shodan-reconnaissance
使用Shodan发现暴露的设备
利用Shodan全面的侦察能力识别互联网上的易感服务和暴露设备，用于渗透测试和安全研究。
スキルZIPをダウンロード
Claudeでアップロード
設定 → 機能 → スキル → スキルをアップロードへ移動
オンにして利用開始
テストする
「shodan-reconnaissance」を使用しています。 shodan host 1.1.1.1
期待される結果:
IP: 1.1.1.1
Hostnames: one.one.one.one
Country: Australia
Organization: Mountain View Communications
Ports: 53/udp, 80/tcp, 443/tcp
「shodan-reconnaissance」を使用しています。 shodan search 'product:nginx country:US'
期待される結果:
Results found: 125,432
Sample IPs:
- 203.0.113.10: 80/tcp (nginx)
- 198.51.100.25: 443/tcp (nginx)
セキュリティ監査
低リスクStatic analyzer flagged 138 potential issues, but manual evaluation confirms all are false positives. The skill teaches legitimate use of Shodan, a recognized security research tool. Code examples show bash commands (not Ruby execution), placeholder API keys (not real secrets), and public/placeholder IP addresses. Includes explicit authorization requirements. Risk level set to LOW.
中リスクの問題 (4)
リスク要因
⚙️ 外部コマンド (98)
🌐 ネットワークアクセス (18)
品質スコア
作れるもの
渗透测试侦察
在授权的安全评估期间，使用Shodan发现目标基础设施中暴露的服务和漏洞。
组织资产发现
绘制属于目标组织的公共资产地图，用于攻击面分析。
物联网和漏洞监控
在互联网上查找暴露的物联网设备和服务中存在的已知CVE漏洞。
これらのプロンプトを試す
使用shodan-reconnaissance技能查找IP地址1.1.1.1的信息。运行什么服务？位于哪个国家？
ベストプラクティス
- 在扫描目标网络之前务必获得书面授权
- 通过从免费计数查询开始高效使用Shodan积分
- 结合多个搜索过滤器以缩小结果范围并发现特定漏洞
回避
- 在没有授权的情况下使用Shodan定位系统是违法和不道德的
- 不要仅依赖Shodan数据进行漏洞评估——需手动验证发现
- 避免过度扫描可能触发速率限制或账户暂停