scanning-tools

⚠️ 許可された使用のみ このスキルは、教育目的または許可されたセキュリティ評価のみを対象としています。 このツールを使用する前に、システム所有者から明示的な書面による許可を得る必要があります。 このツールの悪用は違法であり、厳しく禁止されています。

必須の確認ゲート ターゲットに対してプローブ、悪用、変更、永続化、データ抽出、または認証情報へのアクセスを試みるコマンドを実行する前に:

1. ユーザーに正確なターゲット URL、IP、アカウント、またはリソースを述べてもらいます。
2. ユーザーに書面による許可と許可された範囲を確認してもらいます。
3. 正確なコマンドを提示し、その予想される影響を説明します。
4. 現在の会話で明示的な確認を待ちます。

その確認がない場合は、読み取り専用のままにとどまり、防御的なガイダンスのみを提供してください。サンドボックス、使い捨ての VM、または管理されたラボを優先してください。

セキュリティスキャンツール

詳細ガイド

このスキルを実行する前に詳細ガイドをお読みください。完全な手順と参考資料が保持されています。その安全性、前提条件、検証要件を必須のものとして扱ってください。集中的な作業では関連するセクションを読み込み、エンドツーエンドの作業ではガイドを完全に読んでください。

前提条件

必要な環境

• Linux ベースのシステム(Kali Linux を推奨)
• ターゲットシステムへのネットワークアクセス
• スキャン活動に対する適切な許可

必要な知識

• 基本的なネットワークの概念(TCP/IP、ポート、プロトコル)
• 一般的な脆弱性の理解
• コマンドラインインターフェースへの習熟

制約と制限事項

法的考慮事項

• 常に書面による許可を取得する
• 範囲の境界を尊重する
• 責任ある開示の慣行に従う
• 現地の法律および規制を遵守する

技術的制限

• 一部のスキャンは IDS/IPS アラートを引き起こす可能性があります
• 集中的なスキャンはネットワークパフォーマンスに影響を与える可能性があります
• 誤検知には手動による検証が必要です
• 暗号化されたトラフィックは分析を制限する可能性があります

ベストプラクティス

• 非侵襲的なスキャンから始める
• スキャンの強度を徐々に高める
• すべてのスキャン活動を記録する
• 報告する前に検出結果を検証する

使用する場合

このスキルは、概要に記載されているワークフローまたはアクションを実行する場合に適用されます。