CatSniffer

CatSniffer 또한 유통 채널에서도 구매 가능합니다: CatSniffer 😼는 스니핑, 통신 및 IoT사물인터넷 장치 공격을 위해 설계된 독창적인 다중 프로토콜 및 다중 대역 보드입니다. TI CC1352, Semtech SX1262 칩, V3용 RP2040 또는 V2용 Microchip SAMD21E17을 통합한 초소형 USB 스틱 형태로 설계되었습니다. 이 보드는 IoT 보안 연구자, 개발자 및 애호가를 위한 스위스 군용 칼입니다. 다양한 소프트웨어와 함께 사용할 수 있으며, 여기에는 SmartRF Packet...

IoT-Security-Verification-Standard-ISVS

IoT 보안 검증 표준 ISVS ⚠️ 릴리스 후보 —1.0.0-RC2. 이 문서는 커뮤니티 검토 중인 릴리스 후보이며 최종 릴리스 전에 변경될 수 있습니다. 아직 확정된 표준이 아닙니다. GitHub Discussions를 통해 검토하고 피드백을 공유해 주세요. OWASP 사물인터넷 보안 검증 표준ISVS은 IoT 생태계를 위한 보안 요구사항의 개방형 표준을 수립하려는 커뮤니티 노력입니다. ISVS에서 제공하는 요구사항은 IoT 생태계의 설계, 개발, 테스트 등 개발 수명주기의 여러 단계에서 사용될 수 있습니다. IoT 생태계는...

CVE-2017-7921-Research-Toolkit

CVE-2017-7921 Research Toolkit 보안 고지: 본 도구는 승인된 보안 연구 및 취약점 검증 전용으로만 사용하십시오. 목차 법률 및 윤리 선언 프로젝트 설명 기능 특징 설치 방법 사용 방법 출력 결과 방어 및 수정 권장 사항 기술 세부 사항 감사의 말 ⚖️ 법률 및 윤리 선언 중요 알림: 본 도구를 사용하면 다음 조건에 동의하는 것으로 간주됩니다. 공인된 테스트로만 제한: 명시적인 서면 승인을 받은 시스템에만 사용하십시오. 법률 준수: 「사이버 보안법」 및 해당 지역의 관련 법규를 엄격히 준수하십시오. 책임...

owasp-istg

OWASP IoTセキュリティテストガイド OWASP IoTセキュリティテストガイドは、IoT分野におけるペネトレーションテストのための包括的な方法論を提供し、IoT市場の革新や発展に適応する柔軟性を提供しながら、テスト結果の比較可能性を確保します。このガイドは、共通の用語を確立することで、IoTデバイスの製造者や運用者とペネトレーションテストチーム間のコミュニケーションを促進します。...

expliot

EXPLIoT 명사: /ɛkˈsplʌɪəti:/ 사물인터넷IoT 제품 및 IoT 인프라의 보안 테스트와 익스플로잇을 위한 프레임워크입니다. 평가를 수행하는 데 사용되는 플러그인테스트 케이스 세트를 제공하며, 새로운 플러그인으로 쉽게 확장할 수 있습니다. EXPLIoT발음: expl-aa-yo-tee라는 이름은 exploit 이라는 단어를 활용한 언어유희로, 프레임워크의 목적, 즉 IoT 익스플로잇을 설명합니다. Python으로 작성되었습니다. 웹사이트 온라인 상점 관련 하드웨어 문서 Discord 채팅방 추가 자료 이슈 및 버...

IoTGoat

説明 IoTGoat プロジェクトは、OpenWrt をベースにした意図的に脆弱性を含むファームウェアで、OWASP によって維持されており、ソフトウェア開発者やセキュリティ専門家が IoT デバイスでよく見られる脆弱性をテストするための教育プラットフォームとして提供されています。脆弱性チャレンジは、以下の OWASP IoT Top 10 と、プロジェクト貢献者による「イースターエッグ」に基づいています。脆弱性チャレンジの一覧については、IoTGoat チャレンジ Wiki ページを参照してください。 OWASP IoT Top 10 2018| 説明 ---|--- I1...

firmware-analysis-toolkit

FAT — 펌웨어 분석 툴킷 최신 릴리스 다운로드 · 변경 내역 · 설치 Firmware Analysis Toolkit 은 IoT, Physical AI, 모바일 기기 및 로보틱스의 펌웨어 보안을 조사하기 위한 보안 연구 툴킷입니다. 주로 Attify에서 진행하는 "Offensive IoT Exploitation" 교육을 위해 만들어졌습니다. 실제 펌웨어 보안 조사에서 정말로 중요한 것이 무엇인지에 대한 현장 실무 경험을 바탕으로 구축되었습니다. FAT의 목표는 펌웨어 보안 연구를 위한 세계 최고 수준의 뛰어난 최첨단 툴킷을...

awesome-connected-things-sec

🔐 Awesome Connected Things Security Resources IoT、組み込み、産業、自動車システムのセキュリティ研究とエクスプロイト手法。 !https://img.shields.io/badge...

st

ST Smart Things ST Smart Things Sentinel は、IoT（モノのインターネット）デバイスが使用する複雑なプロトコル内の脅威を精査・検出するために特別に設計された高度なセキュリティツールです。接続デバイスが拡大し続ける環境において、ST Smart Things Sentinel はプロトコルレベルの脅威検出に特化した警戒監視ツールとして登場します。このツールにより、ユーザーは潜在的なセキュリティリスクを積極的に特定し無力化し、IoTエコシステムの完全性とセキュリティを確保できます。 Hilali Abdel 使用法 python sttool.py -...

expliot

EXPLIoT 명사: /ɛkˈsplʌɪəti:/ IoT 제품 및 IoT 인프라를 보안 테스트하고 익스플로잇exploit하기 위한 프레임워크입니다. 평가를 수행하는 데 사용되는 플러그인테스트 케이스 세트를 제공하며, 새로운 플러그인을 쉽게 확장할 수 있습니다. 이름 EXPLIoT expl-aa-yo-tee 로 발음은 exploit 이라는 단어를 이용한 말장난이며, 프레임워크의 목적, 즉 IoT 익스플로잇을 설명합니다. Python으로 작성되었습니다. 웹사이트 온라인 상점 관련 하드웨어용 문서 Discord 채팅방 추가 자료 이슈...

iotmap

IoTMap IoTMap은 하나 이상의 프로토콜을 동시에 사용하여 IoT 네트워크를 모델링하는 도구입니다. 이는 사물인터넷 보안에 관한 박사 학위 논문의 일부로 진행 중인 작업입니다. 이 저장소는 새로운 결과가 얻어질 때마다 정기적으로 업데이트됩니다. 현재 이 프로젝트는 BLE, ZigBee, OS4I의 세 가지 프로토콜을 지원합니다. 더 많은 프로토콜이 추가될 예정입니다. 요구사항 : Python 3 요구사항 Python 3.5 Scapy requirements 파일을 통해 설치할 수도 있지만 최신 소스에서 빌드하는 것을...

Genzai

Genzai 사물인터넷 보안 툴킷 설명 • 기능 • 설정 및 사용법 • 감사의 말 • 연락처 설명 Genzai는 입력으로 제공된 단일 대상 또는 대상 집합에서 IoT사물인터넷 관련 대시보드를 식별하고, 또한 기본 비밀번호 문제와 경로 및 버전에 기반한 잠재적 취약점을 스캔하는 데 도움을 줍니다. 예를 들어, 인터넷을 통해 접근 가능한 홈 자동화 장치의 관리자 패널이 있을 수 있습니다. 이 도구는 먼저 signatures.json의 서명 집합을 기반으로 IoT제품를 핑거프린팅한 후, 식별된 제품과...

attifyos

AttifyOS v3.0 AttifyOS는 사물인터넷IoT 기기의 보안 평가 및 침투 테스트를 수행하는 데 도움을 주기 위해 설계된 배포판입니다. 필요한 모든 도구가 로드된 사전 구성된 환경을 제공하여 많은 시간을 절약해 줍니다. 새 버전은 Ubuntu 18.04 64비트를 기반으로 하며, 즉 2023년 4월까지 이 버전에 대한 업데이트를 받을 수 있습니다. 면책 조항 - 적절한 승인을 받은 대상만 테스트하시기 바랍니다. 귀하는 이 도구로 수행하는 모든 행동에 대한 책임을 집니다. 다운로드 링크 Google Drive -...

CVE-2025-45512

U-Boot 1.1.3 Exploit PoC 사용 가이드 소개 이 PoCProof of Concept는 2019년 8월 27일에 컴파일된 U-Boot 부트로더 버전 1.1.3의 취약점을 확인하기 위해 제작되었습니다. 이 코드는 OWASP IoT 보안 테스트 가이드ISTG 카테고리와 관련된 5가지 취약점을 구현합니다. 경고: 이 PoC는 테스트 권한이 있는 장치에서만 사용하십시오. 권한 없이 시스템에 사용하면 관련 법률을 위반할 수 있습니다. 요구사항 1. Python 3.6+ 2. 직렬 인터페이스UART를 통한 대상 장치의 물...

pocs_slides

IoT / プロトコルセキュリティに関するアドバイザリ、PoC、スライド、スクリプトを共有しています。連絡先は以下のとおりです: Medium: https://medium.com/@cq674350529 Blog: https://cq674350529.github.io/ Mail: [email protected] Twitter: @cq674350529 スライド OffByOne2025: パッチ差分解析、汝は我が剣! FortiGate の 2 つの重大な N-day 脆弱性を深く掘り下げる ビデオ BHEU2023: 理論的限界を打ち破る:...

apparatus

ASTo - Apparatus 소프트웨어 도구 보관 공지 - 연구 학위를 마친 후 저장소가 보관되었습니다. ASTo는 제 연구에 큰 영향을 미쳤습니다. 더 나은 도구로 만드는 데 도움을 주신 모든 분들께 감사를 표하고 싶습니다. 하지만 이것이 끝은 아닙니다. 활발한 개발은 계속됩니다 CyberLens의 저장소에서 이뤄집니다. 문제점과 기능 요청은 거기에 보고해 주세요. IoT 네트워크 보안 분석 및 시각화 도구 ASTo는 IoT 네트워크를 위한 보안 분석 도구입니다. Apparatus 보안 프레임워크를 지원하기 위해...

thingernet-graph

thingernet-graph 可視化とクエリのために、IoTデバイス群のneo4j Cypher表現を生成するPythonスクリプト。 このスクリプトは「things」を記述したJSONファイル群が格納されたディレクトリを読み込み、neo4jへインポートするためのneo4j Cypherテキストを生成する。これにより、「thingernet」のグラフデータベース表現——ノードとエッジのプロパティを持つ有向グラフ——を生成し、thingernetのセキュリティについて推論・評価できるようになる。 付属のNCC...

IIITA-IoT-Security-Research

IIITアラハバード – IoTセキュリティ研究インターンシップ 概要 このリポジトリは、暗号・ネットワークセキュリティ（CNS）ラボ のもとで実施したインド情報技術大学アラハバード校（IIITアラハバード）での研究インターンシップ における成果を紹介するものです。 このインターンシップでは、IoTセキュリティ 、ファームウェアリバースエンジニアリング 、脆弱性研究 に取り組み、組込みIPカメラファームウェアのセキュリティ評価に焦点を当てました。この研究は、2件のCVE として公式に採番され、CERT-In によって公開されたセキュリティ脆弱性の責任ある開示につながりました。 研究者...

awesome-connected-things-sec — Updated!

🔐 Awesome Connected Things Security Resources Security research and exploitation techniques for IoT, embedded, industrial, and automotive systems. !https://img.shields.io/badge/%F0%9F%A4%96ROBOTICS-ROS&DDS...

Hackers Compromised 14,500+ Dahua Devices Using Credential Attacks, Auth Bypasses, and P2P

Cybersecurity researchers at Hunt.io have disclosed details of a campaign that they say compromised more than 14,530 Dahua devices between June 17 and July 22, 2026, using credential attacks, two authentication-bypass flaws, and a peer-to-peer P2P relay technique. The activity, codenamed Operatio...