expliot

EXPLIoT Noun: /ɛkˈsplʌɪəti:/ IoT製品とIoTインフラストラクチャのセキュリティテストおよび悪用（エクスプロイト）のためのフレームワークです。評価を実行するために使用されるプラグイン（テストケース）のセットを提供し、新しいプラグインで簡単に拡張できます。 EXPLIoT （発音は expl-aa-yo-tee ）という名前は、 exploit という単語をもじったものであり、フレームワークの目的、すなわちIoTの悪用（エクスプロイテーション）を説明しています。 Pythonで書かれています。 ウェブサイト オンラインショップ （関連ハードウェア用） ドキュメ...

CVE-2017-7921-Research-Toolkit

CVE-2017-7921 Research Toolkit 安全声明：本工具仅供授权安全研究与漏洞验证使用 目录 法律与道德声明 项目描述 功能特性 安装说明 使用方法 输出结果 防御与修复建议 技术细节 致谢 ⚖️ 法律与道德声明 重要提示：使用本工具即表示您同意以下条款 仅限授权测试：仅用于您拥有明确书面授权的系统 遵守法律：严格遵守《网络安全法》及所在地相关法律法规 负责任披露：发现漏洞请通过官方渠道报告厂商 教育目的：本工具旨在提升物联网安全意识 后果自负：滥用本工具造成的法律后果由使用者自行承担 本项目遵循 GitHub 安全研究政策 及 海康威视安全响应中心 的披露规范。 📖...

owasp-istg

Guía de Pruebas de Seguridad IoT de OWASP La Guía de Pruebas de Seguridad IoT de OWASP proporciona una metodología integral para pruebas de penetración en el ámbito de IoT, ofreciendo flexibilidad para adaptar innovaciones y desarrollos del mercado de IoT, al tiempo que garantiza la comparabilida...

CatSniffer

CatSniffer 販売代理店でもご利用いただけます: CatSniffer 😼 は、IoT（Internet of Things）デバイスのスニッフィング、通信、攻撃のために設計された、オリジナルのマルチプロトコル・マルチバンド基板です。新しいチップ TI CC1352、Semtech SX1262、V3 用 RP2040 または V2 用 Microchip SAMD21E17 を統合した、非常にポータブルな USB スティックとして設計されました。 この基板は、IoT セキュリティ研究者、開発者、愛好家にとってのスイスアーミーナイフです。この基板は、SmartRF Packet...

attifyos

AttifyOS v3.0 AttifyOS は、モノのインターネット（IoT）デバイスのセキュリティ評価とペネトレーションテストを支援するために設計されたディストリビューションです。必要なツールがすべてプリインストールされた設定済み環境を提供することで、多くの時間を節約できます。新しいバージョンは Ubuntu 18.04 64-Bit をベースとしており、2023年4月までアップデートを受け取ることができます。 免責事項 - 適切な許可を得たターゲットに対してのみテストを実施してください。本ツールを使用して行うすべての行為について、お客様が全責任を負います。 ダウンロードリンク...

IoT-Security-Verification-Standard-ISVS

IoT 安全验证标准 ISVS ⚠️ 发布候选版 —1.0.0-RC2。 这是一个处于社区审查阶段的发布候选版，在最终版本发布前可能还会更改。它尚不是最终定稿的标准 。请通过 GitHub Discussions 审阅并分享反馈。 OWASP 物联网安全验证标准 ISVS 是一项社区行动，旨在为物联网 IoT 生态系统建立一套开放的安全要求标准。ISVS 提供的要求可在开发生命周期的多个阶段使用，包括物联网生态系统的设计、开发和测试。 物联网 IoT 生态系统通常是许多相互连接系统的复杂集合。其中一些相互连接的系统是 IoT 系统，包含联网设备及其软硬件组件。IoT...

Genzai

Genzai IoTセキュリティツールキット 説明 • 機能 • セットアップと使い方 • 謝辞 • 連絡先 説明 Genzaiは、入力として提供された単一または複数のターゲットにわたってIoT（モノのインターネット）関連のダッシュボードを特定し、さらにそれらをスキャンしてデフォルトパスワードの問題やパスとバージョンに基づく潜在的な脆弱性を調査します。...

expliot

EXPLIoT 名词：/ɛkˈsplʌɪəti:/ 一个用于安全测试和利用物联网产品及物联网基础设施的框架。它提供了一组插件（测试用例）用于执行评估，并且可以轻松扩展新的插件。 名称 EXPLIoT （发音为 expl-aa-yo-tee ）是对单词 exploit 的谐音双关，说明了该框架的目的，即物联网利用。 它采用 Python 编写。 网站 在线商店（用于相关硬件） 文档 Discord 聊天室 附加资源 问题和错误报告 源代码仓库...

IoTGoat

Descripción El Proyecto IoTGoat es un firmware deliberadamente inseguro basado en OpenWrt y mantenido por OWASP como una plataforma para educar a desarrolladores de software y profesionales de la seguridad en las pruebas de vulnerabilidades que se encuentran comúnmente en los dispositivos IoT. Lo...

iotmap

IoTMap IoTMapは、1つまたは複数のプロトコルを同時に使用してIoTネットワークをモデル化するツールです。これは進行中の研究であり、モノのインターネットセキュリティに関する博士論文の一部です。このリポジトリは新しい結果が得られるたびに定期的に更新されます。現在、このプロジェクトはBLE、ZigBee、OS4Iの3つのプロトコルをサポートしています。さらに追加予定です。 必要条件 : Python 3の要件 Python 3.5 Scapy requirementsファイルからインストールできますが、最新のソースからビルドすることを推奨します neo4j-1.7.6...

firmware-analysis-toolkit

固件分析工具包 FAT 旨在帮助安全研究人员分析和识别物联网及嵌入式设备固件中的漏洞。该工具也用于由 Attify 举办的“ Offensive IoT Exploitation ”培训课程。 注意： 目前，它只是一个用于自动化 Firmadyne 的脚本，Firmadyne 是一款用于固件仿真的工具。如果实际仿真遇到问题，请将问题提交到 firmadyne issues。 如果你遇到问题，可以尝试 AttifyOS，它预装了固件分析工具包和其他工具，开箱即用。 固件分析工具包（以下简称 FAT）基于 Firmadyne 并做了一些改动。Firmadyne 使用 PostgreSQL...

st

ST Smart Things ST Smart Things Sentinel は、IoT（モノのインターネット）デバイスが使用する複雑なプロトコル内の脅威を精査・検出するために特別に設計された高度なセキュリティツールです。接続デバイスが拡大し続ける環境において、ST Smart Things Sentinel はプロトコルレベルの脅威検出に特化した警戒監視ツールとして登場します。このツールにより、ユーザーは潜在的なセキュリティリスクを積極的に特定し無力化し、IoTエコシステムの完全性とセキュリティを確保できます。 Hilali Abdel 使用法 python sttool.py -...

IIITA-IoT-Security-Research

IIIT Allahabad – 物联网安全研究实习 概述 本仓库展示了我于印度阿拉哈巴德信息技术学院（IIIT Allahabad）的 密码学与网络安全（CNS）实验室进行研究实习 期间所完成的工作。 在实习期间，我从事了物联网安全 、固件逆向工程 和漏洞研究 方面的工作，重点关注嵌入式 IP 摄像头固件的安全评估。该研究促成了对安全漏洞的负责任披露，这些漏洞被正式分配了两个 CVE 编号 ，并由 CERT-In 发布。 研究人员 Venkata Mythreya Kumara Sarma Isukapalli Venkata Sesha Shaina Reddy Tiyyagura...

awesome-connected-things-sec — Updated!

🔐 Awesome Connected Things Security Resources Security research and exploitation techniques for IoT, embedded, industrial, and automotive systems. !https://img.shields.io/badge/%F0%9F%A4%96ROBOTICS-ROS&DDS...

awesome-connected-things-sec

🔐 Awesome Connected Things Security Resources Security research and exploitation techniques for IoT, embedded, industrial, and automotive systems. !https://img.shields.io/badge/%F0%9F%A4%96ROBOTICS-ROS&DDS...

pocs_slides

Condivido i miei advisory, PoC, slide e script sulla sicurezza di IoT e protocolli. Puoi trovarmi qui: Medium: https://medium.com/@cq674350529 Blog: https://cq674350529.github.io/ Mail: [email protected] Twitter: @cq674350529 Slide OffByOne2025: Patch Diffing, sei la mia spada! Un'analisi...

apparatus

ASTo - Apparatus Software Tool Archivhinweis - Nach Abschluss meines Forschungsstudiums wurde das Repository archiviert. ASTo hat einen bedeutenden Einfluss auf meine Forschung gehabt. Ich möchte allen meinen Dank aussprechen, die dazu beigetragen haben, es besser zu machen. Dies ist jedoch nicht...

thingernet-graph

thingernet-graph Python-Skript zur Erzeugung einer neo4j-Cypher-Darstellung einer Sammlung von IoT-Geräten für Visualisierung und Abfrage. Das Skript liest ein Verzeichnis von JSON-Dateien, die 'Things' beschreiben, und erzeugt den relevanten neo4j-Cypher-Text für den Import in neo4j, um eine...

CVE-2025-45512

Guida all'uso del PoC di Exploit per U-Boot 1.1.3 Introduzione Questo Proof of Concept PoC è stato creato per verificare vulnerabilità nel bootloader U-Boot versione 1.1.3 compilato il 27 agosto 2019. Il codice implementa cinque diverse vulnerabilità pertinenti alle categorie della OWASP IoT...

Hackers Compromised 14,500+ Dahua Devices Using Credential Attacks, Auth Bypasses, and P2P

Cybersecurity researchers at Hunt.io have disclosed details of a campaign that they say compromised more than 14,530 Dahua devices between June 17 and July 22, 2026, using credential attacks, two authentication-bypass flaws, and a peer-to-peer P2P relay technique. The activity, codenamed Operatio...