К основному содержанию
скилл CX Codex

s800-vehicle-network-security-testing — скилл для Claude Code

Скилл для анализа и фаззинга автомобильных сетей: CAN, LIN, FlexRay, ECU. Пригодится, если тестируете машину, на которую есть разрешение.

Установить в Claude Code · Через Skills CLI (Vercel) Все способы и платформы ↓
npx skills add reason-machines/security-skills --skill s800-vehicle-network-security-testing -a claude-code
Открыть на GitHub

Что делает s800-vehicle-network-security-testing

Скилл даёт агенту набор инструментов для работы с бортовыми сетями: захват и разбор трафика CAN, фаззинг сообщений, сканирование ECU, реплей записанных сессий и перехват трафика между двумя интерфейсами. Внутри — модули s800.can_analyzer, s800.fuzzer, s800.ecu_scanner, s800.replay, s800.mitm и клиент UDS по ISO 14229 для чтения идентификаторов вроде VIN и диагностических кодов.

Настройки вынесены в config.yaml: интерфейсы, размер буфера захвата, задержка между кадрами при фаззинге, таймауты сканера и параметры логирования. Есть заготовка под собственный декодер протокола — класс ProtocolDecoder с методом decode.

Перед запуском нужен Python 3.7 или выше, модули SocketCAN в Linux, аппаратный интерфейс CAN и права root для настройки сетевого интерфейса. Без физического адаптера можно поднять виртуальный vcan0 — но тогда вы тестируете только собственные скрипты, а не реальную шину. Автор скилла прямо предупреждает: работать с чужими машинами без разрешения нельзя, это может быть незаконно и опасно.

Какие задачи решает

  • разобрать захваченный трафик CAN и выгрузить его в pcap или CSV
  • прогнать мутации полезной нагрузки по диапазону CAN ID и поймать аномалии
  • просканировать диапазон адресов и определить активные ECU
  • записать последовательность кадров и воспроизвести её с исходным таймингом
  • перехватить трафик между двумя интерфейсами и подменить значения в кадрах

Примеры запросов агенту

  • Захвати трафик с can0 на 60 секунд и покажи статистику по уникальным ID
  • Сгенерируй 1000 мутаций для базового кадра и прогони фаззинг по ID от 0x100 до 0x200
  • Считай VIN через UDS с ECU 0x7E0 и выведи диагностические коды

Как установить s800-vehicle-network-security-testing

1Через Skills CLI (Vercel)

npx skills add reason-machines/security-skills --skill s800-vehicle-network-security-testing -a claude-code

2Вручную: положить файлы

~/.claude/skills/s800-vehicle-network-security-testing/SKILL.md

Папка скилла целиком; для одного проекта — .claude/skills/s800-vehicle-network-security-testing/

По шагам, с командами для каждой платформы: Как установить скилл в Claude Code: пять способов

Вопросы о s800-vehicle-network-security-testing

Как установить s800-vehicle-network-security-testing в Claude Code?

Выполните npx skills add reason-machines/security-skills --skill s800-vehicle-network-security-testing -a claude-code. После этого файл скилла окажется по пути ~/.claude/skills/s800-vehicle-network-security-testing/SKILL.md.

Что делает s800-vehicle-network-security-testing?

Это фреймворк для тестирования безопасности автомобильных сетей: анализ трафика CAN, фаззинг сообщений, идентификация ECU, реплей сессий и перехват трафика. Работает через Python-модули и конфиг config.yaml.

Что нужно, чтобы скилл заработал?

Python 3.7 или выше, модули SocketCAN в Linux, адаптер CAN и права root для настройки интерфейса. Для проверки без железа подойдёт виртуальный интерфейс vcan0.

Похожие скиллы

Все скиллы по теме «Безопасность» →
security-fuzzing Eyadkelleh Подключает подборку пейлоадов из SecLists для поиска инъекций и проверки валидации ввода. Пригодится при аудите защищённости своего кода и на CTF. CX Codex +1 586установок rust-security mohitmishra786 Скилл для проверки Rust-проектов на уязвимости: cargo-audit, cargo-deny, RUSTSEC, безопасный FFI, фаззинг и Miri. CX Codex +1 544установок application-security-testing usestrix Скилл подбирает проверки для кода, веб-приложения, API и CI, затем собирает подтверждённые проблемы в план исправлений. Пригодится для AppSec-аудита. CX Codex +1 12 600установок security-testing kindlmann Гоняет негативные сценарии безопасности в CI: ZAP, Semgrep, сканирование зависимостей и тесты на XSS, SSRF, обход авторизации. CX Codex +1 1 100установок security-pen-testing Alireza Rezvani Скилл помогает искать уязвимости в веб-приложениях, API и зависимостях: от OWASP-проверок до подготовки отчёта. Используйте его для тестирования, на которое у вас есть письменное разрешение. 834установок api-security-testing davila7 Скилл ведёт агента по семи фазам проверки API: от разведки эндпоинтов до обработки ошибок. Пригодится, когда нужно прогнать чужой или свой API на дыры. 121установок

Из того же набора69

pentestify-security-report-generator Скилл для генерации отчётов по пентесту: учёт уязвимостей, статистика рисков в реальном времени и выгрузка в PDF. CX Codex +1 747установок awesome-claude-code-security-compliance-suite Скилл проверяет код и зависимости на уязвимости, помогает проводить GDPR-аудит и строить threat model. Нужен для security-проверок прямо в агенте. CX Codex +1 730установок sparkfinderoven-r01-security-compliance-skills Набор скиллов для проверки кода на уязвимости OWASP, поиска CVE в зависимостях, аудита GDPR и SOC 2 и моделирования угроз по STRIDE. CX Codex +1 729установок sparkfinderoven-claude-security-compliance-suite Набор инструкций для поиска уязвимостей по OWASP, проверки зависимостей на CVE, аудита прав IAM и оценки комплаенса GDPR или SOC2. CX Codex +1 724установок sparkfinderoven-security-compliance-suite Набор команд для поиска уязвимостей по OWASP, проверки зависимостей на CVE и подготовки к аудитам GDPR или SOC2. Помогает внедрить проверки безопасности прямо в сессию кодинга. CX Codex +1 720установок esaa-security-audit Скилл прогоняет по репозиторию 95 проверок в 16 доменах безопасности и пишет каждую находку в неизменяемый журнал событий. CX Codex +1 717установок foundry-security-spec Скилл ведёт агента через реализацию спецификации Foundry от Cisco: многоролевая система для поиска и проверки уязвимостей. Пригодится тем, кто строит свой evaluation-конвейер. CX Codex +1 683установок web-security-scanner-pro Скилл, который учит агента работать с Web Security Scanner Pro: 49 модулей, обход WAF, проверка CMS и отчёты в HTML или PDF. CX Codex +1 607установок

Спонсоры проекта

Компании, которые помогают держать аналитику открытой