Security Scanner

核心用法

Security Scanner 是一套面向渗透测试与安全审计的自动化扫描工具集，主要集成三大能力：

• 端口与服务探测：基于 Nmap 实现主机发现、全端口扫描、服务版本识别及脚本检测（-sV -sC）
• 漏洞自动化检测：通过 Nuclei 调用数千条社区模板，精准识别 CVE 漏洞、配置缺陷、敏感信息泄露
• SSL/TLS 安全评估：集成 sslscan、testssl.sh 检测证书有效期、弱加密套件、协议降级风险

支持四种扫描模式——快速侦察（Quick Recon）、全端口深度扫描、Web 应用专项扫描、SSL/TLS 分析，输出结构化报告至 reports/security-scan-YYYY-MM-DD.md。

显著优点

• 工具链成熟：背靠 Nmap（20年+开源社区维护）、Nuclei（ProjectDiscovery 官方维护）等工业标准工具
• 覆盖度广：从网络层到应用层，涵盖 OWASP Top 10、CVE 数据库、CIS 基线检查
• 输出标准化：自动生成含风险等级（Critical/High/Medium/Low）的 Markdown 报告，便于审计追踪
• 灵活可扩展：支持自定义 Nuclei 模板、Nmap NSE 脚本，适配内网/云原生/DevSecOps 场景

潜在缺点与局限性

• 误报与漏报并存：自动化扫描依赖指纹匹配，复杂业务逻辑漏洞（如越权、业务逻辑缺陷）难以发现
• 目标依赖性强：WAF/CDN 可能阻断扫描流量导致结果不完整；需要目标网络可达
• 无漏洞验证（PoC）能力：发现漏洞后需人工二次确认，不具备自动利用或深度渗透功能
• 报告深度有限：相比商业方案（Burp Suite Enterprise、Qualys），缺乏资产关联分析与修复工单集成

适合人群

• 初级渗透测试工程师：快速完成标准化信息收集与初筛
• DevSecOps 工程师：CI/CD 流水线中集成基础安全门禁
• 安全运维人员：周期性资产巡检、合规基线检查
• 红队成员：前期侦察阶段的自动化辅助

常规风险

1. 法律合规风险：未经授权扫描可能违反《网络安全法》《计算机信息系统安全保护条例》，面临民事赔偿或刑事责任
2. 业务中断风险：高频探测可能触发目标告警、IP 封禁，极端情况下导致服务降级
3. 数据泄露风险：扫描报告含敏感资产信息，需加密存储、最小权限访问
4. 第三方依赖风险：Nuclei 模板来源复杂，存在被投毒植入恶意检测逻辑的理论可能

核心用法

Security Scanner 是一款面向渗透测试人员的纯文档型安全扫描工具参考指南，本身不具备可执行能力，仅提供业界标准安全工具（nmap、nuclei、sslscan、nikto、testssl.sh）的命令行使用示例。用户需自行在本地环境安装这些工具后，按照文档中的模板替换 TARGET 占位符并执行扫描。

扫描类型覆盖

• 快速侦察：主机发现和 TOP 100 端口快速扫描
• 全端口扫描：完整端口探测、服务版本识别、OS 检测
• Web 应用扫描：CVE 漏洞检测、通用漏洞扫描
• SSL/TLS 分析：证书合规性和加密配置检查

显著优点

1. 零代码风险：T-MD 分类纯文档，无可执行文件，从根源消除恶意代码注入风险
2. 工具链标准化：引用均为业界公认开源工具（nmap 20年+历史、nuclei 由 ProjectDiscovery 维护），生态成熟
3. 伦理框架完备：强制要求书面授权、负责任披露，符合渗透测试行业规范
4. 轻量无依赖：不引入任何第三方包，零维护负担

潜在局限

1. 能力边界严格：仅提供命令模板，无自动化编排、结果解析、报告生成功能
2. 使用门槛较高：要求用户具备 Linux/命令行基础，理解各工具参数含义
3. 无动态验证：文档中的命令未经实际执行验证，环境差异可能导致失败
4. 输出格式原始：依赖各工具原生输出，无统一结构化报告

适合人群

• 具备一定渗透测试基础的安全工程师
• 需要通过 AI 快速查询安全工具用法的运维人员
• 学习网络扫描技术的学生和研究人员
• 企业安全团队的标准化扫描流程参考

常规风险

| 风险类型 | 说明 | 缓解措施 |

|---------|------|---------|

| 误操作风险 | 用户可能错误替换 TARGET 导致扫描非授权目标 | 强调伦理声明，建议沙箱环境先行验证 |

| 工具依赖风险 | 本地工具版本差异可能导致命令不兼容 | 文档注明工具版本参考 |

| 结果误读风险 | 扫描结果需专业解读，自动评级可能不准确 | 建议结合 CVSS 评分人工复核 |

| 法律合规风险 | 未经授权扫描可能违反 CFAA 等法规 | 强制书面许可前置条件 |

> 重要提示：该 Skill 本身安全等级为 S，但所引用的扫描工具具有攻击性，用户须确保完全遵守文档中的伦理声明和当地法律法规。