shodan-reconnaissance
Обнаружение открытых устройств с помощью Shodan
Выявляйте уязвимые службы и открытые устройства в интернете, используя полные возможности разведки Shodan для пен-тестинга и исследований безопасности.
Скачать ZIP навыка
Загрузить в Claude
Перейдите в Settings → Capabilities → Skills → Upload skill
Включите и начните использовать
Протестировать
Использование «shodan-reconnaissance». shodan host 1.1.1.1
Ожидаемый результат:
IP: 1.1.1.1
Hostnames: one.one.one.one
Country: Australia
Organization: Mountain View Communications
Ports: 53/udp, 80/tcp, 443/tcp
Использование «shodan-reconnaissance». shodan search 'product:nginx country:US'
Ожидаемый результат:
Results found: 125,432
Sample IPs:
- 203.0.113.10: 80/tcp (nginx)
- 198.51.100.25: 443/tcp (nginx)
Аудит безопасности
Низкий рискStatic analyzer flagged 138 potential issues, but manual evaluation confirms all are false positives. The skill teaches legitimate use of Shodan, a recognized security research tool. Code examples show bash commands (not Ruby execution), placeholder API keys (not real secrets), and public/placeholder IP addresses. Includes explicit authorization requirements. Risk level set to LOW.
Проблемы среднего риска (4)
Факторы риска
⚙️ Внешние команды (98)
🌐 Доступ к сети (18)
🔑 Переменные окружения (6)
Оценка качества
Что вы можете построить
Разведка при пен-тестинге
Используйте Shodan для обнаружения открытых служб и уязвимостей в целевой инфраструктуре во время авторизованных оценок безопасности.
Обнаружение активов организации
Составляйте карту общедоступных активов, принадлежащих целевым организациям, для анализа поверхности атаки.
Мониторинг IoT и уязвимостей
Находите открытые IoT-устройства и службы, уязвимые для известных CVE, в интернете.
Попробуйте эти промпты
Используйте навык shodan-reconnaissance для поиска информации об IP-адресе 1.1.1.1. Какие службы запущены и в какой стране он расположен?
Найдите все хосты в США с уязвимыми версиями Log4j (CVE-2021-44228), используя фильтры поиска Shodan.
Проведите разведку организации. Найдите все хосты, принадлежащие Google, и получите статистику об их инфраструктуре, включая порты и продукты.
Найдите хосты с SSL-сертификат��ми для домена example.com. Покажите, как искать истёкшие или самоподписанные сертификаты.
Лучшие практики
- Всегда получайте письменное разрешение перед сканированием целевых сетей
- Используйте кредиты Shodan эффективно, начиная с бесплатных запросов подсчёта
- Комбинируйте несколько фильтров поиска для сужения результатов и поиска конкретных уязвимостей
Избегать
- Использование Shodan для нацеливания на системы без авторизации незаконно и неэтично
- Не полагайтесь исключительно на данные Shodan для оценки уязвимостей - проверяйте результаты вручную
- Избегайте чрезмерного сканирования, которое может вызвать ограничение частоты или приостановку учётной записи
Часто задаваемые вопросы
Использование Shodan законно?
Нужна ли платная учётная запись Shodan?
Этот навык поможет мне взламывать системы?
Насколько точны данные Shodan?
Что такое кредиты Shodan?
Можно ли сканировать частные IP-диапазоны?
Сведения для разработчиков
Автор
sickn33Лицензия
MIT
Репозиторий
https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/shodan-reconnaissanceСсылка
main
Структура файлов
📄 SKILL.md