awesome-connected-things-sec

🔐 Awesome Connected Things Security Resources IoT, 임베디드, 산업용 및 자동차 시스템을 위한 보안 연구 및 익스플로잇 기법. !https://img.shields.i...

CatSniffer

CatSniffer 또한 유통 채널에서도 구매 가능합니다: CatSniffer 😼는 스니핑, 통신 및 IoT사물인터넷 장치 공격을 위해 설계된 독창적인 다중 프로토콜 및 다중 대역 보드입니다. TI CC1352, Semtech SX1262 칩, V3용 RP2040 또는 V2용 Microchip SAMD21E17을 통합한 초소형 USB 스틱 형태로 설계되었습니다. 이 보드는 IoT 보안 연구자, 개발자 및 애호가를 위한 스위스 군용 칼입니다. 다양한 소프트웨어와 함께 사용할 수 있으며, 여기에는 SmartRF Packet...

firmware-analysis-toolkit

FAT — 펌웨어 분석 툴킷 펌웨어 분석 툴킷Firmware Analysis Toolkit 은 IoT, 물리적 AI, 모바일 기기 및 로보틱스 분야의 펌웨어 보안을 조사하기 위한 보안 연구 툴킷입니다. 주로 Attify에서 진행하는 "Offensive IoT Exploitation" 교육 과정을 위해 제작되었습니다. 실제 펌웨어 보안 조사에서 중요한 것이 무엇인지에 대한 실제 현장 경험을 바탕으로 구축되었습니다. FAT의 목표는 단순히 펌웨어 보안 연구를 위한 세계적 수준의 최첨단 툴킷을 구축하는 것뿐만 아니라, 특정 방식으로...

st

ST Smart Things ST Smart Things Sentinel은 IoT사물인터넷 기기가 사용하는 복잡한 프로토콜 내에서 위협을 면밀히 조사하고 탐지하기 위해 특별히 설계된 고급 보안 도구입니다. 점점 확장되는 연결 기기 환경에서 ST Smart Things Sentinel은 프로토콜 수준의 위협 탐지에 특화된 경계심 강한 수호자로 등장합니다. 이 도구는 사용자가 잠재적인 보안 위험을 사전에 식별하고 무력화하여 IoT 생태계의 무결성과 보안을 보장할 수 있도록 지원합니다. Hilali Abdel 사용법 python...

expliot

EXPLIoT 명사: /ɛkˈsplʌɪəti:/ 사물인터넷IoT 제품 및 IoT 인프라의 보안 테스트와 익스플로잇을 위한 프레임워크입니다. 평가를 수행하는 데 사용되는 플러그인테스트 케이스 세트를 제공하며, 새로운 플러그인으로 쉽게 확장할 수 있습니다. EXPLIoT발음: expl-aa-yo-tee라는 이름은 exploit 이라는 단어를 활용한 언어유희로, 프레임워크의 목적, 즉 IoT 익스플로잇을 설명합니다. Python으로 작성되었습니다. 웹사이트 온라인 상점 관련 하드웨어 문서 Discord 채팅방 추가 자료 이슈 및 버...

IIITA-IoT-Security-Research

IIIT 알라바드 – IoT 보안 연구 인턴십 개요 이 저장소는 Indian Institute of Information Technology, AllahabadIIIT Allahabad의 암호화·네트워크 보안CNS 연구실 에서 수행한 연구 인턴십 기간의 작업을 보여줍니다. 인턴십 기간 동안 저는 IoT 보안 , 펌웨어 역공학 , 취약점 연구 를 수행했으며, 임베디드 IP 카메라 펌웨어의 보안 평가에 중점을 두었습니다. 이 연구는 보안 취약점의 책임 있는 공개Responsible Disclosure로 이어졌으며, 해당 취약점은...

IoT-Security-Verification-Standard-ISVS

IoTセキュリティ検証標準 ISVS ⚠️ リリース候補 —1.0.0-RC2。 これはコミュニティレビュー中のリリース候補であり、最終リリース前に変更される可能性があります。まだ最終確定された標準ではありません。 GitHub Discussions でレビューし、フィードバックをお寄せください。 OWASP IoTセキュリティ検証標準 ISVS は、モノのインターネット IoT エコシステムのためのセキュリティ要件のオープン標準を確立するためのコミュニティ活動です。ISVSが提供する要件は、設計、開発、IoTエコシステムのテストなど、開発ライフサイクルの多くの段階で使用できます。...

Genzai

Genzai 사물인터넷 보안 툴킷 설명 • 기능 • 설정 및 사용법 • 감사의 말 • 연락처 설명 Genzai는 입력으로 제공된 단일 대상 또는 대상 집합에서 IoT사물인터넷 관련 대시보드를 식별하고, 또한 기본 비밀번호 문제와 경로 및 버전에 기반한 잠재적 취약점을 스캔하는 데 도움을 줍니다. 예를 들어, 인터넷을 통해 접근 가능한 홈 자동화 장치의 관리자 패널이 있을 수 있습니다. 이 도구는 먼저 signatures.json의 서명 집합을 기반으로 IoT제품를 핑거프린팅한 후, 식별된 제품과...

CVE-2017-7921-Research-Toolkit

CVE-2017-7921 Research Toolkit 보안 고지: 본 도구는 승인된 보안 연구 및 취약점 검증 전용으로만 사용하십시오. 목차 법률 및 윤리 선언 프로젝트 설명 기능 특징 설치 방법 사용 방법 출력 결과 방어 및 수정 권장 사항 기술 세부 사항 감사의 말 ⚖️ 법률 및 윤리 선언 중요 알림: 본 도구를 사용하면 다음 조건에 동의하는 것으로 간주됩니다. 공인된 테스트로만 제한: 명시적인 서면 승인을 받은 시스템에만 사용하십시오. 법률 준수: 「사이버 보안법」 및 해당 지역의 관련 법규를 엄격히 준수하십시오. 책임...

IoTGoat

説明 IoTGoat プロジェクトは、OpenWrt をベースにした意図的に脆弱性を含むファームウェアで、OWASP によって維持されており、ソフトウェア開発者やセキュリティ専門家が IoT デバイスでよく見られる脆弱性をテストするための教育プラットフォームとして提供されています。脆弱性チャレンジは、以下の OWASP IoT Top 10 と、プロジェクト貢献者による「イースターエッグ」に基づいています。脆弱性チャレンジの一覧については、IoTGoat チャレンジ Wiki ページを参照してください。 OWASP IoT Top 10 2018| 説明 ---|--- I1...

owasp-istg

OWASP IoT 보안 테스트 가이드 OWASP IoT 보안 테스트 가이드는 IoT 분야의 침투 테스트를 위한 포괄적인 방법론을 제공하며, IoT 시장의 혁신과 발전을 수용할 수 있는 유연성을 제공하면서도 테스트 결과의 비교 가능성을 보장합니다. 이 가이드는 공통 용어를 확립함으로써 IoT 기기 제조업체와 운영자, 그리고 침투 테스트 팀 간의 의사소통에 대한 이해를 제공합니다. 보안 보증 및 테스트 적용 범위는 아래의 IoT 구성 요소 개요와 각 구성 요소에 적용 가능한 테스트 케이스 범주를 통해 입증할 수 있습니다. 방법론,...

expliot

EXPLIoT 명사: /ɛkˈsplʌɪəti:/ IoT 제품 및 IoT 인프라를 보안 테스트하고 익스플로잇exploit하기 위한 프레임워크입니다. 평가를 수행하는 데 사용되는 플러그인테스트 케이스 세트를 제공하며, 새로운 플러그인을 쉽게 확장할 수 있습니다. 이름 EXPLIoT expl-aa-yo-tee 로 발음은 exploit 이라는 단어를 이용한 말장난이며, 프레임워크의 목적, 즉 IoT 익스플로잇을 설명합니다. Python으로 작성되었습니다. 웹사이트 온라인 상점 관련 하드웨어용 문서 Discord 채팅방 추가 자료 이슈...

attifyos

AttifyOS v3.0 AttifyOS는 사물인터넷IoT 기기의 보안 평가 및 침투 테스트를 수행하는 데 도움을 주기 위해 설계된 배포판입니다. 필요한 모든 도구가 로드된 사전 구성된 환경을 제공하여 많은 시간을 절약해 줍니다. 새 버전은 Ubuntu 18.04 64비트를 기반으로 하며, 즉 2023년 4월까지 이 버전에 대한 업데이트를 받을 수 있습니다. 면책 조항 - 적절한 승인을 받은 대상만 테스트하시기 바랍니다. 귀하는 이 도구로 수행하는 모든 행동에 대한 책임을 집니다. 다운로드 링크 Google Drive -...

iotmap

IoTMap IoTMap은 하나 이상의 프로토콜을 동시에 사용하여 IoT 네트워크를 모델링하는 도구입니다. 이는 사물인터넷 보안에 관한 박사 학위 논문의 일부로 진행 중인 작업입니다. 이 저장소는 새로운 결과가 얻어질 때마다 정기적으로 업데이트됩니다. 현재 이 프로젝트는 BLE, ZigBee, OS4I의 세 가지 프로토콜을 지원합니다. 더 많은 프로토콜이 추가될 예정입니다. 요구사항 : Python 3 요구사항 Python 3.5 Scapy requirements 파일을 통해 설치할 수도 있지만 최신 소스에서 빌드하는 것을...

CVE-2025-45512

U-Boot 1.1.3 Exploit PoC 使用ガイド はじめに この概念実証 PoC は、2019年8月27日にコンパイルされたU-Bootブートローダーバージョン1.1.3の脆弱性を検証するために作成されました。このコードは、OWASP IoTセキュリティテストガイド ISTG カテゴリに関連する5つの異なる脆弱性を実装しています。 警告: このPoCは、テストの許可を得たデバイスでのみ使用してください。許可なくシステムで使用すると、適用法令に違反する可能性があります。 必要条件 1. Python 3.6+ 2. シリアルインターフェース UART...

pocs_slides

IoT / 프로토콜 보안과 관련된 제 어드바이저리, PoC, 슬라이드 및 스크립트를 공유합니다. 저는 다음에서 찾을 수 있습니다: Medium: https://medium.com/@cq674350529 블로그: https://cq674350529.github.io/ 메일: [email protected] Twitter: @cq674350529 슬라이드 OffByOne2025: 패치 디핑, 당신은 나의 검! FortiGate의 두 가지 치명적 N-day 취약점에 대한 심층 분석 동영상 BHEU2023: 이론적 한계 깨기...

apparatus

ASTo - Apparatus 소프트웨어 도구 보관 공지 - 연구 학위를 마친 후 저장소가 보관되었습니다. ASTo는 제 연구에 큰 영향을 미쳤습니다. 더 나은 도구로 만드는 데 도움을 주신 모든 분들께 감사를 표하고 싶습니다. 하지만 이것이 끝은 아닙니다. 활발한 개발은 계속됩니다 CyberLens의 저장소에서 이뤄집니다. 문제점과 기능 요청은 거기에 보고해 주세요. IoT 네트워크 보안 분석 및 시각화 도구 ASTo는 IoT 네트워크를 위한 보안 분석 도구입니다. Apparatus 보안 프레임워크를 지원하기 위해...

thingernet-graph

thingernet-graph IoT 기기 모음을 시각화하고 쿼리하기 위한 neo4j Cypher 표현을 생성하는 파이썬 스크립트. 이 스크립트는 '사물'을 설명하는 JSON 파일 디렉토리를 읽고 관련 neo4j cypher 텍스트를 생성하여 neo4j로 가져올 수 있게 하며, 'thingernet'의 그래프 데이터베이스 표현을 산출합니다. 'thingernet'은 노드와 엣지 속성을 가진 방향성 그래프로, thingernet의 보안을 추론하고 평가할 수 있게 해줍니다. 함께 제공되는 NCC Group 백서에서는...

awesome-connected-things-sec — Updated!

🔐 Awesome Connected Things Security Resources Security research and exploitation techniques for IoT, embedded, industrial, and automotive systems. Contents Hardware Attacks Fundamentals Interface Attacks Memory Extraction Side-Channel and Fault Injection PCIe and DMA Attacks Wireless Protocols RF...

Hackers Compromised 14,500+ Dahua Devices Using Credential Attacks, Auth Bypasses, and P2P

Cybersecurity researchers at Hunt.io have disclosed details of a campaign that they say compromised more than 14,530 Dahua devices between June 17 and July 22, 2026, using credential attacks, two authentication-bypass flaws, and a peer-to-peer P2P relay technique. The activity, codenamed Operatio...