---

Note sur la plateforme : Ce framework est conçu et testé principalement sur Linux (Debian/Ubuntu/Kali). La plupart des modules dépendant du matériel (adaptateurs sans fil, périphériques USB, accès aux sockets bruts, outils de firmware) nécessitent Linux. L'exécution sous Windows ou macOS peut provoquer des erreurs ou des fonctionnalités limitées dans de nombreux modules. Linux est fortement recommandé pour une compatibilité maximale.

---

EmbedXPL-Forge

Framework d'évaluation de la sécurité des systèmes embarqués et du périmètre

EmbedXPL-Forge est un framework open-source d'exploitation et de scan destiné aux professionnels de la sécurité qui auditent les routeurs, commutateurs, caméras IP, NVR/DVR, ONT GPON, CPE d'opérateurs, imprimantes, IoT, OT/ICS et dispositifs embarqués en périphérie de réseau. Il fournit plus de 2800 modules actifs couvrant les tests d'identifiants, l'exploitation de vulnérabilités, le scan réseau, la génération de payloads, les attaques de caméras RTSP, la manipulation de firmware, l'orchestration PolyExploit multi-langages et un arsenal complet dédié aux imprimantes — avec plus de 700 CVE cartographiées sur plus de 114 fournisseurs et un moteur d'attaque APT Group qui reproduit des chaînes d'attaque réelles d'États-nations.

Version : 3.2.0

Fonctionnalités

• Plus de 625 modules d'exploitation — RCE, contournement d'authentification, traversée de répertoire, divulgation d'informations, débordement de tampon, détournement DNS, injection de commandes, backdoor, CSRF, déchiffrement de configuration, générateurs de clés WPA/WPS, générateurs de mots de passe d'usine, chaînes de BOF heap/stack
• 88 modules d'identifiants — attaques par dictionnaire contre FTP, SSH, Telnet, HTTP, SNMP, SFTP
• Plus de 185 modules d'exploitation d'imprimantes — HP, Canon, Lexmark, Xerox, Ricoh, Brother, Epson, Kyocera, Samsung ; PJL/IPP/LPD/WSD/CUPS ; chaînes Pwn2Own 2026 ; PrintingShellz ; coercition NTLM MS-RPRN
• Moteur complet pour caméras RTSP — brute-force de routes (plus de 195 routes), brute-force d'identifiants (plus de 80 paires), authentification Basic/Digest, RTSPS/TLS, tunnel RTSP-over-HTTP (Python pur, RFC 2326 App-C), scanner nmap/masscan/direct, ONVIF WS-Discovery, sortie M3U
• 7 scripts NSE Nmap personnalisés — découverte RTSP, empreinte de caméras, validation des CVE Hikvision/Dahua, test d'identifiants par défaut, vérifications CVE multi-fournisseurs, capture de snapshots (pip install embedxpl[nse])
• Suite d'exploitation de firmware — détection de format, injection de backdoor, correction de checksum, contournement de flash constructeur (NETGEAR, TP-Link, D-Link, ASUS)
• Orchestrateur PolyExploit — compilation C/C++ à l'exécution (gcc/clang/mingw/cross), exécution d'exploits Ruby/Node.js/PHP/Bash/Perl, intégration msfconsole, intégration ExploitDB/searchsploit
• Modules ICS/OT — Universal Robots PolyScope 5, RIOT OS, Modbus, S7comm, EtherNet/IP, BACnet, DNP3
• Domotique / maritime / spécialisé — eNet SMART HOME, OpenRemote, Metis maritime IoT (WIC/DFS)
• Plus de 5 modules de scan — AutoPwn, scanners spécifiques aux appareils, découverte d'imprimantes WSD/mDNS
• 32 modules de payloads — shells TCP reverse/bind pour x86, x64, ARM, MIPS, Python, Perl, PHP
• 13 modules d'encodage — encodage Base64 et hexadécimal pour Python, PHP, Perl
• 14 modules génériques — Heartbleed, ShellShock, UPnP IGD, bruteforce SNMP, TCP Xmas, amplification UDP, recherche CVE, détecteur de détournement DNS, intercepteur AITM
• Plus de 700 CVE cartographiées — de 2001 à 2026, incluant les chaînes Pwn2Own 2026 et des CVE critiques IoT/OT/maritimes
• Moteur d'attaque APT Group — parcourir et reproduire les chaînes d'attaque d'APT28, Volt Typhoon, Sandworm, Quad7, Turla, APT40 avec cartographie MITRE ATT&CK
• Plus de 23 wordlists spécifiques aux fournisseurs — identifiants par défaut externalisés par fournisseur (y compris spécifiques aux FAI brésiliens)
• Découverte réseau — SSDP, ARP, Nmap, Masscan, fallback Scapy, recherche OUI (plus de 39k entrées IEEE), profils de timing T0–T5
• Gestion de session — historique de scan persistant par hôte (IP+MAC), reprise/redémarrage, index complet des résultats
• Modules autopwn chaînés — chaînes d'exploitation multi-phases spécifiques aux fournisseurs (Huawei EG8145X6, CUPS Pwn2Own, Lexmark Pwn2Own, etc.)
• 7 portes de qualité automatisées — tools/phase_gate.py garantit que chaque module passe les vérifications d'import, d'anti-FP, de référence et de qualité de code avant fusion

Types d'appareils pris en charge

Type	Couverture	Description
Routeurs / ONT GPON / CPE	Plus de 580 modules	Routeurs SOHO, passerelles d'entreprise, CPE/ONT GPON (focus principal)
Caméras IP / NVR / DVR	Plus de 60 modules	Hikvision, Dahua, Axis, Reolink, Amcrest, Uniview, Tapo, Swann, ANNKE, Edimax, Intelbras, Grandstream, Foscam, Xiongmai OEM, MVPower, et plus de 20 autres
Imprimantes / MFP	Plus de 185 modules	HP, Canon, Lexmark, Xerox, Ricoh, Brother, Epson, Kyocera, Samsung ; chaînes IPP/PJL/LPD/WSD/CUPS
NAS (stockage réseau)	Plus de 20 modules	QNAP, Synology, D-Link NAS, Zyxel NAS
Appareils VPN / Pare-feu / NGFW	202 modules	Palo Alto, Fortinet, Cisco ASA/FTD/FMC, Check Point, Juniper, SonicWall, Sophos, WatchGuard, Zyxel, F5 BIG-IP, Citrix/NetScaler, Ivanti, Pulse Secure, pfSense, OPNsense, Barracuda, Imperva, MikroTik, Huawei USG, Stormshield, Hillstone, Sangfor, H3C, Radware, Symantec ProxySG, Trend Micro TippingPoint, Trellix, Arista EOS, OpenVPN AS, Phoenix Contact mGuard, Siemens SCALANCE, Moxa EDR, VyOS, IPFire, Kerio, Cisco Meraki, Array Networks + modules de contournement de protocoles OT/ICS
Commutateurs L2/L3	3 modules	Commutateurs administrables (Cisco, D-Link, NETGEAR)
SOHO Edge	9 modules	Routeurs de voyage, NAS, points d'accès sans fil
ICS / OT / Industriel	Plus de 35 modules	API, SCADA, Modbus, S7comm, EtherNet/IP, Universal Robots PolyScope 5
Domotique / Maritime	Plus de 10 modules	eNet SMART HOME, OpenRemote IoT, Metis maritime WIC/DFS
OS embarqués	Plus de 25 modules	RIOT OS, OpenWrt, VxWorks, QNX, appareils wolfSSL, Tuya Arduino SDK

Fournisseurs pris en charge