Kamerka-GUI

Kamerka GUI Kamerka GUI 是一个基于 Django 的侦察仪表板，用于发现、审查和分类暴露在互联网上的工业控制系统、物联网和医疗设备。它在一个 Web 界面中结合了 Shodan 搜索数据、Google Maps 可视化、设备截图、被动情报增强以及选定的扫描/利用辅助工具。 该应用程序通过在设备表中提供 "过滤蜜罐" 开关来帮助减少审查时的噪音。这将排除那些暴露了蜜罐风格指标的设备，从而使分析师能够首先关注可能是真实资产的设备。Kamerka 还会显示设备 "指标"...

peniot

PENIOT: 物联网渗透测试工具 目录 项目描述 什么是PENIOT？ 为什么需要PENIOT？ PENIOT提供了什么？ 构建说明 文档 测试 贡献者 开发者说明 项目海报 项目描述 什么是PENIOT？ PENIOT 是一个针对物联网（IoT）设备的渗透测试工具。 它通过针对设备的互联网连接发起不同类型的安全攻击，帮助您测试/渗透设备。 换句话说，您可以让设备暴露在主动和被动安全攻击之下。在确定目标设备及其必要信息（或参数）后， 您可以执行主动安全攻击，例如篡改/消耗系统资源、重放有效的通信单元等。 同时，您还可以执行被动安全攻击，例如破坏重要信息的机密性或进行流量分析。...

Penetration_Testing_POC

PenetrationTestingPOC 搜集有关渗透测试中用到的POC、脚本、工具、文章等姿势分享，作为笔记吧，欢迎补充。 请注意所有工具是否有后门或者其他异常行为，建议均在虚拟环境操作。 PenetrationTestingPOC 请善用搜索Ctrl+F查找 IOT Device&Mobile Phone Web APP 提权辅助相关 PC tools-小工具集合 文章/书籍/教程相关 说明 请善用搜索Ctrl+F查找 IOT Device&Mobile Phone 天翼创维awifi路由器存在多处未授权访问漏洞 华为WS331a产品管理页面存在CSRF漏洞...

webrtc-ips

STUN IP Address requests for WebRTC Demo: https://diafygi.github.io/webrtc-ips/ What this does Firefox and Chrome have implemented WebRTC that allow requests to STUN servers be made that will return the local and public IP addresses for the user. These request results are available to javascript,...

tinyos-rtos

TinyOS — 超轻量级物联网实时操作系统 适用于资源受限的物联网和嵌入式设备的超轻量级实时操作系统。 内核体积小于 10 KB，最低 RAM 需求 2 KB，采用抢占式优先级调度。 特性 类别| 详情 ---|--- 内核| 抢占式优先级调度（256 级），同优先级内轮转，基于位图的 O1 优先级查找，优先级继承 同步| 互斥锁（带优先级继承）、信号量、条件变量、事件组、消息队列 软件定时器| 单次触发和自动重载，毫秒级精度，运行时更改周期 内存| 首次适应分配器，即时合并（8 KB 堆，8 字节对齐），栈溢出检测，每任务高水位标记 Shell| VT100 交互式 Shell——2...

IoT-Implant-Toolkit

IoT-Implant-Toolkit IoT-Implant-Toolkit 是一个用于物联网设备恶意软件植入研究的有用工具框架。它包含了固件修改、串口调试、软件分析和稳定间谍客户端等基本软件工具。借助易于使用且可扩展的类似 shell 的环境，IoT-Implant-Toolkit 是一个一站式工具包，简化了物联网恶意软件植入的复杂流程。 在我们的研究中，我们使用 IoT-Implant-Toolkit 成功地在八个设备中植入了木马，包括智能音箱、摄像头、行车记录仪和移动翻译器。 以下为演示视频： 如何使用 安装 确保已安装 git、python3 和 setuptools。...

uniFuzzer

uniFuzzer uniFuzzer 是一款基于 Unicorn 和 LibFuzzer 对闭源二进制程序进行模糊测试的工具。目前支持对 ARM/MIPS 架构的 32 位 LSB ELF 文件进行模糊测试，这类文件常见于物联网设备中。 中文介绍 特性 只需很少的 hack 且易于构建 可以针对任意指定的函数或代码片段 基于覆盖率引导的模糊测试，速度可观 自动解析并加载依赖项 通过 PRELOAD 覆盖库函数 构建 1. 逆向目标二进制文件，找到适合模糊测试的函数。 2. 在 callback 目录下创建一个 .c 文件，其中应包含以下回调函数： void onLibLoadconst...

dns-rebind-toolkit

DNS Rebind Toolkit Demo | Aviso de seguridad | Payloads incluidos | Preguntas frecuentes DESCARGO DE RESPONSABILIDAD: Este software es solo con fines educativos. Este software no debe utilizarse para actividades ilegales. El autor no es responsable de su uso. No seas un imbécil. DNS Rebind Toolki...

uberscan

uberscan 用于渗透测试服务器、路由器和物联网设备的安全程序 （顺便说一句，我的比特币地址是 3A7yuqBcPAcVEM59bNAVQdTCmkxRb5JRgE） （另外还有一个备用的BTC地址，因为有人报告某些比特币钱包不支持某些地址：1PEDKUiUTxGNJ3XTPfXCTAjpzVzX1VZAme） 同志们，大家好，欢迎使用 UBERSCAN 1.0 UBERSCAN 旨在帮助渗透测试服务器和网络，并作为一个工具，供像我这样试图进入道德黑客行业的人用来了解，例如，有多少设备容易受到像 Mirai...

CVE-2026-6789-Stack-Buffer-Overflow-in-Embedded-TLS-Certificate-Parser

9. CVE-2026-6789 – Desbordamiento de búfer de pila en el analizador de certificados TLS embebido Resumen Una popular librería TLS ligera simulada contiene un desbordamiento de búfer de pila al analizar extensiones de Subject Alternative Name de certificados X.509 con un campo de longitud...

CVE-research

Investigación de CVE Un repositorio que contiene todos los PoC funcionales que he creado para CVEs conocidas, así como detalles sobre cualquier investigación en curso que estoy realizando actualmente principalmente dispositivos IoT Nota sobre los scripts/payloads de explotación PoC funcionales 1...

paskto

Paskto - Passive Web Scanner Paskto will passively scan the web using the Common Crawl internet index either by downloading the indexes on request or parsing data from your local system. URLs are then processed through Nikto and known URL lists to identify interesting content. Hash signatures are...

iot-vuln-lab-cve-2017-17761

iot-vuln-lab-cve-2017-17761 Simulación educativa de explotación de fallos en dispositivos IoT basada en el CVE-2017-17761...

ca-clone

Scripts de Clonación de CA Scripts para clonar certificados de CA para su uso en ataques a clientes HTTPS. Actualmente se incluyen scripts para clonar una CA raíz de Comodo y una CA de Digicert, ambas ampliamente confiables en dispositivos IoT. Uso Ejecute cualquiera de los scripts directamente...

scan-cve-2026-24061

CVE-2026-24061 Scanner – GNU inetutils telnetd Auth Bypass ⚠️ AVISO LEGAL MUY IMPORTANTE ⚠️ Esta herramienta es exclusivamente para fines educativos, investigación de seguridad, análisis de vulnerabilidades y pruebas autorizadas. Cualquier uso no autorizado contra sistemas que no posees o para los...

CVE-2026-24061---telnetd

CVE-2026-24061 – telnetd 🔥 Description CVE-2026-24061 is a critical vulnerability affecting certain implementations of telnetd , allowing an authentication bypass and the obtainment of a remote root shell without valid credentials. This repository provides a Proof of Concept PoC for detecting...

firmwalker

firmwalker Простой bash-скрипт для поиска в извлеченной или смонтированной файловой системе прошивки. Он будет искать в извлеченной или смонтированной файловой системе прошивки интересующие элементы, такие как: etc/shadow и etc/passwd список каталога etc/ssl поиск файлов, связанных с SSL, таких к...

PT-2026-81924

A cleartext transmission of sensitive information vulnerability in the NFC interface of multiple Milesight IoT device models running affected firmware versions allows an unauthenticated attacker with physical proximity to retrieve LoRaWAN ABP NwkSKey and AppSKey values and D2D keys via an NFC rea...

PT-2026-81925

A cleartext transmission of sensitive information vulnerability in the NFC interface of multiple Milesight IoT device models running affected firmware versions allows an unauthenticated attacker with physical proximity to retrieve LoRaWAN ABP NwkSKey and AppSKey values and D2D keys via an NFC rea...

Kimwolf v7 Android Botnet Makes HTTP/2 DDoS Traffic Look Like Legitimate Browsing

Cybersecurity researchers have discovered a new version of the Kimwolf/AISURU Android and Internet of Things IoT botnet that comes with significant improvements to improve its operational resilience and conduct distributed denial-of-service DDoS attacks. The new version, tracked as Kimwolf v7, wa...