メニュー
网络安全漏洞检测工具。用于检测本地网络和主机的常见安全漏洞，包括： (1) 开放端口检测与风险评估 (2) 弱密码和默认凭证检测 (3) SSL/TLS 证书问题 (4) 常见服务漏洞检测 (5) 网络配置安全检查 (6) 敏感端口暴露检测。 适用于：安全审计、渗透测试前自查、系统加固、服务器上线检查。 注意：仅用于授权的安全检测，禁止未授权扫描他人系统。
デフォルトでは、最初にソースを確認する Prompt が選択されています。直接コマンドに切り替えるか、ローカルコピーをダウンロードすることもできます。
インストールを決める前に、SKILL.md と SkillsMP に表示されている付属ファイルをお読みください。
Codex または Claude でインストール この Prompt をコピーして Codex、Claude、または他のアシスタントに貼り付けると、Skill ページを確認してインストールできます。
直接コマンドでは確認用 Prompt が省略されます。実行前にソースを確認してください。
npx skills add https://github.com/vramrick/openclaw-skills --skill net-vuln-scanコマンドは1行のまま表示されます。コピー前に横へスクロールして全体を確認してください。
ローカルで確認しますか？SkillsMP が現在取得できるファイルをダウンロードできます。
全能高级前端研发工程师技能。擅长AI时代前沿技术栈（React最新 + shadcn/ui + Tailwind CSS v4 + TypeScript + Next.js），精通动效库与交互特效开发。采用Glue Code风格快速实现代码，强调高质量产品体验与高度友好的UI视觉规范。在组件调用、交互特效、全局Theme上保持高度规范：绝不重复造轮子，相同逻辑出现两次即封装为组件。具备安全意识，防范各类注入攻击。开发页面具有高度自适应能力，响应式设计贯穿始终。当用户无特殊技术栈要求时，默认采用主流前沿技术栈。
Read, write, append, and list local files in the session's working directory. Use when you need to persist output to disk, read input files, or manipulate file system safely. Supports text files, JSON, CSV, Markdown.
超级简历 WonderCV 出品，3000 万用户信赖。简历分析、段落改写、JD 岗位匹配、自动匹配职位、PDF 导出、AI 求职导师（面试准备/薪资谈判/职业规划/多版本简历策略）。 触发条件：用户提供简历、要求简历点评/打分/反馈、希望改写某个简历部分、 希望将简历与岗位 JD 或校招岗位匹配、咨询求职建议或面试准备，或提到 CV/简历/求职/校招。 不触发条件：用户讨论普通写作（非简历）、询问其他文档， 或讨论与求职和职业发展无关的话题。
SOC 職業分類に基づく
SKILL.md を表示中
| name | net-vuln-scan |
| description | 网络安全漏洞检测工具。用于检测本地网络和主机的常见安全漏洞，包括： (1) 开放端口检测与风险评估 (2) 弱密码和默认凭证检测 (3) SSL/TLS 证书问题 (4) 常见服务漏洞检测 (5) 网络配置安全检查 (6) 敏感端口暴露检测。 适用于：安全审计、渗透测试前自查、系统加固、服务器上线检查。 注意：仅用于授权的安全检测，禁止未授权扫描他人系统。 |
本技能提供主机和网络服务的安全漏洞检测能力。采用被动检测和指纹识别方式，发现潜在安全问题并提供修复建议。
检测目标主机的开放端口，识别高风险服务。
检测内容：
检测常见服务的默认或弱密码。
检测内容：
检测 HTTPS 服务的证书问题。
检测内容：
检测主机的网络配置安全隐患。
检测内容：
检测常见配置文件的敏感信息泄露。
检测内容：
检测本机或内网主机的安全状况：
检测本机开放端口：scan ports localhost
检测远程主机：scan ports 192.168.1.1
SSL 证书检测：check ssl example.com
全面安全扫描：scan full 192.168.1.1
| 命令 | 说明 |
|---|---|
scan ports <target> | 端口扫描 |
check ssl <domain> | SSL 证书检测 |
scan weakpass <target> | 弱密码检测 |
scan network | 内网主机发现 |
scan full <target> | 全面扫描 |
report | 生成安全报告 |
| 漏洞 | 修复建议 |
|---|---|
| 开放 23 端口 | 关闭 Telnet，使用 SSH |
| 开放 3389 端口 | 仅内网访问，启用 NLA |
| MySQL 弱密码 | 修改强密码，限制远程访问 |
| SSL 证书过期 | 续期证书，配置自动更新 |
| 开放 6379(Redis) | 绑定 127.0.0.1，设置密码 |
检测结果以结构化报告呈现，包含：
| CVE ID | 漏洞名称 | 严重程度 | CVSS |
|---|---|---|---|
| CVE-2026-21514 | Microsoft Word OLE 绕过 | HIGH | 7.8 |
| CVE-2026-21262 | SQL Server 权限提升 | HIGH | 8.8 |
| CVE-2026-26110 | Office 远程代码执行 | CRITICAL | 8.4 |
| CVE-2026-26127 | .NET 拒绝服务 | HIGH | 7.5 |
# 检测所有高危 CVE
python scripts/cve_check.py all
# 检测指定 CVE
python scripts/cve_check.py CVE-2026-21514
# 检测 Office 漏洞
python scripts/cve_check.py CVE-2026-26110
支持检测以下平台的安全漏洞：
| 平台类别 | 检测内容 |
|---|---|
| 数据库 | MySQL, PostgreSQL, Redis, MongoDB, MSSQL |
| 网络服务 | SSH, Telnet, RDP, VPN |
| Web 服务 | Apache, Nginx, IIS |
| 云服务 | AWS/Azure/GCP 元数据服务 |
| 容器/虚拟化 | Docker, Kubernetes, VMware |
# 检测所有平台
python scripts/platform_check.py all
# 按平台检测
python scripts/platform_check.py 1 # 数据库平台
python scripts/platform_check.py 2 # 网络服务
python scripts/platform_check.py 3 # Web 服务
python scripts/platform_check.py 4 # 云服务
python scripts/platform_check.py 5 # 容器/虚拟化
# 检测所有高危 CVE
python scripts/cve_check.py all
# 检测指定 CVE
python scripts/cve_check.py CVE-2026-21514
scripts/port_scan.py - 端口扫描scripts/ssl_check.py - SSL 证书检测scripts/weakpass_check.py - 弱密码检测scripts/cve_check.py - CVE 漏洞检测scripts/platform_check.py - 综合平台漏洞检测 (新增)scripts/report_gen.py - 报告生成详细使用见 references/ 目录。