Skip to content
KitploitKITPLOIT
ToolsExploitsBlog
Log in
Einreichen
ToolsExploitsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

FeedsKontaktDatenschutz© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
EmbedXPL-Forge — Embedded Device Security Assessment Framework — 700 Module, 350 CVEs, 55 Hersteller, APT Group Engine. Deckt Router, IP-Kameras, GPON ONTs, ISP-CPEs, IoT/Embedded Edge ab. | Kitploit
Tools/GitHubGitHub/mrhenrike/embedxpl-forge
Embedded-System-SicherheitPenetrationstest-FrameworksSchwachstellenscannerExploit-FrameworksIoT-SicherheitNetzwerkkartierungPasswortangriffePayload-GenerierungExploitationSCADA/ICS-SicherheitHardware- & IoT-Sicherheit
5310191vor 1 TagVon Kitploit geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen
Firmware-Analyse
GitHubmrhenrike/embedxpl-forge

EmbedXPL-Forge

Embedded Device Security Assessment Framework — 700 Module, 350 CVEs, 55 Hersteller, APT Group Engine. Deckt Router, IP-Kameras, GPON ONTs, ISP-CPEs, IoT/Embedded Edge ab.

Repository anzeigenWebseite

EmbedXPL-Forge

Python Platform License XPL Suite Issues Last Commit

Plattform-Hinweis: Dieses Framework wurde primär für Linux (Debian/Ubuntu/Kali) entwickelt und getestet. Die meisten hardwareabhängigen Module (WLAN-Adapter, USB-Geräte, Raw-Socket-Zugriff, Firmware-Tools) erfordern Linux. Die Ausführung unter Windows oder macOS kann bei vielen Modulen zu Fehlern oder eingeschränkter Funktionalität führen. Linux wird für maximale Kompatibilität dringend empfohlen.

EmbedXPL-Forge

Framework für Embedded- und Perimeter-Sicherheitsbewertung

EmbedXPL-Forge ist ein Open-Source-Exploitation- und Scanning-Framework für Sicherheitsexperten, die Router, Switches, IP-Kameras, NVR/DVR, GPON ONTs, ISP-CPEs, Drucker, IoT-, OT/ICS- und Embedded-Edge-Geräte auditieren. Es bietet 2800+ aktive Module für Credential-Tests, Vulnerability-Exploitation, Netzwerk-Scanning, Payload-Generierung, RTSP-Kamera-Angriffe, Firmware-Manipulation, mehrsprachige PolyExploit-Orchestrierung und ein vollständiges Drucker-Arsenal — mit 700+ CVEs, die über 114+ Hersteller abgebildet sind, und einer APT Group Attack Engine, die reale Angriffsketten von Nationalstaaten reproduziert.

Version: 3.2.0

Features

  • 625+ Exploit-Module — RCE, Auth-Bypass, Path Traversal, Info Disclosure, Buffer Overflow, DNS-Hijacking, Command Injection, Backdoor, CSRF, Config Decrypt, WPA/WPS-Keygen, Factory-Passwort-Generatoren, Heap/Stack-BOF-Ketten
  • 88 Credential-Module — Wörterbuchangriffe gegen FTP, SSH, Telnet, HTTP, SNMP, SFTP
  • 185+ Drucker-Exploit-Module — HP, Canon, Lexmark, Xerox, Ricoh, Brother, Epson, Kyocera, Samsung; PJL/IPP/LPD/WSD/CUPS; Pwn2Own 2026-Ketten; PrintingShellz; MS-RPRN NTLM Coercion
  • Vollständige RTSP-Kamera-Engine — Route-Brute-Force (195+ Routen), Credential-Brute-Force (80+ Paare), Basic/Digest-Auth, RTSPS/TLS, RTSP-over-HTTP-Tunnel (reines Python, RFC 2326 App-C), nmap/masscan/direct Scanner, ONVIF WS-Discovery, M3U-Ausgabe
  • 7 benutzerdefinierte Nmap-NSE-Skripte — RTSP-Discovery, Kamera-Fingerprinting, Hikvision/Dahua-CVE-Validierung, Default-Credential-Tests, Multi-Vendor-CVE-Checks, Snapshot-Erfassung (pip install embedxpl[nse])
  • Firmware-Exploitation-Suite — Formaterkennung, Backdoor-Injection, Checksum-Patching, Vendor-Flash-Bypass (NETGEAR, TP-Link, D-Link, ASUS)
  • PolyExploit-Orchestrator — Laufzeit-C/C++-Kompilierung (gcc/clang/mingw/cross), Ausführung von Ruby/Node.js/PHP/Bash/Perl-Exploits, msfconsole-Integration, ExploitDB/searchsploit-Integration
  • ICS/OT-Module — Universal Robots PolyScope 5, RIOT OS, Modbus, S7comm, EtherNet/IP, BACnet, DNP3
  • Smart Home / Maritime / Spezialisiert — eNet SMART HOME, OpenRemote, Metis Maritime IoT (WIC/DFS)
  • 5+ Scanner-Module — AutoPwn, gerätespezifische Scanner, WSD/mDNS-Druckererkennung
  • 32 Payload-Module — Reverse/Bind-TCP-Shells für x86, x64, ARM, MIPS, Python, Perl, PHP
  • 13 Encoder-Module — Base64- und Hex-Kodierung für Python, PHP, Perl
  • 14 generische Module — Heartbleed, ShellShock, UPnP IGD, SNMP-Bruteforce, TCP Xmas, UDP-Amplification, CVE-Lookup, DNS-Hijack-Detector, AITM-Interceptor
  • 700+ CVEs abgebildet — von 2001 bis 2026, einschließlich 2026 Pwn2Own-Ketten und kritischer IoT/OT/Maritime-CVEs
  • APT Group Attack Engine — Durchsuchen und Reproduzieren von Angriffsketten von APT28, Volt Typhoon, Sandworm, Quad7, Turla, APT40 mit MITRE-ATT&CK-Mapping
  • 23+ herstellerspezifische Wortlisten — externalisierte Standard-Anmeldedaten pro Hersteller (inkl. ISP-spezifisch Brasilien)
  • Netzwerkerkennung — SSDP, ARP, Nmap, Masscan, Scapy-Fallback, OUI-Lookup (IEEE 39k+ Einträge), T0–T5-Timing-Profile
  • Session-Management — persistente Scan-Historie pro Host (IP+MAC), Resume/Restart, vollständiger Findings-Index
  • Verkettete Autopwn-Module — mehrphasige herstellerspezifische Exploitation-Ketten (Huawei EG8145X6, CUPS Pwn2Own, Lexmark Pwn2Own, etc.)
  • 7 automatisierte Quality Gates — tools/phase_gate.py stellt sicher, dass jedes Modul Import-, Anti-FP-, Referenz- und Code-Qualitätsprüfungen vor dem Merge besteht

Unterstützte Gerätetypen

TypAbdeckungBeschreibung
Router / GPON ONT / CPE580+ ModuleSOHO-Router, Enterprise-Gateways, GPON CPE/ONT (Hauptfokus)
IP-Kameras / NVR / DVR60+ ModuleHikvision, Dahua, Axis, Reolink, Amcrest, Uniview, Tapo, Swann, ANNKE, Edimax, Intelbras, Grandstream, Foscam, Xiongmai OEM, MVPower und 20+ weitere
Drucker / MFP185+ ModuleHP, Canon, Lexmark, Xerox, Ricoh, Brother, Epson, Kyocera, Samsung; IPP/PJL/LPD/WSD/CUPS-Ketten
NAS (Network Storage)20+ ModuleQNAP, Synology, D-Link NAS, Zyxel NAS
VPN / Firewall-Appliances / NGFW202 ModulePalo Alto, Fortinet, Cisco ASA/FTD/FMC, Check Point, Juniper, SonicWall, Sophos, WatchGuard, Zyxel, F5 BIG-IP, Citrix/NetScaler, Ivanti, Pulse Secure, pfSense, OPNsense, Barracuda, Imperva, MikroTik, Huawei USG, Stormshield, Hillstone, Sangfor, H3C, Radware, Symantec ProxySG, Trend Micro TippingPoint, Trellix, Arista EOS, OpenVPN AS, Phoenix Contact mGuard, Siemens SCALANCE, Moxa EDR, VyOS, IPFire, Kerio, Cisco Meraki, Array Networks + OT/ICS-Protokoll-Bypass-Module
Switches L2/L33 ModuleManaged Switches (Cisco, D-Link, NETGEAR)
SOHO Edge9 ModuleTravel-Router, NAS, Wireless-APs
ICS / OT / Industrial35+ ModuleSPS, SCADA, Modbus, S7comm, EtherNet/IP, Universal Robots PolyScope 5
Smart Home / Maritime10+ ModuleeNet SMART HOME, OpenRemote IoT, Metis Maritime WIC/DFS
Embedded OS25+ ModuleRIOT OS, OpenWrt, VxWorks, QNX, wolfSSL-Geräte, Tuya Arduino SDK

Unterstützte Hersteller

Netzwerk / Router / CPE: 2Wire · 3Com · ActionTec · Alcatel-Lucent · Alpha Networks · Arris · Aruba · Asmax · Astoria · ASUS · Belkin · BHU · Billion · Binatone · Calix · CERIO · Cisco · Cobham · Comtrend · D-Link · DD-WRT · Draytek · EasyBox (Arcadyan) · Edimax · EE BrightBox · EnGenius · FiberHome · Fortinet · Freebox · GL.iNet · GPON · HooToo · Huawei · Intelbras · IPFire · Juniper · LG · Linksys · Mercury · MiFi (Novatel) · MikroTik · MitraStar · Motorola · Movistar · Netcore · NETGEAR · Netsys · Observa Telecom · OpenWrt · RuggedCom · Ruijie · Seagate · SerComm · Shuttle · Sitecom · SMC · SonicWall · Starbridge · Technicolor · Tenda · Thomson · TOTOLINK · TP-Link · TRENDnet · Ubee · Ubiquiti · Unicorn · UTStarcom · Wavlink · Xiaomi · Zhone · Zoom · ZTE · ZyXEL

Kameras / NVR / DVR: Hikvision · Dahua · Axis · Reolink · Amcrest · Uniview (UNV) · Tapo (TP-Link) · Swann · ANNKE · Edimax · Intelbras · Grandstream · Foscam · Acti · Avigilon · Beward · Brickcom · Cisco-Kameras · Geuterbruck · Honeywell-Kameras · Jovision · Siemens-Kameras · Xiongmai (OEM) · Zivif · MVPower DVR · Generische P2P-WLAN-Kameras · Generische DVR/NVR-OEM

Tool herunterladen