wsdiscovery
探索 WS-Discovery 裝置
未知的 WS-Discovery 裝置可能會在本機網路上造成未受管理的暴露風險。此技能可協助 Claude、Codex 和 Claude Code 執行授權的探索，並說明裝置詳細資訊。
下載技能 ZIP
在 Claude 中上傳
前往 設定 → 功能 → 技能 → 上傳技能
開啟並開始使用
Agent 可讀資源
當 AI Agent、爬蟲或腳本需要乾淨脈絡、而不是讀取完整頁面時，請使用這些連結。
測試它
正在使用「wsdiscovery」。 探索授權攝影機子網路上的 WS-Discovery 裝置。
預期結果:
掃描發現兩台 ONVIF 攝影機。兩者都暴露了管理服務端點、型號名稱、韌體版本和裝置 UUID。
正在使用「wsdiscovery」。 說明來自一台網路攝影機的詳細輸出。
預期結果:
回應將裝置識別為 ONVIF 攝影機，並列出製造商、硬體版本、序號和中繼資料版本。
正在使用「wsdiscovery」。 從探索結果建立資產摘要。
預期結果:
- 裝置數量和 IP 位址。
- 觀察到的製造商和型號。
- 需要進行存取審查的服務端點。
安全審計
中風險The static external-command findings are partly true because the skill instructs an agent to run the wsdiscovery command against user-provided hosts. The hardcoded IP addresses are documentation examples, and the weak-cryptography alert at SKILL.md line 3 is a false positive with no matching cryptographic code. This is a legitimate but dual-use network discovery skill and should be published with an authorization warning.
中風險問題 (2)
低風險問題 (2)
風險因素
偵測到的模式
品質評分
你可以打造什麼
稽核網路攝影機
在核准的現場評估期間尋找 ONVIF 攝影機，並檢視暴露的裝置中繼資料。
盤點 IoT 裝置
探索 WS-Discovery 裝置，並收集基本識別詳細資訊以供資產記錄使用。
疑難排解探索問題
當攝影機或 NVR 未出現在管理工具中時，比較標準和詳細探索輸出。
試試這些提示
Use wsdiscovery to check this authorized host for WS-Discovery devices: [host]. Summarize any devices found.
Run wsdiscovery against [host] and explain the device type, model, firmware, serial number, and service endpoints.
Use wsdiscovery with JSON output for [host]. Convert the result into a concise asset inventory summary.
Run verbose WS-Discovery against [host] and compare the full response with the expected ONVIF metadata fields.
最佳實務
- 在掃描任何主機或多播區段之前確認授權。
- 先從一個已知裝置開始，再掃描更廣泛的探索位址。
- 將序號、韌體版本和服務端點視為敏感的資產清冊資料。
避免
- 未取得書面許可，不要掃描公開或第三方網路。
- 不要假設沒有結果就代表網路上沒有裝置存在。
- 不要在公開報告中發布原始裝置識別碼或服務端點。