IoTHackBot — плагин
Плагин Claude Code с набором скиллов и утилит для авторизованного пентеста IoT: разведка сети, разбор прошивок, доступ к железу и анализ мобильных приложений
- 887 ★ репозитория
- Последний коммит
- MIT
Широкий доступ
Почему такой уровень
- Содержит атакующие техники: сетевые пробы, подбор паролей ONVIF и доступ к железу через JTAG, UART и telnet
- Запускает системные инструменты и команды с сетевым и физическим доступом к устройствам, часть под sudo
Установка
- Работает в
В терминале, через SkillFoxx CLI
npx skillfoxx add plugins/iothackbotОпределит агенты на машине, покажет уровень доступа и зафиксирует версию.
Другие способы установки
Доступ и проверки
Как мы проверяемШирокий доступИнструмент может менять данные, выполнять команды или работать с секретами.
- Содержит атакующие техники: сетевые пробы, подбор паролей ONVIF и доступ к железу через JTAG, UART и telnet
- Запускает системные инструменты и команды с сетевым и физическим доступом к устройствам, часть под sudo
Это чужой код. Посмотрите файлы в репозитории перед установкой.
Что делает
Плагин дает Claude Code скиллы и командные утилиты для проверки безопасности IoT-устройств, IP-камер и встраиваемых систем. В него входят разведка сети через nmap, поиск ONVIF-камер по протоколу WS-Discovery, разбор трафика и сетевых потоков из pcap, тестирование ONVIF на слабую аутентификацию и подбор паролей, статический анализ прошивок UEFI и BIOS через chipsec, определение типов файлов и извлечение файловых систем из образов прошивок, распаковка и декомпиляция Android-приложений через apktool и jadx, а также работа с железом: зонд отладочных интерфейсов JTAG и SWD через J-Link, взаимодействие с UART-консолью и с telnet-шеллом устройства. Утилиты устроены слоями CLI, ядро и бинарник, их можно объединять в конвейеры. Инструмент рассчитан на авторизованное тестирование, разбор паролей и сетевые пробы затрагивают чужие устройства только с разрешения владельца.
Для кого. Для специалистов по безопасности встраиваемых систем и IoT: пентестеров, исследователей прошивок и инженеров по анализу железа.
Подходит, если
- Нужно провести авторизованную разведку IoT-сети и найти камеры и устройства
- Нужно разобрать прошивку: определить файлы, извлечь файловую систему, проверить UEFI
- Нужно снять данные с железа через JTAG, UART или telnet на своем стенде
Не подходит, если
- Нет письменного разрешения владельца на тестирование устройства или сети
- Нужен разбор без установки инструментов уровня nmap, chipsec, J-Link и Android-утилит
Пример запроса к агенту
Просканируй мою тестовую подсеть на ONVIF-камеры и проверь найденные устройства на слабую аутентификациюОграничения
Инструмент предназначен только для авторизованного тестирования, законность применения на пользователе. Утилитам нужны Python и внешние пакеты (colorama, pyserial, pexpect, requests) и системные инструменты вроде nmap, e2fsprogs, f2fs-tools, JLinkExe. Работа с железом требует физического подключения через J-Link или последовательный порт. Часть операций нужно запускать с sudo. README подробнее описывает CLI-утилиты, чем установку плагина, ряд шагов настройки придется восстанавливать по структуре репозитория.
Как отключить. Отключите плагин iothackbot в enabledPlugins в ~/.claude/settings.json и уберите маркетплейс, либо удалите папки скиллов из каталога .claude. Уберите каталог bin из PATH.
Частые вопросы
Это легальный инструмент?
Да, для авторизованного тестирования, исследований и работы на своих стендах. Подбор паролей ONVIF, сетевые пробы и доступ к железу применимы к чужим устройствам только с письменного разрешения владельца.
Нужно ли физическое подключение?
Для сетевых и файловых скиллов нет, они работают по сети и с файлами прошивок. Для JTAG, UART и telnet-скиллов нужен физический доступ к устройству через J-Link или последовательный порт.
Обсуждение
Вопросов и отзывов пока нет.
Похожие
Плагиныhackingtool plugin
hackingtool - Claude Code plugin
Плагин Claude Code, который оборачивает 183 инструмента пентеста и OSINT из Z4nzu/hackingtool и запускает их локально через Bash, WSL или Docker
Набор из полусотни субагентов Claude Code для авторизованного пентеста: планирование, разведка, поиск и цепочки эксплойтов, пост-эксплуатация, детект и отчеты
Плагин Claude Code с 15 агентами и 63 категориями атак для авторизованного пентеста с подтверждением.
CLI-агент для авторизованного пентеста: по описанию на естественном языке проходит сбор данных, поиск и проверку уязвимостей и готовит отчет
Плагин безопасности кода: ищет уязвимости, пытается опровергнуть находки, подтверждает эксплуатацию и чинит патчем с перепроверкой
Каталог из 22 плагинов с хуками для Claude Code: безопасность, контроль расходов, наблюдаемость и автоматизация
Коротко о README
README описывает IoTHackBot как открытый набор инструментов и скиллов Claude Code для тестирования безопасности IoT, IP-камер и встраиваемых систем. Инструменты сгруппированы по разведке сети, тестированию конкретных устройств, разбору прошивок и файлов, анализу Android и доступу к железу через JTAG, UART и telnet. Установка ставит зависимости через pip и системные пакеты, добавляет каталог bin в PATH, а как плагин Claude Code репозиторий подключается через claude --plugin-dir или локальный маркетплейс в settings.json. Все утилиты сделаны слоями CLI, ядро и бинарник для удобства автоматизации и конвейеров. Лицензия MIT.