanning. This increases impact and crosses a privilege boundary.
Высокий
sudo privilege escalation
sudo nmap -sU --top-ports 100 <target> -oA "$OUTPUT_DIR/nmap-udp"
The skill instructs the agent to run Nmap through sudo, granting raw-packet and root capabilities for active scanning. This increases impact and crosses a privilege boundary.
Высокий
sudo privilege escalation
sudo nmap -O <target> -oA "$OUTPUT_DIR/nmap-os"
The skill instructs the agent to run Nmap through sudo, granting raw-packet and root capabilities for active scanning. This increases impact and crosses a privilege boundary.
Факторы риска
⚙️ Внешние команды (50)
SKILL.md:13-21 SKILL.md:21-23 SKILL.md:23-30 SKILL.md:30-32 SKILL.md:32-40 SKILL.md:40-42 SKILL.md:42-43 SKILL.md:43-48 SKILL.md:48-50 SKILL.md:50-51 SKILL.md:51 SKILL.md:52-53 SKILL.md:53-66 SKILL.md:66-69 SKILL.md:69-71 SKILL.md:71-72 SKILL.md:72-74 SKILL.md:74-81 SKILL.md:81-84 SKILL.md:84-87 SKILL.md:87-89 SKILL.md:89-92 SKILL.md:92-97 SKILL.md:97-100 SKILL.md:100-102 SKILL.md:102-105 SKILL.md:105-111 SKILL.md:111-114 SKILL.md:114-116 SKILL.md:116-122 SKILL.md:122-124 SKILL.md:124-125 SKILL.md:125-126 SKILL.md:126-127 SKILL.md:127-134 SKILL.md:134-136 SKILL.md:136-137 SKILL.md:137-143 SKILL.md:143-145 SKILL.md:145-146 SKILL.md:146-152 SKILL.md:152-154 SKILL.md:154-155 SKILL.md:155-156 SKILL.md:156-162 SKILL.md:162-164 SKILL.md:164-165 SKILL.md:165-166 SKILL.md:166-172 SKILL.md:172-174
🌐 Доступ к сети (6)
📁 Доступ к файловой системе (3)
Обнаруженные паттерны
System reconnaissanceNetwork scanning tools×46
Аудитор:: codex Посмотреть историю аудитов →
Поделиться и цитировать этот отчет
Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.
Копировать ссылку на отчёт
https://skillstore.io/skills/brownfinesecurity-nmap/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportЗначок Markdown
[](https://skillstore.io/skills/brownfinesecurity-nmap?utm_source=security_passport_badge)Значок HTML
<a href="https://skillstore.io/skills/brownfinesecurity-nmap?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/brownfinesecurity-nmap/security.svg" alt="Skillstore security assessment" loading="lazy"></a>Встраиваемая карточка
<iframe src="https://skillstore.io/embed/skills/brownfinesecurity-nmap.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>Академические ссылки (APA · BibTeX · CFF)
Цитата APA
BrownFineSecurity. (2026). nmap security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/brownfinesecurity-nmap/audits/10Цитата BibTeX
@techreport{brownfinesecurity-brownfinesecurity-nmap-2026,
author = {BrownFineSecurity},
title = {nmap security audit report (audit version 10)},
institution = {Skillstore},
year = {2026},
number = {10},
url = {https://skillstore.io/skills/brownfinesecurity-nmap/audits/10},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "nmap security audit report (audit version 10)"
version: "unspecified"
type: report
authors:
- name: "BrownFineSecurity"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/brownfinesecurity-nmap/audits/10"
identifiers:
- type: other
value: "skillstore:brownfinesecurity-nmap:audit:10"
description: "Skillstore immutable audit report identifier"
Оценка Skillstore
Почему такая оценка Достоверность доказательств: Средний 55
Архитектура
85
Сопровождаемость
87
Контент
71
Сообщество
87
Соответствие спецификации
Что вы можете построить
Составление карты авторизованного актива
Спланировать и задокументировать ограниченное по области сканирование Nmap для одного утвержденного хоста или подсети.
Инвентаризация внутренних сервисов
Определить открытые порты и версии сервисов на управляемых внутренних системах.
Проверка экспозиции IoT
Проверить утвержденные устройства IoT на наличие открытых web, RTSP, MQTT и управляющих сервисов.
Попробуйте эти промпты
Начать безопасный план сканирования
Помоги мне спланировать авторизованное сканирование Nmap для одного хоста. Сначала спроси у меня цель, область, временные ограничения и расположение вывода.
Запустить перечисление сервисов
У меня есть авторизация для этой цели. Проведи меня через обнаружение сервисов на этих открытых портах и объясни каждый параметр перед выполнением.
Проанализировать сохраненные результаты
Проверь мои сохраненные результаты Nmap, суммируй открытые порты и версии и определи находки, которые требуют ручной проверки.
Построить ограниченный рабочий процесс тестирования
Создай ограниченный по области рабочий процесс Nmap для авторизованной оценки IoT, включая безопасные настройки времени, именование вывода и последующие проверки по типам сервисов.
Лучшие практики
- Подтверждайте письменную авторизацию и область целей перед любым сканированием.
- Сохраняйте вывод единообразно, чтобы находки можно было проверить и воспроизвести.
- Используйте консервативные настройки времени в производственных или нестабильных сетях.
Избегать
- Сканирование публичных или сторонних систем без явного разрешения.
- Запуск широких sudo-сканирований до подтверждения области и ограничений по воздействию.
- Восприятие вывода NSE по уязвимостям как доказательства без ручной проверки.
Часто задаваемые вопросы
Этот навык запускает сканирования самостоятельно?
Он предоставляет рекомендации и команды. Выполнение зависит от среды агента и одобрения пользователя.
Требуется ли авторизация?
Да. Перед запуском любого сканирования необходимо подтвердить авторизацию и область целей.
Какие инструменты требуются?
Nmap должен быть установлен. Некоторые типы сканирования также требуют повышенных привилегий.
Может ли он сканировать UDP-сервисы?
Да. Он включает рекомендации по UDP-сканированию, но UDP-сканирования медленнее и требуют тщательного определения области.
Может ли он интерпретировать вывод сканирования?
Да. Он может помочь суммировать открытые порты, версии сервисов, скрипты и вопросы для последующей проверки.
Безопасно ли это для производственных сетей?
Только при утвержденной области, консервативных настройках времени, осведомленности о мониторинге и четких условиях остановки.
Сведения для разработчиков
Автор
BrownFineSecurityЛицензия
MIT
Ревизия Skillstore
r2
Примечание о версии
Автор не указал версию.
Ссылка
a39a91716eadede5f4cdefd78178fed4e837a128
Актуальность поддержки
24.07.2026
Использование
7 загрузок · 243 просмотров
Структура файлов
📄 SKILL.md