iotsrg/iot-pentest-devices-and-purposeKuratierte Anleitung zu Hardware- und Software-Tools für IoT-Penetrationstests im Jahr 2025, die Bluetooth, Zigbee, Z-Wave, WiFi, RFID, Automotive- und Seitenkanal-Angriffsvektoren abdeckt.
Dieses Dokument beschreibt die neuesten Werkzeuge und Hardware für IoT-Sicherheitstests im Jahr 2025 und deckt verschiedene Protokolle und Technologien ab. Es beinhaltet hochmoderne Angriffe, neu entdeckte Schwachstellen sowie aktualisierte Hardware- und Softwarewerkzeuge mit erweiterten Fähigkeiten.
| Software-Tools | Hardware-Tools | Zweck | Updates 2025 |
|---|---|---|---|
| BrakTooth PoC (Enhanced) | ESP32-WROVER | Testen von Bluetooth-Schwachstellen (CVE-2021-28139 und Varianten) | Erweiterte Exploit-Fähigkeiten, breitere SoC-Unterstützung |
| Flipper Zero (Xtreme Firmware) | Flipper Zero | Multi-Protokoll-RF-Hacking inklusive Bluetooth-Angriffe | Bad Keyboard-Angriffe über BLE, iOS-Kompatibilität |
| Ubertooth Tools | Ubertooth One | Bluetooth Classic und BLE Paket-Sniffing und -Injektion | Verbesserte Paketinjektion, Echtzeitanalyse |
| BlueHydra Enhanced | CSR 4.0 oder kompatibel | BLE-Gerätescanning mit KI-gestützter Erkennung | Maschinelles Lernen basiertes Geräte-Fingerprinting |
| Bettercap 2.x | Alfa AWUS1900 | Fortgeschrittene MiTM-Angriffe auf Bluetooth und BLE | Erweiterte Automatisierung, KI-gestützte Angriffsszenarien |
| GATTacker Pro | ESP32 oder nRF52840 | BLE GATT-Schicht MiTM-Angriffe und Fuzzing | Verbessertes Protokoll-Fuzzing, automatisierte Schwachstellenerkennung |
| Wireshark 4.x | Bluetooth-Adapter | Erweiterte Bluetooth-Paketanalyse | KI-gestützte Verkehrsanalyse, Bedrohungserkennung |
| Software-Tools | Hardware-Tools | Zweck | Updates 2025 |
|---|---|---|---|
| KillerBee Enhanced | ApiMote v4 oder nRF52840 Dongle | Erweitertes Zigbee 3.0 Penetrationstest | Zigbee 3.0 Schwachstellentests, Installationscode-Umgehung |
| Z-Attack Pro | USRP B210 oder HackRF One | Zigbee-Protokollschicht-Angriffe und -Manipulation | Unterstützung für Tests des Zigbee 3.0 Sicherheitsmodells |
| ZigDiggity v2 | XBee S2C oder nRF52840 | Zigbee-Netzwerkkartierung und Schwachstellenbewertung | Erweiterte DoS-Angriffsfähigkeiten gegen Zigbee 3.0 |
| Zigbee Protocol Fuzzer | ApiMote oder kompatibel | Fortgeschrittenes Protokoll-Fuzzing und Absturzerkennung | KI-gesteuertes Fuzzing zur Schwachstellenerkennung |
Wichtige Schwachstelle 2025: CVE-2025-1221 betrifft den SiLabs EmberZNet Zigbee-Stack und verursacht Nachrichtenübermittlungsfehler in Implementierungen von Radio-Co-Prozessoren.
| Software-Tools | Hardware-Tools | Zweck | Updates 2025 |
|---|---|---|---|
| EZ-Wave Plus | HackRF One oder USRP | Sicherheitsanalyse und Ausnutzung von Z-Wave Plus | Unterstützung für die Analyse der Z-Wave 800-Serie |
| Z-Attack Advanced | Yardstick One oder FlipperZero | Erweiterte Z-Wave-Paketinjektion und -Wiedergabe | Erweiterte Schlüsselextraktionstechniken |
| RFCrack Pro | USRP B200mini | Fortgeschrittene Z-Wave-Signalanalyse | Mustererkennung basierend auf maschinellem Lernen |
| OpenZWave Enhanced | Z-Wave USB Stick | Testen von Smart-Home-Z-Wave-Netzwerken | Erweiterte Module für Sicherheitstests |
| Software-Tools | Hardware-Tools | Zweck | Updates 2025 |
|---|---|---|---|
| Aircrack-ng 1.8+ | Alfa AWUS036ACS oder AWUS036ACHM | WPA3 und erweiterte WPA2-Sicherheitstests | Unterstützung für WPA3-SAE-Angriffe, DragonBlood-Schwachstellentests |
| FragAttacks Toolkit | Intel AX200/AX210 Adapter | Ausnutzung von Fragmentierungsschwachstellen | Aktualisiert für CVE-2025-27558 Mesh-Netzwerk-Schwachstellen |
| Wi-Fi Deauther v3 | ESP8266/ESP32 basierte Geräte | Erweiterte Deauthentifizierungsangriffe | KI-gestützte Optimierung des Angriffszeitpunkts |
| WiFi Pineapple Mark VII | Hak5 WiFi Pineapple | Evil-Twin- und Rogue-AP-Angriffe | Erweiterte Social-Engineering-Module |
| Bettercap WiFi Module | Hochverstärkungs-USB-Adapter | Moderne WiFi-Angriffe mit Automatisierung | Integration von Echtzeit-Bedrohungsinformationen |
| KRACK Attack Tools | Panda PAU09 | WPA2-Schlüssel-Neuinstallationsangriffe | Aktualisiert für neuere WPA2/WPA3-Implementierungen |
