IoT-Implant-Toolkit

IoT-Implant-Toolkit IoT-Implant-Toolkit هو إطار عمل من الأدوات المفيدة لأبحاث زرع البرامج الضارة في أجهزة إنترنت الأشياء. وهو مجموعة أدوات تتكون من برامج أساسية لتعديل البرامج الثابتة firmware وتصحيح أخطاء المنافذ التسلسلية وتحليل البرامج وعملاء تجسس مستقرين. بفضل بيئة تشبه الصدفة سهلة الاستخدام...

thingernet-graph

thingernet-graph نص برمجي بلغة Python لإنشاء تمثيل Cypher الخاص بـ neo4j لمجموعة من أجهزة إنترنت الأشياء IoT لأغراض التصور والاستعلام. يقرأ النص البرمجي مجلدًا من ملفات JSON التي تصف "الأشياء" وينشئ نص Cypher المناسب لاستيراده إلى neo4j بهدف إنتاج تمثيل لقاعدة بيانات رسومية لـ "thingernet" - رسم...

Iot_Hacking_Camera_0day

IotHackingCamera0day كاميرا إنترنت الأشياء 0day جهاز AHD DVR ADN-448 عرضة لتجاوز سعة المخزن المؤقت Buffer Overflow غير المصادق عليه عبر واجهة http. ما عليك سوى تصفح واجهة خادم الويب وإدخال كمية سخيفة من البيانات في اسم المستخدم وكلمة المرور، وشاهد كيف يُعاد تشغيل الكاميرا. يرجى مشاهدة الفيديو...

CVE-2025-27840-WIP

CVE-2025-27840-WIP Un travail en cours pour CVE-2025-27840 Présentation de CVE-2025-27840 CVE-2025-27840 est une vulnérabilité de sévérité moyenne CVSS 6.8 affectant les puces Bluetooth ESP32 d'Espressif, intégrées dans plus d'un milliard d'appareils IoT dans le monde. La faille implique 29...

zigdiggity

ZigDiggity الإصدار 2 نقدّم لكم ZigDiggity 2.0 ، إطار عمل لاختبار الاختراق لشبكات ZigBee، صمّمه Matt Gleason و Francis Brown من Bishop Fox. شكر خاص إلى Caleb Marion! ZigDiggity الإصدار 2 هو إعادة هيكلة شاملة للحزمة الأصلية، ويهدف إلى تمكين محترفي الأمن السيبراني، والمراجعين، والمطوّرين من تنفيذ...

ca-clone

سكربتات استنساخ الشهادات CA Cloning Scripts سكربتات لاستنساخ شهادات CA لاستخدامها في هجمات عميل HTTPS. تشمل حالياً سكربتات لاستنساخ شهادة جذر Comodo CA، وشهادة Digicert CA، وكلاهما موثوق بهما على نطاق واسع إلى حد ما في أجهزة إنترنت الأشياء. الاستخدام شغّل أي سكربت في مكانه لتوليد مفتاح وشهادة...

on-the-fly

on-the-fly ▒█████ ███▄ █ ▄▄▄█████▓ ██░ ██ ▓█████ █████ ██▓ ▓██ ██▓ ▒██▒ ██▒ ██ ▀█ █ ▓ ██▒ ▓▒▒▓██░ ██ ▓█ ▀ ▓██ ▓██▒ ▒██ ██▒ ▒██░ ██▒▓██ ▀█ ██▒ ▒ ▓██░ ▒░░▒██▀▀██ ▒███ ▒████ ▒██░ ▒██ ██░ ▒██ ██░▓██▒ ▐▌██▒ ░ ▓██▓ ░ ░▓█ ░██ ▒▓█ ▄ ░▓█▒ ▒██░ ░ ▐██▓░ ░ ████▓▒░▒██░ ▓██░ ▒██▒ ░ ░▓█▒░██▓▒░▒████ ▒░▒█░ ▒░████...

CVE-2024-20154

CVE-2024-20154 : Débordement de pile SIB1-NB NB-IoT dans la bande de base MediaTek MT6769 Classification : CWE-121 — Débordement de tampon basé sur la pile Sévérité : Critique bulletin MediaTek · 8.8 Élevée, Vecteur d'attaque : Adjacent CISA-ADP Type : Exécution de code à distance — aucune...

IoT-Home-Guard

النسخة الأولى من أداة الأجهزة تستخدم Raspberry Pi كمنصة تطوير. يحتاج المستخدمون إلى تسجيل الدخول إلى Raspberry Pi لتشغيل أداة البرمجيات عبر ssh، ثم توصيل جهاز إنترنت الأشياء المراد اختباره بشبكة wifi الخاصة بـ Raspberry Pi. أقوم بتصميم نسخة ثانية، حيث يحتاج المستخدم فقط إلى توصيل أداة الأجهزة بجه...

SirepRAT

SirepRAT - RCE بصلاحية SYSTEM على Windows IoT Core SirepRAT يتيح إمكانات RAT كاملة دون الحاجة إلى كتابة برمجية RAT حقيقية على الجهاز الهدف. السياق تعتمد الطريقة على استغلال خدمة اختبار Sirep المدمجة والتي تعمل على الصور الرسمية المقدمة من موقع Microsoft. تعد هذه الخدمة الجزء العميل من إعداد HLK...

CVE-2021-27289

🐝 CVE-2021-27289: تجاوز حماية إعادة التشغيل على أجهزة Ksix Zigbee 📑 جدول المحتويات قبل أن نبدأ بجدية القصة وراء هذا CVE الثغرة الأجهزة المتأثرة التفاصيل التقنية سيناريو الهجوم الأثر إثبات المفهوم فيديوهات العرض المقال الأصلي في المدونة الباحث أساسيات Zigbee الخلفية والدافع التجارب المبكرة الاكتشا...

scan-cve-2026-24061

CVE-2026-24061 Scanner – GNU inetutils telnetd Auth Bypass ⚠️ AVIS LÉGAL TRÈS IMPORTANT ⚠️ Cet outil est exclusivement destiné à des fins éducatives, à la recherche en sécurité, à l'analyse de vulnérabilités et aux tests autorisés. Toute utilisation non autorisée contre des systèmes que vous ne...

CVE-2026-24061---telnetd

CVE-2026-24061 – telnetd 🔥 Description CVE-2026-24061 est une vulnérabilité critique affectant certaines implémentations de telnetd , permettant un bypass d’authentification et l’obtention d’un shell root à distance sans identifiants valides. Ce dépôt fournit un Proof of Concept PoC permettant de...

ripple20

"Ripple20" اكتشاف أجهزة Treck الخاصة بالإنترنت الصناعي/أجهزة إنترنت الأشياء وكشف الاستغلال الإصدار 0.2 الملخص: حزمة Zeek للكشف السلبي عن أجهزة Treck، ومحاولات الاكتشاف/المسح الضوئي، واستغلال مجموعة الثغرات الأمنية "Ripple20" في حزمة بروتوكولات TCP/IP الخاصة بـ Treck. المراجع:...

mud-visualizer

مصور وصف استخدام الشركة المصنعة MUD تحذير: mud-visualizer هو حاليًا في مرحلة بيتا. استخدمه على مسؤوليتك الخاصة. يمكن استخدام هذه الأداة لتصور ملفات MUD بتنسيق JSON. جدول المحتويات الدافع التثبيت تجريدات MUD المدعومة المساهمة الدعم الاستشهاد الترخيص الدافع ملفات MUD هي ملفات نصية عادية بتنسيق JSON...

Umay

منصة تحليل تشابه برمجيات IoT الخبيثة عرض العرض التوضيحي جدول المحتويات حول المشروع الميزات الحالية بدء الاستخدام المتطلبات الأساسية التثبيت إنشاء مجموعة بيانات خاصة بك المساهمة الترخيص حول المشروع يوفر هذا المشروع تحليل تشابه لبرمجيات IoT الخبيثة بناءً على الأكواد المشتركة. يساعد في تحديد البرمجي...

CVE-2026-20169

IoT-FND نظرة عامة الميزات اكتشاف الشبكة يقوم الماسح الضوئي بفحص نطاق IP محدد ويبحث عن الأجهزة التي تعرض خدمة الإدارة المتوقعة. أمثلة على الفحوصات: تعداد نطاق IP اختبار توفر منفذ TCP اكتشاف الخدمة التحقق الأساسي من الاتصال التنفيذ الأصلي لنظام Windows مبني باستخدام واجهات برمجة التطبيقات الأصلية...

cve-2022-27255

CVE-2022-27255 - تجاوز سعة المخزن المؤقت لـ SIP ALG في SDK Realtek eCos يحتوي هذا المستودع على مواد المحاضرة "استكشاف سطح الهجوم الخفي لأجهزة إنترنت الأشياء من OEM: اختراق آلاف أجهزة التوجيه باستخدام ثغرة في SDK الخاص بـ Realtek لنظام eCos"، والتي تم تقديمها في DEFCON30. محتويات هذا المستودع تشمل...

IoTGoat

الوصف مشروع IoTGoat عبارة عن برنامج ثابت firmware غير آمن بشكل متعمد، مبني على OpenWrt ويتم صيانته بواسطة OWASP كمنصة لتعليم مطوري البرمجيات ومحترفي الأمن اختبار الثغرات الشائعة في أجهزة إنترنت الأشياء IoT. تستند تحديات الثغرات إلى قائمة OWASP IoT Top 10 الموضحة أدناه، بالإضافة إلى "بيض عيد الفصح...

Amcrest IP Camera Web Management - Data Exposure

Amcrest IPM-721S V2.420.AC00.16.R.20160909 devices allow an unauthenticated attacker to download the administrative credentials. id: CVE-2017-8229 info: name: Amcrest IP Camera Web Management - Data Exposure author: pussycat0x severity: critical description: | Amcrest IPM-721S...