paskto

Paskto - Passive Web Scanner Paskto will passively scan the web using the Common Crawl internet index either by downloading the indexes on request or parsing data from your local system. URLs are then processed through Nikto and known URL lists to identify interesting content. Hash signatures are...

peniot

PENIOT: IoT 침투 테스트 도구 목차 프로젝트 설명 PENIOT이란? PENIOT이 왜 필요한가? PENIOT은 무엇을 제공하는가? 빌드 방법 문서 테스트 기여자 개발자 노트 프로젝트 포스터 프로젝트 설명 PENIOT이란? PENIOT는 사물인터넷IoT 기기를 위한 침투 테스트 도구입니다. 이 도구는 인터넷 연결성을 대상으로 다양한 유형의 보안 공격을 통해 기기를 테스트/침투할 수 있도록 도와줍니다. 즉, 기기를 능동적 및 수동적 보안 공격 모두에 노출시킬 수 있습니다. 대상 기기와 해당 기기의 필요한 정보또는 매개변수...

IoT-Implant-Toolkit

IoT-Implant-Toolkit IoT-Implant-Toolkit는 IoT 장치의 악성코드 이식 연구에 유용한 도구들의 프레임워크입니다. 펌웨어 수정, 시리얼 포트 디버깅, 소프트웨어 분석 및 안정적인 스파이 클라이언트에 관한 필수 소프트웨어 도구들로 구성된 툴킷입니다. 사용하기 쉽고 확장 가능한 셸과 유사한 환경을 제공하는 IoT-Implant-Toolkit는 IoT 악성코드 이식의 복잡한 절차를 간소화하는 원스톱 툴킷입니다. 연구에서 우리는 IoT-Implant-Toolkit를 사용하여 스마트 스피커, 카메라, 운행...

tinyos-rtos

TinyOS — IoT向け超軽量RTOS リソース制約のあるIoTおよび組込みデバイス向けの超軽量リアルタイムオペレーティングシステム。 カーネルフットプリント10KB未満、最小RAM 2KB、プリエンプティブ優先度ベースのスケジューリング。 機能 カテゴリ| 詳細 ---|--- カーネル| プリエンプティブ優先度ベースのスケジューリング（256レベル）、同一優先度内でのラウンドロビン、ビットマップによるO1優先度ルックアップ、優先度継承 同期| Mutex（優先度継承付き）、セマフォ、条件変数、イベントグループ、メッセージキュー ソフトウェアタイマー|...

dns-rebind-toolkit

DNS Rebind Toolkit デモ | セキュリティアドバイザリ | 同梱ペイロード | FAQ 免責事項：このソフトウェアは教育目的のみで提供されています。このソフトウェアを違法行為に使用してはなりません。作者はその使用について一切責任を負いません。嫌な奴にならないでください。 DNS Rebind Toolkitは、ローカルエリアネットワーク（LAN）上の脆弱なホストやサービスに対するDNSリバインディングエクスプロイトを開発するためのフロントエンドJavaScriptフレームワークです。Google Home、Roku、Sonos...

Kamerka-GUI

Kamerka GUI Kamerka GUI는 인터넷에 노출된 산업 제어 시스템ICS, 사물인터넷IoT, 의료 기기를 발견, 검토, 분류하기 위한 Django 기반 정찰 대시보드입니다. Shodan 검색 데이터, Google Maps 시각화, 장치 스크린샷, 패시브 인텔리전스 강화, 일부 스캔/익스플로잇 도우미를 하나의 웹 인터페이스에 결합합니다. 이 앱은 장치 테이블에서 Filter Honeypots 토글을 제공하여 검토 중 노이즈를 줄여줍니다. 이 기능은 허니팟 스타일의 지표를 노출하는 장치를 제외하므로 분석가가 먼저 실제...

Penetration_Testing_POC

PenetrationTestingPOC 侵入テストで使用されるPOC、スクリプト、ツール、記事などのナレッジを収集し、共有します。メモとしてどうぞ。追加歓迎。 すべてのツールにバックドアやその他の異常な動作がないか注意してください。仮想環境で操作することを推奨します。 侵入テストPOC 検索を活用してくださいCtrl+F IOTデバイス&モバイルフォン Webアプリ 権限昇格支援関連 PC tools-小ツール集 記事/書籍/チュートリアル関連 説明 検索を活用してくださいCtrl+F IOTデバイス&モバイルフォン 天翼創維awifiルーターに複数の未認証アクセス脆弱性が存在...

uberscan

uberscan 서버, 라우터 및 IoT 장치를 위한 침투 테스트 보안 프로그램 참고로 제 비트코인 주소는 3A7yuqBcPAcVEM59bNAVQdTCmkxRb5JRgE 입니다. 대체 주소도 있습니다. 일부 비트코인 지갑이 특정 주소를 지원하지 않는다는 보고를 받았기 때문입니다: 1PEDKUiUTxGNJ3XTPfXCTAjpzVzX1VZAme 인사드립니다, 동지 여러분, UBERSCAN 1.0에 오신 것을 환영합니다. UBERSCAN은 서버와 네트워크의 침투 테스트를 돕기 위해 설계되었으며, 윤리적 해킹 분야에 진출하려는 저와 ...

webrtc-ips

STUN IP Address requests for WebRTC Demo: https://diafygi.github.io/webrtc-ips/ What this does Firefox and Chrome have implemented WebRTC that allow requests to STUN servers be made that will return the local and public IP addresses for the user. These request results are available to javascript,...

uniFuzzer

uniFuzzer uniFuzzer는 Unicorn과 LibFuzzer를 기반으로 한 폐쇄형 바이너리용 퍼징 도구입니다. 현재 ARM/MIPS의 32비트 LSB ELF 파일주로 IoT 기기에서 볼 수 있음을 퍼징할 수 있습니다. 中文介绍 특징 거의 해킹이 필요 없으며 빌드가 쉽습니다. 지정된 함수나 코드 조각을 대상으로 할 수 있습니다. 상당한 속도로 커버리지 기반 퍼징을 수행합니다. 의존성이 자동으로 해결되고 로딩됩니다. PRELOAD를 통한 라이브러리 함수 오버라이드 빌드 1. 대상 바이너리를 리버스 엔지니어링하여 퍼징할...

ca-clone

CA 克隆脚本 用于克隆 CA 证书以在 HTTPS 客户端攻击中使用的脚本。目前包含克隆根 Comodo CA 和 Digicert CA 的脚本，这两者在 IoT 设备中均被广泛信任。 使用方法 就地运行任一脚本即可自动生成密钥和证书。通常您只需运行其中一个，但此处两者均包含在内，以防您怀疑需要特定的 CA。 将生成的 P12 导入您的 HTTPS 代理。 在 Burp 中，可通过在 Proxy - Options 下将 P12 文件作为 CA 证书导入来完成此操作。别忘了备份您当前的 CA！...

scan-cve-2026-24061

CVE-2026-24061 スキャナー – GNU inetutils telnetd 認証バイパス ⚠️ 非常に重要な法的注意事項 ⚠️ このツールは教育目的、セキュリティ研究、脆弱性分析、および許可を得たテスト専用 です。 あなたが所有していない、または書面による明示的な許可を得ていないシステムに対する不正な 使用は犯罪 です（ブラジルでは刑法第154-A条＋法律14.155/2021、その他の国際法も適用）。 自分の環境、管理されたラボ、または署名済みの RoE（Rules of Engagement）に基づくペンテスト/レッドチームでのみ 使用してください。...

CVE-2026-24061---telnetd

CVE-2026-24061 – telnetd 🔥 説明 CVE-2026-24061 は、特定の telnetd 実装に影響を与える重大な脆弱性であり、 認証バイパス と、有効な認証情報なしでのリモート root シェル の取得を可能にします。 このリポジトリは、脆弱なシステムを検出するための Proof of Concept PoC を提供します。 ⚠️ 影響 認証バイパス 不正な root アクセス リモートからの悪用 システムの完全な侵害 🎯 影響を受ける可能性のあるシステム ルーター / モデム IoT 機器 組み込みファームウェア telnetd を公開しているシステム...

CVE-2026-6789-Stack-Buffer-Overflow-in-Embedded-TLS-Certificate-Parser

9. CVE-2026-6789 – 組み込みTLS証明書パーサーにおけるスタックバッファオーバーフロー 概要 ある一般的な軽量TLSライブラリ（シミュレーション）には、細工された長さフィールドを持つX.509証明書のSubject Alternative Name拡張を解析する際に、スタックバッファオーバーフローが発生します。 深刻度: 重大 IoT/産業機器におけるRCE 脆弱なCパーサーとエクスプロイト root@kitploit: // tlsx509vuln.c include include include include // Vulnerable certificate...

CVE-research

CVE-research 既知のCVEに対して私が作成した動作するPoCと、現在進行中の研究（主にIoTデバイス）の詳細を含むリポジトリです。 動作するPoCエクスプロイトスクリプト/ペイロードに関する注意事項 1. エクスプロイトスクリプトは倫理的かつ責任を持って使用してください！このリポジトリに記載されているスクリプトの使用による不正な中断やデバイスへの損害について、私は一切の責任を負いません。ちなみに、スクリプトキディにならないでください！ 2...

iot-vuln-lab-cve-2017-17761

iot-vuln-lab-cve-2017-17761 CVE-2017-17761に基づくIoTデバイスの脆弱性悪用の教育用シミュレーション...

firmwalker

firmwalker Простой bash-скрипт для поиска в извлеченной или смонтированной файловой системе прошивки. Он будет искать в извлеченной или смонтированной файловой системе прошивки интересующие элементы, такие как: etc/shadow и etc/passwd список каталога etc/ssl поиск файлов, связанных с SSL, таких к...

PT-2026-81924

A cleartext transmission of sensitive information vulnerability in the NFC interface of multiple Milesight IoT device models running affected firmware versions allows an unauthenticated attacker with physical proximity to retrieve LoRaWAN ABP NwkSKey and AppSKey values and D2D keys via an NFC rea...

PT-2026-81925

A cleartext transmission of sensitive information vulnerability in the NFC interface of multiple Milesight IoT device models running affected firmware versions allows an unauthenticated attacker with physical proximity to retrieve LoRaWAN ABP NwkSKey and AppSKey values and D2D keys via an NFC rea...

Kimwolf v7 Android Botnet Makes HTTP/2 DDoS Traffic Look Like Legitimate Browsing

Cybersecurity researchers have discovered a new version of the Kimwolf/AISURU Android and Internet of Things IoT botnet that comes with significant improvements to improve its operational resilience and conduct distributed denial-of-service DDoS attacks. The new version, tracked as Kimwolf v7, wa...