mikrotik-rsc-auditor
MikroTik RouterOS配置安全审计工具
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：mikrotik-rsc-auditor。 它的用途是：MikroTik RouterOS配置安全审计工具 完整的 Skill 内容见：https://321skill.com/skills/mikrotik-rsc-auditor/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
‘请使用 mikrotik-rsc-auditor 帮我分析一下这个 router-config.rsc 文件的安全风险。’，它会运行该工具，扫描配置文件，并生成一份包含安全问题列表、风险等级（CVSS评分）、潜在CVE编号以及配置冲突警告的详细报告，帮助你快速定位和修复配置缺陷。
介绍
MikroTik RouterOS .rsc auditor 是一款专门用于审计 MikroTik 路由器配置文件的工具。它旨在解决网络管理员在部署和维护 MikroTik 设备时面临的安全配置盲点问题。手动检查复杂的.rsc配置文件既耗时又容易出错，该工具通过自动化扫描，帮助用户快速识别潜在的安全漏洞和配置冲突。
使用方式非常简单。用户只需将待检查的.rsc配置文件路径提供给该工具，它便会自动运行内置的115项安全检查。这些检查涵盖了从弱密码、不必要的服务开放到防火墙规则冲突等多个维度。工具会输出详细的报告，包括发现的问题、对应的CVSS风险评分、相关的CVE漏洞信息以及配置冲突检测结果。
该工具主要适合网络工程师、系统管理员以及任何负责 MikroTik 路由器安全和合规性的人员。无论是进行新设备上线前的配置审核，还是对现有网络进行定期安全评估，它都能显著提升工作效率和检查的全面性。对于托管服务提供商（MSP）或需要满足特定安全标准（如PCI-DSS）的企业环境尤其有用。
在使用建议上，建议将其集成到配置变更管理流程中，作为提交新配置前的强制检查步骤。注意事项包括：该工具主要基于静态配置分析，无法替代动态渗透测试；其检查规则库需要定期更新以覆盖新的CVE；对于工具报告的问题，仍需管理员结合具体网络环境进行最终判断和决策。
核心特点
与通用的网络配置检查工具相比，它专精于 MikroTik RouterOS 的.rsc文件格式，内置了115项针对该平台的安全检查规则，并能直接进行CVE查询和配置冲突检测，提供了更深入、更贴合平台特性的分析。
注意事项
该工具仅适用于静态.rsc配置文件分析，无法检测运行时动态安全威胁或硬件层面的漏洞。
常见问题
这个工具能检测哪些类型的安全问题？
能检测弱密码、不安全服务、防火墙规则错误、已知CVE漏洞、配置冲突等115项安全问题。
它支持哪些版本的 RouterOS？
通常支持主流版本，但具体CVE覆盖需参考工具文档，建议使用最新版工具以获得最全检测规则。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/mikrotik-rsc-auditor/raw/index.md 读取 mikrotik-rsc-auditor 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/mikrotik-rsc-auditor/raw/index.md（查看排版版本）