スキル telnetshell
🔒

telnetshell

中リスク ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス

Interaktion mit IoT-Geräte-Shells über Telnet

Diese Fähigkeit ermöglicht sichere Telnet-Interaktion mit IoT-Geräte-Shells für Penetrationstests. Sie bietet automatisierte Geräteaufzählung, Sicherheitsbewertungsbefehle und Firmware-Extraktionsfunktionen für autorisierte Sicherheitstests.

対応: Claude Codex Code(CC)
⚠️ 63 貧弱
1

スキルZIPをダウンロード

2

Claudeでアップロード

設定 → 機能 → スキル → スキルをアップロードへ移動

3

オンにして利用開始

テストする

「telnetshell」を使用しています。 Systemaufzählung auf 192.168.1.100 ausführen

期待される結果:

  • Gerät identifiziert: Linux BusyBox 1.25.0 auf armv5tel
  • Kernel-Version: 3.3.0 erkannt
  • CPU: ARMv5-Prozessor gefunden
  • Speicher: 256MB RAM, 32MB Flash-Speicher
  • Netzwerkschnittstellen: eth0 mit IP 192.168.1.100

「telnetshell」を使用しています。 Auf Berechtigungseskalationsvektoren prüfen

期待される結果:

  • SUID-Binaries gefunden: /bin/busybox, /bin/ping, /bin/traceroute
  • Keine world-writable sensiblen Dateien erkannt
  • Shadow-Datei ist NICHT lesbar (gute Sicherheit)
  • SSH-Dienst erkannt, aber nicht auf dem Gerät aktiv

セキュリティ監査

中リスク
v5 • 1/16/2026

This is a legitimate IoT penetration testing tool. Static analysis flagged 530 findings as suspicious, but evaluation confirms all are FALSE POSITIVES. The tool explicitly identifies as a pentesting skill and includes authorization requirements. The flagged patterns (password file access, SSH key enumeration, sudoers file access) are standard security enumeration commands used in authorized penetration testing. Risk level is MEDIUM because powerful capabilities require proper user authorization.

9
スキャンされたファイル
2,284
解析された行数
3
検出結果
5
総監査数

リスク要因

⚙️ 外部コマンド (1)
enum_security.txt:32-54
🌐 ネットワークアクセス (1)
enum_network.txt:5-33
📁 ファイルシステムへのアクセス (1)
enum_files.txt:1-43
監査者: claude 監査履歴を表示 →

品質スコア

38
アーキテクチャ
100
保守性
87
コンテンツ
21
コミュニティ
65
セキュリティ
87
仕様準拠

作れるもの

IoT-Sicherheitsbewertung

Autorisierte Penetrationstests an IoT-Geräten mit Telnet-Zugang für Schwachstellenforschung durchführen.

Geräte-Schwachstellentests

Sicherheitszustand von IoT-Geräten für Kunden mit standardisierten Aufzählungstechniken bewerten.

Interne Geräteüberprüfung

Intern eingesetzte IoT-Geräte auf Sicherheitsfehlkonfigurationen und schwache Anmeldedaten überprüfen.

これらのプロンプトを試す

Grundlegende Verbindung 
Verwenden Sie telnetshell, um sich mit 192.168.1.100 auf Port 2222 zu verbinden und uname -a auszuführen, um das Gerät zu identifizieren
Systemaufzählung 
Führen Sie das Skript enum_system.txt auf dem IoT-Gerät unter 192.168.1.100 aus, um Systeminformationen zu sammeln
Sicherheitsbewertung 
Verwenden Sie telnetshell, um das Sicherheitsaufzählungsskript auf dem Gerät auszuführen und auf SUID-Binaries und lesbare /etc/shadow prüfen
Firmware-Extraktion 
Verwenden Sie telnetshell, um MTD-Partitionen auf dem Gerät zu identifizieren und Firmware-Extraktionsbefehle vorzubereiten

ベストプラクティス

  • Vor dem Testen eines Geräts immer die Autorisierung überprüfen - nur Geräte testen, die Ihnen gehören oder für die Sie dokumentierte Erlaubnis haben
  • Die Flagge --logfile verwenden, um Sitzungsüberwachung zu aktivieren und Prüfspuren aller ausgeführten Befehle zu führen
  • Mit der Systemaufzählung beginnen, bevor Berechtigungseskalation versucht wird - das Gerät verstehen, bevor tiefere Tests durchgeführt werden

回避

  • Diese Fähigkeit niemals ohne ausdrückliche Autorisierung gegen Ziele einsetzen - unbefugter Zugriff ist illegal
  • Destruktive Befehle vermeiden, die Geräte beschädigen könnten - wenn möglich schreibgeschützte Aufzählung verwenden
  • Nicht auf dieses Tool zur Authentifizierungsumgehung verlassen - es erfordert gültige Telnet-Zugangsdaten

よくある質問

Nutzt diese Fähigkeit Schwachstellen aus?
Nein. Diese Fähigkeit bietet Telnet-Interaktion und Aufzählung. Die Ausnutzung erfordert separate Tools und Techniken.
Kann dies die Geräteauthentifizierung umgehen?
Nein. Gültige Anmeldedaten sind für den Telnet-Zugang erforderlich. Das Tool hilft nur beim Testen schwacher/standardmäßiger Anmeldedaten.
Ist eine Autorisierung erforderlich?
Ja. Immer sicherstellen, dass eine ausdrückliche Erlaubnis vorliegt. Unautorisierte Tests sind illegal und unethisch.
Welche Geräte werden unterstützt?
Jedes IoT-Gerät mit exponiertem Telnet-Dienst. Häufige Ziele umfassen Kameras, Router und eingebettete Systeme.
Wie werden Sitzungen überwacht?
--logfile verwenden, um alle Ein-/Ausgaben zu speichern. Sitzungen in Echtzeit mit tail -f in einem separaten Terminal beobachten.
Kann dies Firmware extrahieren?
Ja. Die Fähigkeit identifiziert MTD-Partitionen und hilft bei der Extraktion von Firmware zur Offline-Analyse auf unterstützten Geräten.

開発者の詳細

ライセンス

MIT

リポジトリ

https://github.com/BrownFineSecurity/iothackbot/tree/master/skills/telnetshell

参照

master

ファイル構成

📄 enum_files.txt

📄 enum_network.txt

📄 enum_security.txt

📄 enum_system.txt

📄 examples.md

📄 OBSERVING_SESSIONS.md

📄 SKILL.md

📄 telnet_helper.py