📦

iotnet

Name: iotnet
Author: BrownFineSecurity

Revisión del contenido r2 Riesgo alto ⚙️ Comandos externos🌐 Acceso a red

Evaluar el tráfico de red IoT

Los equipos de IoT necesitan evidencia clara a partir de capturas de paquetes y tráfico en vivo. Esta skill guía a Claude, Codex y Claude Code en el análisis de protocolos y vulnerabilidades de IoT.

Compatible con: Claude Codex Code(CC)

⚠️ 38 Deficiente

Detente y solicita confirmación antes de instalar.

Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "iotnet" from https://skillstore.io/skills/brownfinesecurity-iotnet.md and its manifest at https://skillstore.io/api/skills/brownfinesecurity-iotnet/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/brownfinesecurity-iotnet.md Manifest firmado GET /api/skills/brownfinesecurity-iotnet/manifest Lockfile firmado GET /api/skills/brownfinesecurity-iotnet/lockfile

Pruébalo

Usando "iotnet". Analizar una captura de paquetes de un laboratorio de termostato inteligente.

Resultado esperado:

El informe identifica tráfico MQTT y SSDP, señala la falta de TLS y recomienda habilitar cifrado y autenticación más sólida.

Usando "iotnet". Revisar el tráfico de una sola dirección IP de cámara.

Resultado esperado:

La salida agrupa el tráfico ONVIF y RTSP, marca credenciales en texto plano y enumera paquetes que necesitan confirmación manual.

Usando "iotnet". Resumir la captura en vivo autorizada de una VLAN de prueba.

Resultado esperado:

El resumen enumera recuentos de protocolos, comportamiento sospechoso de dispositivos y una lista de verificación de remediación priorizada.

Auditoría de seguridad

Riesgo alto

v10 • 23/7/2026 Abrir el informe versionado

Most reported shell-execution patterns are false positives caused by Markdown code fences and inline parameter names. Four sudo instructions are confirmed because live capture runs IoTNet with elevated privileges, and the workflow lacks explicit authorization and privacy safeguards for inspecting network traffic.

Archivos escaneados

143

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (1)

Alto

SKILL.md:20-35 SKILL.md:117-125

Live Traffic Capture Lacks Authorization Safeguards

The skill directs the agent to capture and inspect network traffic, including possible plaintext credentials, without requiring ownership, consent, scope validation, or protected handling.

The workflow explicitly proceeds from a capture request to execution, and the listed security checks include plaintext credentials. No authorization or privacy check appears in the skill.

Elementos de revisión de capacidades (4)

Estas son capacidades locales reales que pueden esperarse para esta habilidad, por lo que requieren revisión, pero no se cuentan como comportamiento malicioso confirmado.

Alto

SKILL.md:48

sudo privilege escalation

sudo iotnet -i eth0 -d 30

The live-capture command explicitly runs IoTNet through sudo. Packet capture may legitimately need elevation, but this grants the tool root-level execution.

Alto

SKILL.md:82

sudo privilege escalation

sudo iotnet -i wlan0 -d 60

The example explicitly invokes sudo for a 60-second wireless capture. This is a real elevated command even though the network-analysis use is legitimate.

Alto

SKILL.md:92

sudo privilege escalation

sudo iotnet -i eth0 -c "port 1883 or port 5683" -d 45

The filtered live-capture example explicitly invokes sudo. User-controlled interface or filter arguments increase the impact of unsafe command construction.

Alto

SKILL.md:138

sudo privilege escalation

- Live capture requires root/sudo privileges

The skill states that live capture requires root or sudo privileges. This confirms that the workflow expects elevated execution.

Factores de riesgo

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/brownfinesecurity-iotnet/audits/10?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/brownfinesecurity-iotnet/security.svg)](https://skillstore.io/skills/brownfinesecurity-iotnet?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/brownfinesecurity-iotnet?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/brownfinesecurity-iotnet/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/brownfinesecurity-iotnet.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

BrownFineSecurity. (2026). iotnet security audit report (audit version 10) [Author version unspecified]. Skillstore. https://skillstore.io/skills/brownfinesecurity-iotnet/audits/10

Cita BibTeX

@techreport{brownfinesecurity-brownfinesecurity-iotnet-2026,
  author = {BrownFineSecurity},
  title = {iotnet security audit report (audit version 10)},
  institution = {Skillstore},
  year = {2026},
  number = {10},
  url = {https://skillstore.io/skills/brownfinesecurity-iotnet/audits/10},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "iotnet security audit report (audit version 10)"
version: "unspecified"
type: report
authors:
  - name: "BrownFineSecurity"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/brownfinesecurity-iotnet/audits/10"
identifiers:
  - type: other
    value: "skillstore:brownfinesecurity-iotnet:audit:10"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Auditar captura de laboratorio

Revisar el tráfico capturado del dispositivo para identificar protocolos inseguros, falta de cifrado y autenticación débil antes del despliegue.

Clasificar red de campo

Capturar una breve muestra autorizada de tráfico desde una interfaz seleccionada y resumir los riesgos de comunicación de los dispositivos.

Documentar evidencia de cumplimiento

Producir hallazgos claros y notas de remediación a partir de archivos PCAP para informes de clientes.

Prueba estos prompts

Analizar un PCAP

Analiza el PCAP en [path]. Informa los protocolos IoT detectados, las vulnerabilidades y las correcciones recomendadas.

Centrarse en un dispositivo

Analiza [path] para el dispositivo [IP address]. Separa la comunicación normal del texto plano riesgoso o la autenticación débil.

Capturar tráfico autorizado

Captura tráfico autorizado en [interface] durante [duration] segundos. Usa filtros seguros y resume los problemas de seguridad IoT.

Usar reglas y filtros personalizados

Analiza [PCAP paths] con [custom rules file] y [display filter]. Prioriza hallazgos de alta gravedad y evidencia para la remediación.

Mejores prácticas

Usa esta skill solo en redes y capturas de paquetes que estés autorizado a analizar.
Prefiere el análisis offline de PCAP cuando no se requiera captura en vivo.
Registra filtros, duración de captura y archivos de reglas con cada hallazgo.

Evitar

No ejecutes captura en vivo en redes sin permiso explícito.
No trates las direcciones IP o los comandos de ejemplo como políticas de producción.
No publiques datos de paquetes que puedan contener credenciales o información personal.

Preguntas frecuentes

¿Esta skill instala iotnet?

No. Describe cómo usar el comando iotnet existente de iothackbot.

¿Puede analizar tráfico en vivo?

Sí, cuando el usuario proporciona una interfaz y una duración autorizadas. La captura en vivo puede requerir privilegios elevados.

¿Puede analizar archivos PCAP?

Sí. El análisis de PCAP es la opción predeterminada más segura y no requiere acceso a la red en vivo.

¿Qué protocolos puede identificar?

Puede guiar el análisis para MQTT, CoAP, Zigbee, Z-Wave, ONVIF, UPnP, Modbus y protocolos configurables.

¿Reemplaza la revisión manual de seguridad?

No. Organiza hallazgos y recomendaciones, pero los analistas deben validar la evidencia importante.

¿Por qué se mencionan los privilegios elevados?

Las herramientas de captura de paquetes suelen necesitar acceso a interfaces de red sin procesar. Usa el método de menor privilegio disponible.

Detalles del desarrollador

Autor

BrownFineSecurity

Licencia

MIT

Revisión de Skillstore

Aviso de versión

El autor no declaró una versión.

Repositorio

https://github.com/BrownFineSecurity/iothackbot/tree/master/skills/iotnet

Ref.

a39a91716eadede5f4cdefd78178fed4e837a128

Actualidad del mantenimiento

26/7/2026

Uso

7 descargas · 175 vistas

Estructura de archivos

📄 SKILL.md