---

المنصة: هذا الإطار مدعوم رسميًا على Linux فقط (Debian/Ubuntu/Kali). تعتمد معظم الوحدات على raw sockets وواجهات kernel والوصول إلى أجهزة USB والأدوات الخاصة بالمنصة التي تقتصر على Linux. تم اختبار Windows وmacOS لكنهما أنتجا أخطاء في العديد من الوحدات بسبب غياب برامج تشغيل kernel والمكتبات — وهما غير مدعومين.

---

EmbedXPL-Forge

إطار تقييم أمن الأنظمة المدمجة والمحيطية

EmbedXPL-Forge هو إطار مفتوح المصدر للاستغلال والفحص مخصص لمتخصصي الأمن الذين يدققون في أجهزة التوجيه والمحولات وكاميرات IP وأجهزة NVR/DVR ووحدات GPON ONT وأجهزة CPE الخاصة بمزودي الخدمة والطابعات وأجهزة NAS والجدران النارية وإنترنت الأشياء (IoT) وأنظمة OT/ICS وأجهزة الحوسبة الطرفية المدمجة. يوفر أكثر من 4,700 وحدة نشطة تغطي اختبار بيانات الاعتماد واستغلال الثغرات وفحص الشبكات وتوليد الحمولات وهجمات كاميرات RTSP والتلاعب بالبرامج الثابتة (firmware) والاستغلال بعد الاختراق والتهرب والحركة الجانبية وتنسيق PolyExploit متعدد اللغات وترسانة كاملة للطابعات - مع أكثر من 1,475 ثغرة CVE مرتبطة بأكثر من 129 بائعًا ومحرك هجوم مجموعات APT الذي يعيد إنتاج سلاسل هجمات الدول القومية الواقعية.

الإصدار: 7.0.0

الميزات

• 2,847 وحدة استغلال - RCE، تجاوز المصادقة، اجتياز المسار، الكشف عن المعلومات، تجاوز سعة المخزن المؤقت، اختطاف DNS، حقن الأوامر، باب خلفي، CSRF، فك تشفير الإعدادات، توليد مفاتيح WPA/WPS، مولّدات كلمات مرور المصنع، سلاسل تجاوز سعة المخزن المؤقت heap/stack، مرحلة ما بعد الاستغلال، التهرب، الحركة الجانبية، استمرارية البرامج الثابتة
• 1,528 وحدة بيانات اعتماد - هجمات القاموس ضد FTP، SSH، Telnet، HTTP، SNMP، SFTP، MQTT، RTSP، VNC، RDP
• 269 وحدة فحص - سلاسل AutoPwn، ماسحات خاصة بالأجهزة، اكتشاف طابعات WSD/mDNS، ماسحات العتاد/JTAG/SWD/UART، تعداد خدمات الشبكة
• 255+ وحدة استغلال طابعات - HP، Canon، Lexmark، Xerox، Ricoh، Brother، Epson، Kyocera، Samsung؛ PJL/IPP/LPD/WSD/CUPS؛ سلاسل Pwn2Own 2026؛ PrintingShellz؛ إكراه NTLM عبر MS-RPRN
• 172+ وحدة استغلال كاميرات - Hikvision، Dahua، Axis، Reolink، Amcrest، Uniview، Tapo، Swann، ANNKE، Foscam، Xiongmai OEM، Grandstream، Intelbras
• 338+ وحدة جدار حماية/VPN - Palo Alto، Fortinet، Cisco ASA/FTD، Check Point، Juniper، SonicWall، Sophos، WatchGuard، Zyxel، F5 BIG-IP، Citrix/NetScaler، Ivanti، pfSense، OPNsense، MikroTik
• محرك كاميرات RTSP كامل - تخمين المسارات بالقوة الغاشمة (195+ مسارًا)، تخمين بيانات الاعتماد بالقوة الغاشمة (80+ زوجًا)، مصادقة Basic/Digest، RTSPS/TLS، نفق RTSP-over-HTTP (Python خالص، RFC 2326 App-C)، ماسح nmap/masscan/مباشر، ONVIF WS-Discovery، إخراج M3U
• 114 سكربت Nmap NSE مخصص - اكتشاف RTSP، بصمة الكاميرا، التحقق من ثغرات Hikvision/Dahua، اختبار بيانات الاعتماد الافتراضية، فحوصات ثغرات متعددة البائعين، التقاط اللقطات (pip install embedxpl[nse])
• حزمة استغلال البرامج الثابتة - اكتشاف الصيغة، حقن باب خلفي، ترقيع المجموع الاختباري، تجاوز فلاش البائع (NETGEAR، TP-Link، D-Link، ASUS)، حقن استمرارية البرامج الثابتة، تجاوز السلامة
• وحدات ما بعد الاستغلال - حصاد بيانات الاعتماد المدمجة، استخراج إعدادات الراوتر، استطلاع شبكة IoT، حقن استمرارية البرامج الثابتة، تنظيف السجلات المدمجة
• وحدات التهرب - استخراج عبر نفق DNS، قنوات C2 خفية عبر ICMP، إخفاء معلومات في ترويسات HTTP، تجاوز سلامة البرامج الثابتة
• الحركة الجانبية - محور تجويع DHCP، مرحّل تسميم ذاكرة ARP المؤقتة، محور إعادة توجيه المنافذ عبر UPnP IGD، تسميم mDNS/LLMNR، سلسلة بيانات اعتماد SNMP، اختطاف وسيط MQTT، حقن أوامر TR-069، مرحّل تضخيم CoAP
• منسّق PolyExploit - ترجمة C/C++ وقت التشغيل (gcc/clang/mingw/cross)، تنفيذ استغلالات Ruby/Node.js/PHP/Bash/Perl، تكامل msfconsole، تكامل ExploitDB/searchsploit
• وحدات ICS/OT - Universal Robots PolyScope 5، RIOT OS، Modbus، S7comm، EtherNet/IP، BACnet، DNP3
• المنزل الذكي / البحري / المتخصص - eNet SMART HOME، OpenRemote، Metis maritime IoT (WIC/DFS)
• 23 وحدة AutoPwn - سلاسل استغلال متعددة المراحل خاصة بالبائعين (GPON، Huawei، CUPS Pwn2Own، Lexmark Pwn2Own، NAS، Smart Home، VoIP، IoT عام، طابعات HP (PJL/LEDM/LDAP passback)، Sony Bravia Smart TV (UPnP/SSRF/DIAL/EventSub)، والمزيد)
• 62 وحدة حمولة - أصداف TCP عكسية/مرتبطة لـ x86، x64، ARM، MIPS، Python، Perl، PHP؛ مشفّر ARM XOR؛ أداة إسقاط صدفة BusyBox
• 33 وحدة تشفير - ترميز Base64، hex، XOR لـ Python، PHP، Perl، shellcode
• 25 وحدة عامة - Heartbleed، ShellShock، UPnP IGD، تخمين SNMP بالقوة الغاشمة، TCP Xmas، تضخيم UDP، البحث عن CVE، كاشف اختطاف DNS، معترض AITM
• 1,475+ ثغرة CVE مرتبطة - من 2001 إلى 2026، بما في ذلك سلاسل Pwn2Own 2026 وثغرات IoT/OT/البحرية الحرجة
• محرك هجوم مجموعات APT - تصفح وإعادة إنتاج سلاسل الهجوم من APT28، Volt Typhoon، Sandworm، Quad7، Turla، APT40 مع ربط MITRE ATT&CK
• 1,022 قائمة كلمات خاصة بالبائعين - بيانات اعتماد افتراضية خارجية لكل بائع (بما في ذلك الخاصة بمزودي الخدمة في البرازيل)
• اكتشاف الشبكة - SSDP، ARP، Nmap، Masscan، احتياطي Scapy، بحث OUI (أكثر من 234 ألف إدخال IEEE)، ملفات تعريف التوقيت T0-T5
• إدارة الجلسات - سجل فحص دائم لكل مضيف (IP+MAC)، استئناف/إعادة تشغيل، فهرس كامل للنتائج
• 7 بوابات جودة آلية - يضمن tools/phase_gate.py أن كل وحدة تجتاز فحوصات الاستيراد ومكافحة الإيجابيات الكاذبة والمراجع وجودة الكود قبل الدمج

أنواع الأجهزة المدعومة