security_articles

securityarticles- Vulnerabilidades en Balizas V16 Conectadas Artículo donde explico varias vulnerabilidades encontradas en la baliza v16 Help Flash IoT. Estas vulnerabilidades afectan a las comunicaciones de la baliza y a un mecanismo de actualización de software por WiFi. DIC-2025...

riotpot

📢 ATTENTION!!! --- This repository has been moved to the Honeynet Project : RIoTPot RIoTPot is a hybrid interaction honeypot, primarily focused on the emulation IoT and OT protocols, although, it is also capable of emulating other services. In essence, RIoTPot acts as a proxy service for other...

riotpot

📢 ¡ATENCIÓN!!! --- Este repositorio ha sido movido a the Honeynet Project : RIoTPot...

AIP

Attacker IP Prioritization AIP Tool The Attacker IP Prioritization AIP is a tool to generate efficient and economic IP blocklists based on network traffic captured from honeypot networks. With the advent of 5G, IoT devices are directly connected often without firewall protection. Therefore we nee...

IoTGoat

EL REPOSITORIO OFICIAL SE HA MOVIDO Ahttps://github.com/OWASP/IoTGoat Descripción El Proyecto IoTGoat es un firmware deliberadamente inseguro basado en OpenWrt y mantenido por OWASP para educar a los usuarios sobre cómo probar las vulnerabilidades más comunes encontradas en dispositivos IoT. Los...

Genzai

Genzai El Kit de Seguridad para IoT Descripción • Características • Configuración y Uso • Reconocimientos • Contáctame Descripción Genzai te ayuda a identificar paneles de control relacionados con IoT o Internet de las Cosas en un objetivo único o un conjunto de objetivos proporcionados como...

CVE-2021-4045

🔍 CVE-2021-4045: Vulnerabilidad de Inyección de Comandos en TP-Link Tapo C200 CVE-2021-4045 📌 Resumen CVE-2021-4045 es una vulnerabilidad de inyección de comandos descubierta en la cámara TP-Link Tapo C200 , que permite a un atacante tomar el control total del dispositivo con privilegios deroot...

emuko

emuko Un emulador RISC-V en Rust. Arranca Linux. emuko.dev La máquina implementa RV64IMAFDC con niveles de privilegio M/S/U y memoria virtual Sv39. Ejecuta un JIT en hosts ARM64 y x8664, cayendo en un intérprete cuando es necesario. Los periféricos son UART 16550, CLINT, PLIC y SBI 1.0. Hay una...

SecureTea-Project

OWASP SecureTea Solución de seguridad integral para tu dispositivo Características • Instalación • Inicio rápido • Líderes del proyecto • Contribuidores • Guía de usuario •...

CVE-research

CVE-research A repository that contains all the working PoC I have crafted for known CVEs, and details on any ongoing research I am currently doing mostly Iot devices Note on working PoC exploit scripts/payloads 1. Use the exploit scripts ethically and responsibly! I will not be responsible for a...

IoT_vuln

POC for TOTOLINK devices: TOTOLINK LR350: CVE-2024-10654 login bypass TOTOLINK T6: CVE-2025-6916 login bypass - for a deeper dive into this CVE, read more at: https://anduinbrian.github.io/posts/blogs/totolink-t6-v3/...

IotShark

cs219-f19-final-project IoTShark Este es nuestro proyecto final para CS 219 del trimestre de otoño de 2019. IoTShark es un servicio de monitoreo de IoT que permite a los usuarios monitorear sus dispositivos IoT para detectar tendencias en los datos enviados/recibidos. Normalmente, configurar un...

firmware-analysis-toolkit

FAT — Kit de Análisis de Firmware Firmware Analysis Toolkit es un kit de investigación de seguridad para investigar la seguridad del firmware en IoT, IA Física, Dispositivos Móviles y Robótica. Está construido principalmente para el entrenamiento "Offensive IoT Exploitation" impartido por Attify...

dorkish

Dorkish During reconaissance phase or when doing OSINT , we often use google dorking and shodan and thus the idea of Dorkish. Dorkish is a Chrome extension tool that facilitates custom dork creation for Google and Shodan using the builder and it offers prebuilt dorks for efficient reconnaissance...

unicorn

Unicorn Engine LOOKING FOR CONTRIBUTORS! See this. Unicorn is a lightweight, multi-platform, multi-architecture CPU emulator framework, based on QEMU. Unicorn offers some unparalleled features: Multi-architecture: ARM, ARM64 ARMv8, M68K, MIPS, PowerPC, RISCV, SPARC, S390X, TriCore and X86 16, 32,...

TagTinker

TagTinker V2.1 Kit de investigación de ESL infrarrojo para Flipper Zero Estudio de protocolos • Análisis de señales • Arte digital → Lanza la aplicación web TagTinker Image Prep ← Resumen TagTinker es una aplicación para Flipper Zero que explora protocolos infrarrojos de etiquetas electrónicas de...

CVE-2021-27289

🐝 CVE-2021-27289: Playback Protection Bypass on Ksix Zigbee devices 📑 Table of Contents Before We Get Serious The Story Behind This CVE Vulnerability Affected Devices Technical Details Attack Scenario Impact Proof of Concept Demo Videos Original Blog Post Researcher Zigbee Basics Background and...

CVE-2025-65817

CVE-2025-65817 Fields| Value ---|--- Titre| Vulnerability Report: LSC Smart Connect Camera Date| 2024-02-15 Description| Abusing the SD-card update hook to spawn remote shells on LSC Smart Connect cameras. Tags| iot, vulnerability, cve Firmware| 1.14.13 Vulnerability Report on LSC Smart Connect...

HomePWN

HomePwn - Navaja Suiza para Pentesting de Dispositivos IoT root@kitploit: . | | \ \ | | \ / \ / / | /\ / / / \ | Y Y Y \ /| | \ / | \ || //||| /\ | //|| / / / / / ☠ HomePwn - Pentesting IoT y Hacking Ético ☠ Creado con ♥ por: 'Ideas Locas CDO Telefonica' HomePwn es un framework que...

IoT-Security-Verification-Standard-ISVS

Estándar de Verificación de Seguridad de IoT ISVS ⚠️ Candidato a versión final —1.0.0-RC2. Este es un candidato a versión final bajo revisión comunitaria y puede cambiar antes de la versión definitiva. Aún no es un estándar finalizado. Por favor, revíselo y comparta sus comentarios a través de...