---

Nota de plataforma: Este framework está diseñado y probado principalmente en Linux (Debian/Ubuntu/Kali). La mayoría de los módulos dependientes del hardware (adaptadores inalámbricos, dispositivos USB, acceso a sockets raw, herramientas de firmware) requieren Linux. Ejecutarlo en Windows o macOS puede provocar errores o funcionalidad limitada en muchos módulos. Se recomienda encarecidamente Linux para obtener la máxima compatibilidad.

---

EmbedXPL-Forge

Framework de evaluación de seguridad embebida y perimetral

EmbedXPL-Forge es un framework de explotación y escaneo de código abierto para profesionales de seguridad que auditan routers, switches, cámaras IP, NVR/DVR, ONTs GPON, CPEs de ISP, impresoras, IoT, OT/ICS y dispositivos embebidos de borde. Proporciona más de 2800 módulos activos que cubren pruebas de credenciales, explotación de vulnerabilidades, escaneo de red, generación de payloads, ataques a cámaras RTSP, manipulación de firmware, orquestación PolyExploit multi-lenguaje y un arsenal completo para impresoras — con más de 700 CVEs mapeados en más de 114 fabricantes y un Motor de Ataque de Grupos APT que reproduce cadenas de ataque reales de actores estatales.

Versión: 3.2.0

Características

• Más de 625 módulos de explotación — RCE, bypass de autenticación, path traversal, divulgación de información, desbordamiento de búfer, secuestro de DNS, inyección de comandos, backdoor, CSRF, descifrado de configuración, keygen WPA/WPS, generadores de contraseñas de fábrica, cadenas de BOF de heap/stack
• 88 módulos de credenciales — ataques de diccionario contra FTP, SSH, Telnet, HTTP, SNMP, SFTP
• Más de 185 módulos de explotación de impresoras — HP, Canon, Lexmark, Xerox, Ricoh, Brother, Epson, Kyocera, Samsung; PJL/IPP/LPD/WSD/CUPS; cadenas de Pwn2Own 2026; PrintingShellz; coerción NTLM MS-RPRN
• Motor completo de cámaras RTSP — fuerza bruta de rutas (más de 195 rutas), fuerza bruta de credenciales (más de 80 pares), autenticación Basic/Digest, RTSPS/TLS, túnel RTSP-sobre-HTTP (Python puro, RFC 2326 App-C), escáner nmap/masscan/directo, ONVIF WS-Discovery, salida M3U
• 7 scripts NSE personalizados de Nmap — descubrimiento RTSP, fingerprinting de cámaras, validación de CVE de Hikvision/Dahua, prueba de credenciales por defecto, comprobaciones de CVE multi-fabricante, captura de instantáneas (pip install embedxpl[nse])
• Suite de explotación de firmware — detección de formato, inyección de backdoor, parcheo de checksum, bypass de flash de fabricante (NETGEAR, TP-Link, D-Link, ASUS)
• Orquestador PolyExploit — compilación en tiempo de ejecución de C/C++ (gcc/clang/mingw/cross), ejecución de exploits en Ruby/Node.js/PHP/Bash/Perl, integración con msfconsole, integración con ExploitDB/searchsploit
• Módulos ICS/OT — Universal Robots PolyScope 5, RIOT OS, Modbus, S7comm, EtherNet/IP, BACnet, DNP3
• Smart home / marítimo / especializado — eNet SMART HOME, OpenRemote, Metis maritime IoT (WIC/DFS)
• Más de 5 módulos de escaneo — AutoPwn, escáneres específicos de dispositivo, descubrimiento de impresoras WSD/mDNS
• 32 módulos de payload — shells TCP reverse/bind para x86, x64, ARM, MIPS, Python, Perl, PHP
• 13 módulos de codificación — codificación Base64 y hex para Python, PHP, Perl
• 14 módulos genéricos — Heartbleed, ShellShock, UPnP IGD, fuerza bruta SNMP, TCP Xmas, amplificación UDP, búsqueda de CVE, detector de secuestro DNS, interceptor AITM
• Más de 700 CVEs mapeados — desde 2001 hasta 2026, incluyendo cadenas de Pwn2Own 2026 y CVEs críticos de IoT/OT/marítimos
• Motor de Ataque de Grupos APT — explora y reproduce cadenas de ataque de APT28, Volt Typhoon, Sandworm, Quad7, Turla, APT40 con mapeo MITRE ATT&CK
• Más de 23 wordlists específicas de fabricante — credenciales por defecto externalizadas por fabricante (incl. específicas de ISP de Brasil)
• Descubrimiento de red — SSDP, ARP, Nmap, Masscan, fallback con Scapy, búsqueda OUI (más de 39k entradas IEEE), perfiles de temporización T0–T5
• Gestión de sesiones — historial de escaneo persistente por host (IP+MAC), reanudar/reiniciar, índice completo de hallazgos
• Módulos autopwn encadenados — cadenas de explotación multifase específicas de fabricante (Huawei EG8145X6, CUPS Pwn2Own, Lexmark Pwn2Own, etc.)
• 7 puertas de calidad automatizadas — tools/phase_gate.py garantiza que cada módulo pase las comprobaciones de importación, anti-FP, referencias y calidad de código antes del merge

Tipos de dispositivos compatibles

Tipo	Cobertura	Descripción
Routers / GPON ONT / CPE	Más de 580 módulos	Routers SOHO, gateways empresariales, GPON CPE/ONT (enfoque principal)
Cámaras IP / NVR / DVR	Más de 60 módulos	Hikvision, Dahua, Axis, Reolink, Amcrest, Uniview, Tapo, Swann, ANNKE, Edimax, Intelbras, Grandstream, Foscam, Xiongmai OEM, MVPower, y más de 20 adicionales
Impresoras / MFP	Más de 185 módulos	HP, Canon, Lexmark, Xerox, Ricoh, Brother, Epson, Kyocera, Samsung; cadenas IPP/PJL/LPD/WSD/CUPS
NAS (Almacenamiento en red)	Más de 20 módulos	QNAP, Synology, D-Link NAS, Zyxel NAS
VPN / Appliances de Firewall / NGFW	202 módulos	Palo Alto, Fortinet, Cisco ASA/FTD/FMC, Check Point, Juniper, SonicWall, Sophos, WatchGuard, Zyxel, F5 BIG-IP, Citrix/NetScaler, Ivanti, Pulse Secure, pfSense, OPNsense, Barracuda, Imperva, MikroTik, Huawei USG, Stormshield, Hillstone, Sangfor, H3C, Radware, Symantec ProxySG, Trend Micro TippingPoint, Trellix, Arista EOS, OpenVPN AS, Phoenix Contact mGuard, Siemens SCALANCE, Moxa EDR, VyOS, IPFire, Kerio, Cisco Meraki, Array Networks + módulos de bypass de protocolos OT/ICS
Switches L2/L3	3 módulos	Switches gestionados (Cisco, D-Link, NETGEAR)
SOHO Edge	9 módulos	Routers de viaje, NAS, APs inalámbricos
ICS / OT / Industrial	Más de 35 módulos	PLCs, SCADA, Modbus, S7comm, EtherNet/IP, Universal Robots PolyScope 5
Smart Home / Marítimo	Más de 10 módulos	eNet SMART HOME, OpenRemote IoT, Metis maritime WIC/DFS
SO embebido	Más de 25 módulos	RIOT OS, OpenWrt, VxWorks, QNX, dispositivos wolfSSL, Tuya Arduino SDK

Fabricantes compatibles