340 matches found
CVE-2025-45512
Guida all'uso del PoC di Exploit per U-Boot 1.1.3 Introduzione Questo Proof of Concept PoC è stato creato per verificare vulnerabilità nel bootloader U-Boot versione 1.1.3 compilato il 27 agosto 2019. Il codice implementa cinque diverse vulnerabilità pertinenti alle categorie della OWASP IoT...
expliot
EXPLIoT Substantivo: /ɛkˈsplʌɪəti:/ Um framework para testes de segurança e exploração de produtos IoT e infraestrutura IoT. Ele fornece um conjunto de plugins casos de teste que são usados para realizar a avaliação e podem ser facilmente estendidos com novos. O nome EXPLIoT pronunciado...
CVE-2017-7921-Research-Toolkit
CVE-2017-7921 Research Toolkit Dichiarazione di sicurezza: questo strumento è destinato esclusivamente a ricerche di sicurezza autorizzate e alla verifica delle vulnerabilità. Indice Dichiarazione legale ed etica Descrizione del progetto Caratteristiche Installazione Utilizzo Output Suggerimenti...
CatSniffer
CatSniffer Auch erhältlich bei Distributoren: CatSniffer 😼 ist eine originale Multiprotokoll- und Multiband-Platine, die zum Sniffen, Kommunizieren und Angreifen von IoT Internet der Dinge-Geräten entwickelt wurde. Sie wurde als hochportabler USB-Stick konzipiert, der die neuen Chips TI CC1352,...
expliot
EXPLIoT Substantiv: /ɛkˈsplʌɪəti:/ Ein Framework für Sicherheitstests und das Ausnutzen von IoT-Produkten und IoT-Infrastruktur. Es bietet eine Reihe von Plugins Testfällen, die für die Durchführung der Bewertung verwendet werden, und kann problemlos um neue erweitert werden. Der Name EXPLIoT...
IoT-Security-Verification-Standard-ISVS
معيار التحقق من أمان إنترنت الأشياء ISVS ⚠️ إصدار مرشح —1.0.0-RC2. هذا إصدار مرشح قيد المراجعة المجتمعية وقد يتغير قبل الإصدار النهائي. وهو ليس معيارًا نهائيًا بعد. يرجى مراجعته ومشاركة ملاحظاتك عبر مناقشات GitHub. معيار OWASP للتحقق من أمان إنترنت الأشياء ISVS هو جهد مجتمعي لوضع معيار مفتوح...
IoTGoat
الوصف مشروع IoTGoat عبارة عن برنامج ثابت firmware غير آمن بشكل متعمد، مبني على OpenWrt ويتم صيانته بواسطة OWASP كمنصة لتعليم مطوري البرمجيات ومحترفي الأمن اختبار الثغرات الشائعة في أجهزة إنترنت الأشياء IoT. تستند تحديات الثغرات إلى قائمة OWASP IoT Top 10 الموضحة أدناه، بالإضافة إلى "بيض عيد الفصح...
iotmap
IoTMap IoTMap è uno strumento che modella reti IoT utilizzando uno o più protocolli simultaneamente. Questo è un lavoro in corso, parte di una tesi di dottorato sulla sicurezza dell'Internet delle Cose. Questo repository viene aggiornato regolarmente man mano che si ottengono nuovi risultati...
Genzai
Genzai Il Toolkit di Sicurezza IoT Descrizione • Caratteristiche • Impostazione e Utilizzo • Riconoscimenti • Contattami Descrizione Genzai ti aiuta a identificare dashboard relative all'IoT Internet of Things su un singolo target o un insieme di target forniti come input e successivamente...
firmware-analysis-toolkit
Firmware Analysis Toolkit FAT è un toolkit creato per aiutare i ricercatori di sicurezza ad analizzare e identificare vulnerabilità nel firmware di dispositivi IoT e embedded. Viene anche utilizzato nel corso di formazione "Offensive IoT Exploitation " tenuto da Attify. Nota: Ad oggi, è...
attifyos
AttifyOS v3.0 AttifyOS è una distribuzione pensata per aiutarti a eseguire valutazioni di sicurezza e test di penetrazione di dispositivi Internet of Things IoT. Ti fa risparmiare molto tempo fornendo un ambiente preconfigurato con tutti gli strumenti necessari già installati. La nuova versione è...
st
ST Smart Things ST Smart Things Sentinel ist ein fortschrittliches Sicherheitstool, das speziell entwickelt wurde, um Bedrohungen in den komplexen Protokollen von IoT-Geräten Internet der Dinge zu untersuchen und zu erkennen. In der ständig wachsenden Landschaft vernetzter Geräte agiert ST Smart...
owasp-istg
OWASP IoT Security Testing Guide Der OWASP IoT Security Testing Guide liefert eine umfassende Methodik für Penetrationstests im IoT-Bereich, die es erlaubt, Innovationen und Entwicklungen auf dem IoT-Markt flexibel zu berücksichtigen, und dabei gleichzeitig die Vergleichbarkeit von Testergebnisse...
IIITA-IoT-Security-Research
IIIT Allahabad – Tirocinio di Ricerca in Sicurezza IoT Panoramica Questo repository illustra il lavoro svolto durante il mio Tirocinio di Ricerca presso l'Indian Institute of Information Technology, Allahabad IIIT Allahabad nell'ambito del Laboratorio di Crittografia e Sicurezza delle Reti CNS...
pocs_slides
Compartilhando meus advisories, PoCs, slides e scripts sobre segurança de IoT / protocolos. Você pode me encontrar em: Medium: https://medium.com/@cq674350529 Blog: https://cq674350529.github.io/ E-mail: [email protected] Twitter: @cq674350529 Slides OffByOne2025: Patch Diffing, Você É Minha...
apparatus
ASTo - Apparatus Software Tool Avviso di archiviazione - Dopo il completamento del mio titolo di ricerca, il repository è stato archiviato. ASTo ha avuto un impatto significativo sulla mia ricerca. Voglio esprimere la mia gratitudine a tutti coloro che hanno contribuito a migliorarlo. Tuttavia,...
thingernet-graph
thingernet-graph Python-Skript zur Erzeugung einer neo4j-Cypher-Darstellung einer Sammlung von IoT-Geräten für Visualisierung und Abfrage. Das Skript liest ein Verzeichnis von JSON-Dateien, die 'Things' beschreiben, und erzeugt den relevanten neo4j-Cypher-Text für den Import in neo4j, um eine...
Hackers Compromised 14,500+ Dahua Devices Using Credential Attacks, Auth Bypasses, and P2P
Cybersecurity researchers at Hunt.io have disclosed details of a campaign that they say compromised more than 14,530 Dahua devices between June 17 and July 22, 2026, using credential attacks, two authentication-bypass flaws, and a peer-to-peer P2P relay technique. The activity, codenamed Operatio...
CVE-2026-50108 Naxclow IoT Platform Missing Authorization
The Naxclow platform API that returns device relay registration details exposes a persistent credential without verifying that the requester is the legitimate device or owner. An actor able to present a platform-valid request signature can retrieve credentials for arbitrary devices and register o...
