st

ST Smart Things ST Smart Things Sentinel — это продвинутый инструмент безопасности, разработанный специально для анализа и обнаружения угроз в сложных протоколах, используемых устройствами IoT Интернета вещей. В постоянно расширяющемся ландшафте подключенных устройств ST Smart Things Sentinel...

uberscan

uberscan Programme de sécurité pour le pentest de serveurs, routeurs et objets connectés au fait, mon adresse bitcoin est 3A7yuqBcPAcVEM59bNAVQdTCmkxRb5JRgE Voici une alternative, également pour BTC, car j'ai reçu des rapports indiquant que certains portefeuilles bitcoin ne prennent pas en charge...

awesome-shodan-queries

Impressionnantes requêtes Shodan Au fil du temps, j’ai rassemblé une collection de requêtes de recherche intéressantes, amusantes et déprimantes à taper dans Shodan, le moteur de recherche Internet littéralement. Certaines donnent des résultats qui font se prendre la tête dans les mains, tandis q...

IoTGoat

LE DÉPÔT OFFICIEL A ÉTÉ DÉPLACÉ VERShttps://github.com/OWASP/IoTGoat Description Le projet IoTGoat est un firmware délibérément vulnérable basé sur OpenWrt et maintenu par OWASP pour éduquer les utilisateurs sur la façon de tester les vulnérabilités les plus courantes trouvées dans les appareils...

expliot

EXPLIoT Nom: /ɛkˈsplʌɪəti:/ Un framework pour les tests de sécurité et l'exploitation des produits IoT et de l'infrastructure IoT. Il fournit un ensemble de plugins cas de test utilisés pour réaliser l'évaluation et peut être facilement étendu avec de nouveaux. Le nom EXPLIoT prononcé...

iotmap

IoTMap IoTMap est un outil qui modélise les réseaux IoT en utilisant un ou plusieurs protocoles simultanément. Ce travail est en cours de développement, dans le cadre d'une thèse de doctorat sur la sécurité de l'Internet des Objets. Ce dépôt est régulièrement mis à jour au fur et à mesure que de...

cve-2022-27255

CVE-2022-27255 - Débordement de tampon dans SIP ALG du SDK Realtek eCos Ce dépôt contient les supports de la présentation "Exploring the hidden attack surface of OEM IoT devices: pwning thousands of routers with a vulnerability in Realtek’s SDK for eCos OS.", présentée au DEFCON30. Le contenu de ...

AIP

Attacker IP Prioritization AIP Tool L'outil Attacker IP Prioritization AIP est un outil permettant de générer des listes noires d'adresses IP efficaces et économiques à partir du trafic réseau capturé par des réseaux de honeypots. Avec l'avènement de la 5G, les appareils IoT sont directement...

dorkish

Dorkish During reconaissance phase or when doing OSINT , we often use google dorking and shodan and thus the idea of Dorkish. Dorkish is a Chrome extension tool that facilitates custom dork creation for Google and Shodan using the builder and it offers prebuilt dorks for efficient reconnaissance...

Genzai

Genzai La boîte à outils de sécurité IoT Description • Fonctionnalités • Installation et Utilisation • Remerciements • Contactez-moi Description Genzai vous aide à identifier les tableaux de bord liés à l'IoT ou à l'Internet des Objets sur une ou plusieurs cibles fournies en entrée, puis à les...

mud-visualizer

Visualiseur de Description d'Utilisation du Fabricant MUD Attention : mud-visualizer est actuellement en version bêta. Utilisation à vos risques et périls. Cet outil peut être utilisé pour visualiser les fichiers MUD au format JSON. Table des matières Motivation Installation Abstractions MUD pris...

Umay

Plateforme d'analyse de similarité des malwares IoT Voir la démo Table des matières À propos du projet Fonctionnalités actuelles Pour commencer Prérequis Installation Créer votre propre jeu de données Contribuer Licence À propos du projet Ce projet propose une analyse de similarité des malwares I...

IoT-Home-Guard

Первая версия аппаратного инструмента использует Raspberry Pi в качестве платформы разработки. Пользователям необходимо войти в Raspberry Pi для запуска программного инструмента через ssh, а затем подключить тестируемое IoT-устройство к Wi-Fi Raspberry Pi. Я разрабатываю вторую версию: пользовате...

Advisories

보안 권고 이 저장소에는 침투 테스트 중 발견되어 보고된 여러 취약점이 포함되어 있습니다. 이 저장소의 모든 콘텐츠는 교육 목적으로만 제공됩니다. 링크 https://www.securityweek.com/organizations-notified-of-remotely-exploitable-vulnerabilities-in-aveva-hmi-scada-products/ https://www.cisa.gov/news-events/ics-advisories/icsa-22-342-02...

SirepRAT

SirepRAT - RCE en tant que SYSTEM sur Windows IoT Core SirepRAT offre des capacités RAT complètes sans avoir besoin d'écrire un vrai malware RAT sur la cible. Contexte La méthode exploite le service de test Sirep qui est intégré et fonctionne sur les images officielles proposées sur le site de...

CVE-2026-96613

The Meari IoT Cloud Platform OpenAPI Service is vulnerable to an authorization flaw that allows authenticated users to access the complete device shadow of any device by specifying its device ID. This vulnerability exposes sensitive information, such as device credentials, owner details, network...

CVE-2026-101104

The Meari IoT Cloud Platform OpenAPI Service is vulnerable to an authorization flaw that allows authenticated users to manipulate the configurations of devices they do not own. This vulnerability enables attackers to perform unauthorized actions, such as altering device settings or triggering...

CVE-2026-96613 Missing Authorization in Meari IoT Cloud Platform OpenAPI Service

The Meari IoT Cloud Platform OpenAPI Service is vulnerable to an authorization flaw that allows authenticated users to access the complete device shadow of any device by specifying its device ID. This vulnerability exposes sensitive information, such as device credentials, owner details, network...

CVE-2026-96613

The Meari IoT Cloud Platform OpenAPI Service is vulnerable to an authorization flaw (CWE-862) that allows authenticated users to access the complete device shadow of any device by specifying its device ID . The service fails to verify a relationship between the requester and the target device, le...

EUVD-2026-91750

The Meari IoT Cloud Platform OpenAPI Service is vulnerable to an authorization flaw that allows authenticated users to access the complete device shadow of any device by specifying its device ID. This vulnerability exposes sensitive information, such as device credentials, owner details, network...