Fähigkeiten iotnet
📦

iotnet

Inhaltsrevision r2 Hohes Risiko ⚙️ Externe Befehle🌐 Netzwerkzugriff

IoT-Netzwerkverkehr bewerten

IoT-Teams benötigen klare Belege aus Paketmitschnitten und Live-Datenverkehr. Dieser Skill führt Claude, Codex und Claude Code durch die Analyse von IoT-Protokollen und Schwachstellen.

Unterstützt: Claude Codex Code(CC)
Maintain this Skill? Claim it ⚠️ 38 Schlecht

Mit meinem Agent installieren

Kopieren Sie diese Anfrage in Ihren Agent. Sie enthält die maßgebliche Skill-Seite und das Manifest.

Agent-Anfrage
Review the Skillstore skill "iotnet" from https://skillstore.io/skills/brownfinesecurity-iotnet.md and its manifest at https://skillstore.io/api/skills/brownfinesecurity-iotnet/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ihr Agent sollte weiterhin seinen Plan anzeigen und alle von der Sicherheitsrichtlinie verlangten Bestätigungen anfordern.

Agent-lesbare Ressourcen

Verwenden Sie diese Links, wenn ein KI-Agent, Crawler oder Skript sauberen Kontext benötigt, statt die vollständige Seite zu lesen.

Markdown-Detailseite GET /skills/brownfinesecurity-iotnet.md Signiertes manifest GET /api/skills/brownfinesecurity-iotnet/manifest Signiertes lockfile GET /api/skills/brownfinesecurity-iotnet/lockfile

Testen

„iotnet“ wird verwendet. Analysiere einen Paketmitschnitt aus einem Smart-Thermostat-Labor.

Erwartetes Ergebnis:

Der Bericht identifiziert MQTT- und SSDP-Datenverkehr, vermerkt fehlendes TLS und empfiehlt die Aktivierung von Verschlüsselung und stärkerer Authentifizierung.

„iotnet“ wird verwendet. Prüfe Datenverkehr von einer einzelnen Kamera-IP-Adresse.

Erwartetes Ergebnis:

Die Ausgabe gruppiert ONVIF- und RTSP-Datenverkehr, markiert Klartext-Zugangsdaten und listet Pakete auf, die manuelle Bestätigung benötigen.

„iotnet“ wird verwendet. Fasse autorisierten Live-Mitschnitt aus einem Test-VLAN zusammen.

Erwartetes Ergebnis:

Die Zusammenfassung listet Protokollanzahlen, verdächtiges Geräteverhalten und eine priorisierte Checkliste zur Behebung auf.

Sicherheitsaudit

Hohes Risiko
v10 • 23.7.2026 Versionsbericht öffnen

Most reported shell-execution patterns are false positives caused by Markdown code fences and inline parameter names. Four sudo instructions are confirmed because live capture runs IoTNet with elevated privileges, and the workflow lacks explicit authorization and privacy safeguards for inspecting network traffic.

1
Gescannte Dateien
143
Analysierte Zeilen
4
Prüfelemente
0
Falschmeldungen ignoriert

Bestätigte Sicherheitsbedenken (1)

Hoch
SKILL.md:20-35SKILL.md:117-125
Live Traffic Capture Lacks Authorization Safeguards
The skill directs the agent to capture and inspect network traffic, including possible plaintext credentials, without requiring ownership, consent, scope validation, or protected handling.
The workflow explicitly proceeds from a capture request to execution, and the listed security checks include plaintext credentials. No authorization or privacy check appears in the skill.
Elemente der Fähigkeitsprüfung (4)

Dies sind echte lokale Fähigkeiten, die für diese Fähigkeit erwartet werden können; daher müssen sie überprüft werden, werden jedoch nicht als bestätigtes bösartiges Verhalten gezählt.

Hoch
SKILL.md:48
sudo privilege escalation
sudo iotnet -i eth0 -d 30
The live-capture command explicitly runs IoTNet through sudo. Packet capture may legitimately need elevation, but this grants the tool root-level execution.
Hoch
SKILL.md:82
sudo privilege escalation
sudo iotnet -i wlan0 -d 60
The example explicitly invokes sudo for a 60-second wireless capture. This is a real elevated command even though the network-analysis use is legitimate.
Hoch
SKILL.md:92
sudo privilege escalation
sudo iotnet -i eth0 -c "port 1883 or port 5683" -d 45
The filtered live-capture example explicitly invokes sudo. User-controlled interface or filter arguments increase the impact of unsafe command construction.
Hoch
SKILL.md:138
sudo privilege escalation
- Live capture requires root/sudo privileges
The skill states that live capture requires root or sudo privileges. This confirms that the workflow expects elevated execution.

Risikofaktoren

⚙️ Externe Befehle (29)
SKILL.md:41-43 SKILL.md:43-47 SKILL.md:47-49 SKILL.md:49-54 SKILL.md:54-55 SKILL.md:55-58 SKILL.md:58-59 SKILL.md:59-60 SKILL.md:60-63 SKILL.md:63-66 SKILL.md:66-67 SKILL.md:67-70 SKILL.md:70-71 SKILL.md:71-76 SKILL.md:76-78 SKILL.md:78-81 SKILL.md:81-83 SKILL.md:83-86 SKILL.md:86-88 SKILL.md:88-91 SKILL.md:91-93 SKILL.md:93-96 SKILL.md:96-98 SKILL.md:98-101 SKILL.md:101-103 SKILL.md:48 SKILL.md:82 SKILL.md:92 SKILL.md:138
🌐 Netzwerkzugriff (1)
SKILL.md:87
Geprüft von: codex Audit-Verlauf anzeigen →
Diesen Bericht teilen & zitieren

Teile den versionierten Bewertungsbericht, das neutrale Badge, die Einbettungskarte und Zitate. Skillstore berichtet Nachweise, ohne zu entscheiden, ob dieser Skill sicher ist.

Versionsbericht öffnen
Sicherheitsbewertung

Berichtslink kopieren

https://skillstore.io/skills/brownfinesecurity-iotnet/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdown-Badge

[![Skillstore security assessment](https://skillstore.io/badges/skills/brownfinesecurity-iotnet/security.svg)](https://skillstore.io/skills/brownfinesecurity-iotnet?utm_source=security_passport_badge)

HTML-Badge

<a href="https://skillstore.io/skills/brownfinesecurity-iotnet?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/brownfinesecurity-iotnet/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Einbettungskarte

<iframe src="https://skillstore.io/embed/skills/brownfinesecurity-iotnet.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
Wissenschaftliche Zitate (APA · BibTeX · CFF)

APA-Zitat

BrownFineSecurity. (2026). iotnet security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/brownfinesecurity-iotnet/audits/10

BibTeX-Zitat

@techreport{brownfinesecurity-brownfinesecurity-iotnet-2026, author = {BrownFineSecurity}, title = {iotnet security audit report (audit version 10)}, institution = {Skillstore}, year = {2026}, number = {10}, url = {https://skillstore.io/skills/brownfinesecurity-iotnet/audits/10}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "iotnet security audit report (audit version 10)" version: "unspecified" type: report authors: - name: "BrownFineSecurity" date-released: "2026-07-23" url: "https://skillstore.io/skills/brownfinesecurity-iotnet/audits/10" identifiers: - type: other value: "skillstore:brownfinesecurity-iotnet:audit:10" description: "Skillstore immutable audit report identifier"

Skillstore-Score

Warum dieser Score Evidenzvertrauen: Mittel
55
Architektur
85
Wartbarkeit
87
Inhalt
70
Gemeinschaft
83
Spezifikationskonformität

Was Sie erstellen können

Labormitschnitt prüfen

Erfassten Gerätedatenverkehr prüfen, um unsichere Protokolle, fehlende Verschlüsselung und schwache Authentifizierung vor der Bereitstellung zu identifizieren.

Feldnetzwerk triagieren

Eine kurze autorisierte Datenverkehrsprobe von einer ausgewählten Schnittstelle erfassen und Risiken in der Gerätekommunikation zusammenfassen.

Compliance-Belege dokumentieren

Klare Befunde und Hinweise zur Behebung aus PCAP-Dateien für Kundenberichte erstellen.

Diese Prompts ausprobieren

Eine PCAP analysieren 
Analysiere die PCAP unter [path]. Berichte über erkannte IoT-Protokolle, Schwachstellen und empfohlene Korrekturen.
Auf ein Gerät fokussieren 
Analysiere [path] für Gerät [IP address]. Trenne normale Kommunikation von riskanter Klartextkommunikation oder schwacher Authentifizierung.
Autorisierten Datenverkehr erfassen 
Erfasse autorisierten Datenverkehr auf [interface] für [duration] Sekunden. Verwende sichere Filter und fasse IoT-Sicherheitsprobleme zusammen.
Benutzerdefinierte Regeln und Filter verwenden 
Analysiere [PCAP paths] mit [custom rules file] und [display filter]. Priorisiere Befunde mit hohem Schweregrad und Belege für die Behebung.

Bewährte Praktiken

  • Verwende diesen Skill nur in Netzwerken und für Paketmitschnitte, zu deren Analyse du autorisiert bist.
  • Bevorzuge die Offline-PCAP-Analyse, wenn kein Live-Mitschnitt erforderlich ist.
  • Dokumentiere Filter, Mitschnittdauer und Regeldateien bei jedem Befund.

Vermeiden

  • Führe keinen Live-Mitschnitt in Netzwerken ohne ausdrückliche Genehmigung aus.
  • Behandle Beispiel-IP-Adressen oder Befehle nicht als Produktionsrichtlinie.
  • Veröffentliche keine Paketdaten, die Zugangsdaten oder personenbezogene Informationen enthalten könnten.

Häufig gestellte Fragen

Installiert dieser Skill iotnet?
Nein. Er beschreibt, wie der vorhandene iotnet-Befehl aus iothackbot verwendet wird.
Kann er Live-Datenverkehr analysieren?
Ja, wenn der Benutzer eine autorisierte Schnittstelle und Dauer angibt. Live-Mitschnitt kann erhöhte Berechtigungen erfordern.
Kann er PCAP-Dateien analysieren?
Ja. Die PCAP-Analyse ist der sicherere Standard und erfordert keinen Live-Netzwerkzugriff.
Welche Protokolle kann er identifizieren?
Er kann die Analyse für MQTT, CoAP, Zigbee, Z-Wave, ONVIF, UPnP, Modbus und konfigurierbare Protokolle anleiten.
Ersetzt er eine manuelle Sicherheitsprüfung?
Nein. Er strukturiert Befunde und Empfehlungen, aber Analysten sollten wichtige Belege validieren.
Warum werden erhöhte Berechtigungen erwähnt?
Paketmitschnitt-Tools benötigen häufig Zugriff auf rohe Netzwerkschnittstellen. Verwende die Methode mit den geringsten verfügbaren Berechtigungen.

Entwicklerdetails

Lizenz

MIT

Skillstore-Revision

r2

Versionshinweis

Der Autor hat keine Version angegeben.

Repository

https://github.com/BrownFineSecurity/iothackbot/tree/master/skills/iotnet

Ref.

a39a91716eadede5f4cdefd78178fed4e837a128

Aktualität der Wartung

27.7.2026

Nutzung

7 Downloads · 175 Aufrufe

Dateistruktur

📄 SKILL.md