Token导航 LogoToken导航

Agent Skill · 运维

net-vuln-scan（网络漏洞扫描）

net-vuln-scan 用于补充运维相关能力，适合在 OpenClaw 中需要让 Agent 承接运维相关任务时使用。可结合来源仓库、安装命令和原始 README 继续核验具体用法。安装前建议确认权限范围、维护状态，以及是否会触发联网、命令执行或文件读写。

net-vuln-scan 是运维类 Agent Skill，可用宿主为 OpenClaw，通过ClawHub获取，权限为接触敏感数据；许可证为 MIT-0，第三方扫描有提醒项，按安装量在运维类的 954 个 Skill 里排第 393。

总安装 9,351周安装 382GitHub Stars 公开资料未说明下载 3,025核验 2026-05-01
运维接触敏感数据ClawHub未标认证来源可访问许可证明确审计提醒OpenClaw

安装说明

本站只整理中文说明，不托管安装包，也不代用户安装。
GitHub
许可证
MIT-0
版本
1.2.0

安装方式

通过对话安装

复制提示词发给支持本地命令或 Skills 的 AI 助手，先确认命令和权限，再让它执行。

请帮我安装这个 Agent Skill：net-vuln-scan（网络漏洞扫描）
来源仓库：https://github.com/aritz-china/net-vuln-scan
安装命令：
openclaw skills install net-vuln-scan
安装前请先检查当前环境是否支持对应 CLI，并向我确认将要执行的命令、安装目录、联网范围和文件读写权限；确认后再执行。

命令行安装

复制命令到本机终端执行。该命令会通过 OpenClaw 从第三方来源获取 Skill；本站只展示命令，不托管安装包，也不自动执行。

ClawHubOpenClaw
openclaw skills install net-vuln-scan

这个 Skill 是做什么的

运维类 Skill 处理部署、监控、日志和云资源，多数需要较高的执行权限。

net-vuln-scan 用于检测本地网络和主机的常见安全漏洞。适合在 OpenClaw 中需要让 Agent 承接运维相关任务时使用。支持开放端口、弱密码、SSL/TLS 证书及服务漏洞检测。安装前建议确认权限范围、维护状态，以及是否会触发联网或命令执行。

可结合来源仓库和原始 README 继续核验具体用法和接口细节。

上手步骤

4 步
  1. 1

    确认自己的宿主工具

    公开资料标注支持 OpenClaw；先确认自己用的是其中之一，再按对应工具的 Skills 目录放置。

  2. 2

    拿到安装命令

    可以直接复制的命令是 openclaw skills install net-vuln-scan；命令里的占位符换成自己的路径或密钥再执行。

  3. 3

    安装后重启宿主

    命令执行完要完全退出宿主工具再打开，让新装的 Skill 被重新扫描到，否则列表里可能看不到。

  4. 4

    按最小权限试用

    它需要接触敏感数据，先在测试目录或测试账号里跑，确认没问题再放到正式项目。

常见问题

6 条

net-vuln-scan 怎么安装？

在终端执行 openclaw skills install net-vuln-scan。装完完全退出宿主工具再打开，让它重新扫描本地 Skill。

net-vuln-scan 支持哪些 AI 工具？

公开资料标注支持 OpenClaw。其他工具只要能读取本地 Skill 目录，一般也能手动放进去，但要自己确认触发方式是否一致。

net-vuln-scan 需要什么权限？

权限级别是接触敏感数据。该 Skill 可能接触密钥、Token、环境变量或敏感配置，应进入高风险复核队列，默认不自动发布。

net-vuln-scan 是免费的吗？

来源标注的许可证是 MIT-0。本站不代收任何费用，也不托管安装包；能否商用、要不要署名，以许可证原文为准。

net-vuln-scan 用的人多吗？

公开数据是累计安装 9,351 次，近一周安装 382 次，下载 3,025 次。这些数字来自第三方目录统计，只能当作热度参考，不代表质量或安全性。

net-vuln-scan 安全吗？

第三方扫描有提醒项，说明存在需要人工确认的行为。安装前请打开源码看清它读了什么、联网到哪里。

值得选的地方和要先想清楚的地方

值得选的地方

  • 专注 OpenClaw 一种宿主，触发方式和使用习惯不用来回切换。
  • 许可证明确为 MIT-0，商用和分发边界好判断。

先想清楚的地方

  • 需要接触敏感数据，装到常用环境前要先评估影响面。
  • 第三方扫描存在提醒项或未通过项，需要人工逐条确认。
  • 第三方目录整理，版本更新和行为细节以来源仓库为准。

适不适合你

更适合

  • 已经在用 OpenClaw，想直接扩展它能力的人。
  • 需要处理运维类任务、又不想每次都手写提示词的人。

不太适合

  • 环境里有大量密钥、凭证，不方便给第三方 Skill 读取的人。
  • 需要厂商级技术支持和 SLA 的生产系统。

运维类 Skill 对比

6 个同类
Skill总安装GitHub 星权限许可证扫描
docker-essentials

Docker 基础 · OpenClaw

1,005,15130接触敏感数据MIT-0通过
playwright-scraper-skill

Playwright scraper 技能 · OpenClaw

923,55754接触敏感数据MIT-0有提醒
moltguard

moltguard 搜索 · OpenClaw

825,096110接触敏感数据MIT-0通过
finance-news

财经新闻 · OpenClaw

275,51210需要联网MIT-0有提醒
security-monitor

安全监视器 · OpenClaw

224,1695需要联网MIT-0有提醒
net-vuln-scan

网络漏洞扫描 · 本页

9,351—接触敏感数据MIT-0有提醒

按安装量取同分类前几名；数字来自第三方目录统计，只作热度参考，不代表质量结论。

SKILL.md 原文

name
net-vuln-scan
description
|

网络安全漏洞检测

概述

本技能提供主机和网络服务的安全漏洞检测能力。采用被动检测和指纹识别方式，发现潜在安全问题并提供修复建议。

检测项目

1. 端口扫描与风险评估

检测目标主机的开放端口，识别高风险服务。

检测内容：

  • 常见高风险端口：21(FTP)、23(Telnet)、3389(RDP)、3306(MySQL)、5432(PostgreSQL)、6379(Redis)
  • 敏感服务端口
  • 建议关闭的端口

2. 弱密码与默认凭证检测

检测常见服务的默认或弱密码。

检测内容：

  • SSH 弱密码检测（限制尝试次数）
  • FTP 默认凭证
  • 数据库默认端口检测
  • 常见管理后台

3. SSL/TLS 证书检测

检测 HTTPS 服务的证书问题。

检测内容：

  • 证书过期检测
  • 证书链完整性
  • 弱加密算法（SSLv3、TLS 1.0/1.1）
  • 缺失 HSTS 头

4. 网络配置检测

检测主机的网络配置安全隐患。

检测内容：

  • 防火墙状态
  • 共享目录检测
  • 本地管理员账户
  • 来宾账户状态

5. 敏感信息泄露检测

检测常见配置文件的敏感信息泄露。

检测内容：

  • 硬编码密码检测
  • API Key 泄露
  • 配置文件权限

使用方式

本地安全检测（推荐）

检测本机或内网主机的安全状况：

检测本机开放端口：scan ports localhost
检测远程主机：scan ports 192.168.1.1
SSL 证书检测：check ssl example.com
全面安全扫描：scan full 192.168.1.1

快速命令参考

命令说明
scan ports <target>端口扫描
check ssl <domain>SSL 证书检测
scan weakpass <target>弱密码检测
scan network内网主机发现
scan full <target>全面扫描
report生成安全报告

检测结果解读

风险等级

  • 🔴 高危：立即修复，可能导致被入侵
  • 🟡 中危：建议修复，存在一定风险
  • 🟢 低危：可选修复，安全性增强

常见漏洞修复

漏洞修复建议
开放 23 端口关闭 Telnet，使用 SSH
开放 3389 端口仅内网访问，启用 NLA
MySQL 弱密码修改强密码，限制远程访问
SSL 证书过期续期证书，配置自动更新
开放 6379(Redis)绑定 127.0.0.1，设置密码

输出格式

检测结果以结构化报告呈现，包含：

  • 漏洞列表（按风险等级排序）
  • 详细描述和影响
  • 修复建议
  • 参考链接

使用限制

  • 仅用于授权系统检测
  • 扫描频率限制：每秒 10 个端口
  • 禁止对未授权目标进行检测
  • 敏感操作需要管理员权限

新增功能：CVE 漏洞检测 (2026年3月更新)

检测最新高危漏洞

CVE ID漏洞名称严重程度CVSS
CVE-2026-21514Microsoft Word OLE 绕过HIGH7.8
CVE-2026-21262SQL Server 权限提升HIGH8.8
CVE-2026-26110Office 远程代码执行CRITICAL8.4
CVE-2026-26127.NET 拒绝服务HIGH7.5

CVE 检测命令

# 检测所有高危 CVE
python scripts/cve_check.py all

# 检测指定 CVE
python scripts/cve_check.py CVE-2026-21514

# 检测 Office 漏洞
python scripts/cve_check.py CVE-2026-26110

新增功能：综合平台漏洞检测 (2026年3月更新)

各平台漏洞检测

支持检测以下平台的安全漏洞：

平台类别检测内容
数据库MySQL, PostgreSQL, Redis, MongoDB, MSSQL
网络服务SSH, Telnet, RDP, VPN
Web 服务Apache, Nginx, IIS
云服务AWS/Azure/GCP 元数据服务
容器/虚拟化Docker, Kubernetes, VMware

平台检测命令

# 检测所有平台
python scripts/platform_check.py all

# 按平台检测
python scripts/platform_check.py 1    # 数据库平台
python scripts/platform_check.py 2    # 网络服务
python scripts/platform_check.py 3    # Web 服务
python scripts/platform_check.py 4    # 云服务
python scripts/platform_check.py 5    # 容器/虚拟化

CVE 检测命令

# 检测所有高危 CVE
python scripts/cve_check.py all

# 检测指定 CVE
python scripts/cve_check.py CVE-2026-21514

相关脚本

  • scripts/port_scan.py - 端口扫描
  • scripts/ssl_check.py - SSL 证书检测
  • scripts/weakpass_check.py - 弱密码检测
  • scripts/cve_check.py - CVE 漏洞检测
  • scripts/platform_check.py - 综合平台漏洞检测 (新增)
  • scripts/report_gen.py - 报告生成

详细使用见 references/ 目录。

平台分布

OpenClaw

79.35%
按下载量换算2,400

安全审计

VirusTotal

通过

ClawScan

可疑

Static analysis

通过

权限和风险

接触敏感数据

该 Skill 可能接触密钥、Token、环境变量或敏感配置，应进入高风险复核队列，默认不自动发布。

安装前确认

本站仅展示第三方公开信息，不托管安装包，不提供自动安装或运行环境。安装前应自行审查源码、依赖和命令行为。来源安全扫描存在提醒或未通过项，安装前请自行复核。目前只有一个公开来源，建议同时核对源仓库。

继续浏览同类 Skills

更多运维 Skills（954）返回 Skills 目录

上一个 Skill

neo1307-env-health-check（neo1307 环境健康检查）

neo1307/neo1307-env-health-check

neo1307-env-health-check 用于辅助部署、云资源、容器和基础设施运维，适合在 OpenClaw 中需要检查配置、整理部署步骤或排查环境问题时使用。可结合来源仓库、安装命令和原始 README 继续核验具体用法。安装前建议确认权限范围、维护状态，以及是否会触发联网、命令执行或文件读写。

下一个 Skill

netlify（netlify 搜索）

ajmwagar/netlify

用于辅助数据整理、表格处理、CSV/Excel 分析、指标计算和图表准备。它适合让 Agent 清洗字段、汇总数据、发现异常、生成统计口径或把分析结果转成可读说明。使用时需要确认数据来源、字段含义和时间范围，避免把样本数据当全量事实；涉及敏感数据、导出文件或批量写回时，应先确认权限和脱敏边界。