关于 scanning-tools
scanning-tools 是用于教育和授权评估的安全扫描技能，说明前置条件、法律与技术限制，并要求在主动探测前明确范围并取得授权。
主要功能
- 01核实授权与评估范围
- 02主动命令前必须确认
- 03未确认时仅提供只读防御指导
- 04非侵入式扫描指引
- 05验证并记录扫描发现
适用场景
- 01准备授权安全评估
- 02未获确认时提供防御建议
- 03记录并验证扫描结果
安装
复制下面的命令，在终端中运行。
$
npx skills add https:/安装后在 Claude Code 中输入/scanning-tools确认已加载。
附带文件references/detailed-guide.md
详细介绍
⚠️ 仅限授权使用 本技能仅用于教育目的或经授权的安全评估。 在使用本工具前，你必须获得系统所有者的明确书面许可。 滥用本工具属于违法行为，将被严格禁止。
强制确认门禁 在运行任何针对目标进行探测、利用、更改、驻留、提取数据或尝试访问凭据的命令之前：
- 要求用户说明确切的 target URL、IP、账户或资源。
- 要求用户确认已获得书面授权以及允许的范围。
- 展示确切的命令并说明其预期效果。
- 在当前对话中等待明确确认。
如果没有该确认，请保持只读状态，仅提供防御性指导。优先使用沙箱、一次性 VM 或受控实验环境。
安全扫描工具
详细指南
在执行本技能之前，请阅读详细指南。其中保留了完整的流程和参考材料。将其安全性、先决条件和验证要求视为强制要求。对于针对性工作，加载相关章节；对于端到端工作，请完整阅读该指南。
先决条件
所需环境
- 基于 Linux 的系统（推荐 Kali Linux）
- 对目标系统的网络访问
- 扫描活动的适当授权
所需知识
- 基本网络概念（TCP/IP、端口、协议）
- 了解常见漏洞
- 熟悉命令行界面
约束与限制
法律考量
- 始终获得书面授权
- 尊重范围边界
- 遵循负责任的披露实践
- 遵守当地法律法规
技术限制
- 某些扫描可能触发 IDS/IPS 告警
- 高强度扫描可能影响网络性能
- 误报需要人工验证
- 加密流量可能限制分析
最佳实践
- 从非侵入式扫描开始
- 逐步提高扫描强度
- 记录所有扫描活动
- 在报告之前验证发现
何时使用
本技能适用于执行概述中描述的工作流或操作。
评论
支持 Markdown