الوصف

يساعدك Genzai في تحديد لوحات التحكم المتعلقة بـ IoT أو إنترنت الأشياء عبر هدف واحد أو مجموعة من الأهداف المدخلة، ثم مسحها بحثًا عن مشكلات كلمات المرور الافتراضية والثغرات المحتملة بناءً على المسارات والإصدارات.

مثال على ذلك لوحة إدارة لجهاز أتمتة منزلية يمكن الوصول إليها عبر الإنترنت. ستقوم الأداة أولاً بتحديد بصمة المنتج (IoT) بناءً على مجموعة من التوقيعات من signatures.json، ثم بناءً على المنتج المحدد والقوالب ذات الصلة في قواعد بياناتها (vendor-logins.json و vendor-vulns.json)، ستقوم بمسحه بحثًا عن كلمات مرور افتراضية خاصة بالبائع مثل admin:admin وكذلك البحث عن أي ثغرات محتملة.

يدعم Genzai حاليًا تحديد بصمات أكثر من 20 لوحة تحكم قائمة على IoT، ولديه نفس العدد من القوالب للبحث عن مشكلات كلمات المرور الافتراضية. لديه حاليًا إجمالي 10 قوالب للثغرات والتي ستزداد مع التحديثات القادمة.

الميزات

تحديد البصمات - أداة Wappalyzer لأجهزة IoT

باستخدام Genzai، يمكنك تحديد بصمة منتج IoT الذي يعمل على هدف بناءً على استجابة HTTP المستلمة من خلاله. مع دعم 20 قالبًا وما زال العدد في ازدياد، يمكن لـ Genzai البحث عن فئات مثل:

• جهاز توجيه لاسلكي
• كاميرا مراقبة
• واجهة الإنسان والآلة (HMI)
• التحكم الذكي في الطاقة
• نظام التحكم في الوصول للمباني
• التحكم في المناخ
• الأتمتة الصناعية
• الأتمتة المنزلية
• نظام معالجة المياه

فحص كلمات المرور الافتراضية

بناءً على منتج IoT المحدد ووجود قالب ذي صلة في قاعدة بيانات تسجيلات الدخول للبائعين، سيتحقق Genzai أيضًا مما إذا كان الهدف لا يزال يستخدم كلمة مرور افتراضية خاصة بالبائع، نظرًا لأن العديد من الأجهزة عبر الإنترنت لا تزال تستخدم كلمة مرور افتراضية تسمح لأي شخص بتسجيل الدخول كمستخدم إداري.

v2 هنا! 🚀

في هذا التحديث لشهر نوفمبر 2024 قبل Black Hat MEA، يسعدنا الإعلان عن تحديث v2 لـ Black Hat MEA مع بعض الميزات الجديدة المثيرة حقًا!

📡 وضع API: التكامل بسلاسة

هل تريد تعزيز خط الإنتاج أو التطبيق الحالي باستخدام Genzai؟ يتيح لك وضع API الجديد كليًا نشر خادم API بسهولة وإجراء عمليات المسح بيسر. لا تعقيد، فقط نتائج. [اعرف المزيد]

🖥️ وضع واجهة المستخدم الرسومية: البساطة تلتقي بالقوة

لنكن صادقين—واجهة سطر الأوامر (CLI) عملية ولكنها ليست ممتعة دائمًا. لهذا قدمنا وضع واجهة مستخدم رسومية (GUI) أنيقة تعتمد على الويب! إنها بديهية وجذابة ومصممة لنقل إنتاجيتك إلى المستوى التالي. قل وداعًا للرتابة ومرحبًا بالكفاءة. [اعرف المزيد]

🌐 وضع الاستطلاع: استكشاف بسرعة فائقة

هل أنت فضولي لمعرفة ما إذا كانت أجهزة IoT مختبئة في شبكة فرعية؟ أو ربما تحتاج إلى فحص شبكة خاصة بحثًا عن الثغرات؟ وضع الاستطلاع (Recon mode) يغطيك، حيث يوفر مسحًا فائق السرعة لكشف الكنوز المخفية (أو التهديدات). [اعرف المزيد]

الشكر والتقدير

تم أو سيتم ملاحظة Genzai في:

• Black Hat Asia 2024 [Arsenal]
• GISEC Armory Edition 1 Dubai 2024
• Black Hat MEA 2024 [Arsenal]

لنتواصل!

إذا كانت لديك أي أسئلة أو ملاحظات حول Genzai أو ترغب فقط في التواصل معي، فلا تتردد في التواصل عبر LinkedIn أو البريد الإلكتروني.