CatSniffer

CatSniffer 또한 유통 채널에서도 구매 가능합니다: CatSniffer 😼는 스니핑, 통신 및 IoT사물인터넷 장치 공격을 위해 설계된 독창적인 다중 프로토콜 및 다중 대역 보드입니다. TI CC1352, Semtech SX1262 칩, V3용 RP2040 또는 V2용 Microchip SAMD21E17을 통합한 초소형 USB 스틱 형태로 설계되었습니다. 이 보드는 IoT 보안 연구자, 개발자 및 애호가를 위한 스위스 군용 칼입니다. 다양한 소프트웨어와 함께 사용할 수 있으며, 여기에는 SmartRF Packet...

Genzai

Genzai 사물인터넷 보안 툴킷 설명 • 기능 • 설정 및 사용법 • 감사의 말 • 연락처 설명 Genzai는 입력으로 제공된 단일 대상 또는 대상 집합에서 IoT사물인터넷 관련 대시보드를 식별하고, 또한 기본 비밀번호 문제와 경로 및 버전에 기반한 잠재적 취약점을 스캔하는 데 도움을 줍니다. 예를 들어, 인터넷을 통해 접근 가능한 홈 자동화 장치의 관리자 패널이 있을 수 있습니다. 이 도구는 먼저 signatures.json의 서명 집합을 기반으로 IoT제품를 핑거프린팅한 후, 식별된 제품과...

firmware-analysis-toolkit

FAT — 펌웨어 분석 툴킷 최신 릴리스 다운로드 · 변경 내역 · 설치 Firmware Analysis Toolkit 은 IoT, Physical AI, 모바일 기기 및 로보틱스의 펌웨어 보안을 조사하기 위한 보안 연구 툴킷입니다. 주로 Attify에서 진행하는 "Offensive IoT Exploitation" 교육을 위해 만들어졌습니다. 실제 펌웨어 보안 조사에서 정말로 중요한 것이 무엇인지에 대한 현장 실무 경험을 바탕으로 구축되었습니다. FAT의 목표는 펌웨어 보안 연구를 위한 세계 최고 수준의 뛰어난 최첨단 툴킷을...

awesome-connected-things-sec

🔐 Awesome Connected Things Security Resources IoT、組み込み、産業、自動車システムのセキュリティ研究とエクスプロイト手法。 !https://img.shields.io/badge...

expliot

EXPLIoT 명사: /ɛkˈsplʌɪəti:/ 사물인터넷IoT 제품 및 IoT 인프라의 보안 테스트와 익스플로잇을 위한 프레임워크입니다. 평가를 수행하는 데 사용되는 플러그인테스트 케이스 세트를 제공하며, 새로운 플러그인으로 쉽게 확장할 수 있습니다. EXPLIoT발음: expl-aa-yo-tee라는 이름은 exploit 이라는 단어를 활용한 언어유희로, 프레임워크의 목적, 즉 IoT 익스플로잇을 설명합니다. Python으로 작성되었습니다. 웹사이트 온라인 상점 관련 하드웨어 문서 Discord 채팅방 추가 자료 이슈 및 버...

IoTGoat

설명 IoTGoat 프로젝트는 OpenWrt 기반의 의도적으로 보안에 취약하게 만든 펌웨어로, OWASP가 소프트웨어 개발자와 보안 전문가들이 IoT 기기에서 흔히 발견되는 취약점을 테스트하는 방법을 교육하기 위한 플랫폼으로 유지 관리하고 있습니다. 취약점 챌린지는 아래에 명시된 OWASP IoT Top 10과 프로젝트 기여자들의 "이스터 에그"를 기반으로 합니다. 취약점 챌린지 목록은 IoTGoat challenges wiki 페이지를 참조하세요. OWASP IoT Top 10 2018| 설명 ---|--- I1 취약하거나 ...

IoT-Security-Verification-Standard-ISVS

IoT 보안 검증 표준 ISVS ⚠️ 릴리스 후보 —1.0.0-RC2. 이 문서는 커뮤니티 검토 중인 릴리스 후보이며 최종 릴리스 전에 변경될 수 있습니다. 아직 확정된 표준이 아닙니다. GitHub Discussions를 통해 검토하고 피드백을 공유해 주세요. OWASP 사물인터넷 보안 검증 표준ISVS은 IoT 생태계를 위한 보안 요구사항의 개방형 표준을 수립하려는 커뮤니티 노력입니다. ISVS에서 제공하는 요구사항은 IoT 생태계의 설계, 개발, 테스트 등 개발 수명주기의 여러 단계에서 사용될 수 있습니다. IoT 생태계는...

attifyos

AttifyOS v3.0 AttifyOS는 사물인터넷IoT 기기의 보안 평가 및 침투 테스트를 수행하는 데 도움을 주기 위해 설계된 배포판입니다. 필요한 모든 도구가 로드된 사전 구성된 환경을 제공하여 많은 시간을 절약해 줍니다. 새 버전은 Ubuntu 18.04 64비트를 기반으로 하며, 즉 2023년 4월까지 이 버전에 대한 업데이트를 받을 수 있습니다. 면책 조항 - 적절한 승인을 받은 대상만 테스트하시기 바랍니다. 귀하는 이 도구로 수행하는 모든 행동에 대한 책임을 집니다. 다운로드 링크 Google Drive -...

owasp-istg

OWASP IoT 보안 테스트 가이드 OWASP IoT 보안 테스트 가이드는 IoT 분야의 침투 테스트를 위한 포괄적인 방법론을 제공하며, IoT 시장의 혁신과 발전을 수용할 수 있는 유연성을 제공하면서도 테스트 결과의 비교 가능성을 보장합니다. 이 가이드는 공통 용어를 확립함으로써 IoT 기기 제조업체와 운영자, 그리고 침투 테스트 팀 간의 의사소통에 대한 이해를 제공합니다. 보안 보증 및 테스트 적용 범위는 아래의 IoT 구성 요소 개요와 각 구성 요소에 적용 가능한 테스트 케이스 범주를 통해 입증할 수 있습니다. 방법론,...

CVE-2017-7921-Research-Toolkit

CVE-2017-7921 Research Toolkit 보안 고지: 본 도구는 승인된 보안 연구 및 취약점 검증 전용으로만 사용하십시오. 목차 법률 및 윤리 선언 프로젝트 설명 기능 특징 설치 방법 사용 방법 출력 결과 방어 및 수정 권장 사항 기술 세부 사항 감사의 말 ⚖️ 법률 및 윤리 선언 중요 알림: 본 도구를 사용하면 다음 조건에 동의하는 것으로 간주됩니다. 공인된 테스트로만 제한: 명시적인 서면 승인을 받은 시스템에만 사용하십시오. 법률 준수: 「사이버 보안법」 및 해당 지역의 관련 법규를 엄격히 준수하십시오. 책임...

CVE-2025-45512

U-Boot 1.1.3 Exploit PoC 사용 가이드 소개 이 PoCProof of Concept는 2019년 8월 27일에 컴파일된 U-Boot 부트로더 버전 1.1.3의 취약점을 확인하기 위해 제작되었습니다. 이 코드는 OWASP IoT 보안 테스트 가이드ISTG 카테고리와 관련된 5가지 취약점을 구현합니다. 경고: 이 PoC는 테스트 권한이 있는 장치에서만 사용하십시오. 권한 없이 시스템에 사용하면 관련 법률을 위반할 수 있습니다. 요구사항 1. Python 3.6+ 2. 직렬 인터페이스UART를 통한 대상 장치의 물...

st

ST Smart Things ST Smart Things Sentinel은 IoT사물인터넷 기기가 사용하는 복잡한 프로토콜 내에서 위협을 면밀히 조사하고 탐지하기 위해 특별히 설계된 고급 보안 도구입니다. 점점 확장되는 연결 기기 환경에서 ST Smart Things Sentinel은 프로토콜 수준의 위협 탐지에 특화된 경계심 강한 수호자로 등장합니다. 이 도구는 사용자가 잠재적인 보안 위험을 사전에 식별하고 무력화하여 IoT 생태계의 무결성과 보안을 보장할 수 있도록 지원합니다. Hilali Abdel 사용법 python...

expliot

EXPLIoT 명사: /ɛkˈsplʌɪəti:/ IoT 제품 및 IoT 인프라를 보안 테스트하고 익스플로잇exploit하기 위한 프레임워크입니다. 평가를 수행하는 데 사용되는 플러그인테스트 케이스 세트를 제공하며, 새로운 플러그인을 쉽게 확장할 수 있습니다. 이름 EXPLIoT expl-aa-yo-tee 로 발음은 exploit 이라는 단어를 이용한 말장난이며, 프레임워크의 목적, 즉 IoT 익스플로잇을 설명합니다. Python으로 작성되었습니다. 웹사이트 온라인 상점 관련 하드웨어용 문서 Discord 채팅방 추가 자료 이슈...

iotmap

IoTMap IoTMap은 하나 이상의 프로토콜을 동시에 사용하여 IoT 네트워크를 모델링하는 도구입니다. 이는 사물인터넷 보안에 관한 박사 학위 논문의 일부로 진행 중인 작업입니다. 이 저장소는 새로운 결과가 얻어질 때마다 정기적으로 업데이트됩니다. 현재 이 프로젝트는 BLE, ZigBee, OS4I의 세 가지 프로토콜을 지원합니다. 더 많은 프로토콜이 추가될 예정입니다. 요구사항 : Python 3 요구사항 Python 3.5 Scapy requirements 파일을 통해 설치할 수도 있지만 최신 소스에서 빌드하는 것을...

pocs_slides

IoT / プロトコルセキュリティに関するアドバイザリ、PoC、スライド、スクリプトを共有しています。連絡先は以下のとおりです: Medium: https://medium.com/@cq674350529 Blog: https://cq674350529.github.io/ Mail: [email protected] Twitter: @cq674350529 スライド OffByOne2025: パッチ差分解析、汝は我が剣! FortiGate の 2 つの重大な N-day 脆弱性を深く掘り下げる ビデオ BHEU2023: 理論的限界を打ち破る:...

apparatus

ASTo - Apparatus Software Tool アーカイブのお知らせ - 研究学位取得後、リポジトリはアーカイブされました。 ASToは私の研究に大きく貢献しました。より良いものにするために協力してくださった皆様に感謝申し上げます。 しかし、これで終わりではありません。アクティブな開発は CyberLens's リポジトリで継続されます。問題や機能リクエストはそちらにお寄せください。 IoTネットワークのセキュリティ分析および可視化ツール...

thingernet-graph

thingernet-graph IoT 기기 모음을 시각화하고 쿼리하기 위한 neo4j Cypher 표현을 생성하는 파이썬 스크립트. 이 스크립트는 '사물'을 설명하는 JSON 파일 디렉토리를 읽고 관련 neo4j cypher 텍스트를 생성하여 neo4j로 가져올 수 있게 하며, 'thingernet'의 그래프 데이터베이스 표현을 산출합니다. 'thingernet'은 노드와 엣지 속성을 가진 방향성 그래프로, thingernet의 보안을 추론하고 평가할 수 있게 해줍니다. 함께 제공되는 NCC Group 백서에서는...

IIITA-IoT-Security-Research

IIIT 알라바드 – IoT 보안 연구 인턴십 개요 이 저장소는 Indian Institute of Information Technology, AllahabadIIIT Allahabad의 암호화·네트워크 보안CNS 연구실 에서 수행한 연구 인턴십 기간의 작업을 보여줍니다. 인턴십 기간 동안 저는 IoT 보안 , 펌웨어 역공학 , 취약점 연구 를 수행했으며, 임베디드 IP 카메라 펌웨어의 보안 평가에 중점을 두었습니다. 이 연구는 보안 취약점의 책임 있는 공개Responsible Disclosure로 이어졌으며, 해당 취약점은...

awesome-connected-things-sec — Updated!

🔐 Awesome Connected Things Security Resources Security research and exploitation techniques for IoT, embedded, industrial, and automotive systems. !https://img.shields.io/badge/%F0%9F%A4%96ROBOTICS-ROS&DDS...

Hackers Compromised 14,500+ Dahua Devices Using Credential Attacks, Auth Bypasses, and P2P

Cybersecurity researchers at Hunt.io have disclosed details of a campaign that they say compromised more than 14,530 Dahua devices between June 17 and July 22, 2026, using credential attacks, two authentication-bypass flaws, and a peer-to-peer P2P relay technique. The activity, codenamed Operatio...