iotsrg/iot-pentest-devices-and-purpose2025 के लिए IoT प्रवेश परीक्षण हार्डवेयर और सॉफ्टवेयर उपकरणों की क्यूरेटेड गाइड, जिसमें ब्लूटूथ, ज़िगबी, Z-Wave, वाई-फाई, RFID, ऑटोमोटिव और साइड-चैनल हमला वैक्टर शामिल हैं।
यह दस्तावेज़ 2025 में IoT सुरक्षा परीक्षण के लिए नवीनतम टूल और हार्डवेयर की रूपरेखा प्रस्तुत करता है, जो विभिन्न प्रोटोकॉल और तकनीकों को कवर करता है। इसमें अत्याधुनिक हमले, नई खोजी गई कमजोरियाँ, और उन्नत क्षमताओं वाले अद्यतन हार्डवेयर और सॉफ्टवेयर टूल शामिल हैं।
| सॉफ्टवेयर टूल | हार्डवेयर टूल | उद्देश्य | 2025 अपडेट |
|---|---|---|---|
| BrakTooth PoC (Enhanced) | ESP32-WROVER | ब्लूटूथ कमजोरियों का परीक्षण (CVE-2021-28139 और वेरिएंट) | उन्नत एक्सप्लॉइट क्षमताएँ, व्यापक SoC समर्थन |
| Flipper Zero (Xtreme Firmware) | Flipper Zero | ब्लूटूथ हमलों सहित मल्टी-प्रोटोकॉल RF हैकिंग | BLE के माध्यम से बैड कीबोर्ड अटैक, iOS अनुकूलता |
| Ubertooth Tools | Ubertooth One | ब्लूटूथ क्लासिक और BLE पैकेट स्निफिंग और इंजेक्शन | बेहतर पैकेट इंजेक्शन, रीयल-टाइम विश्लेषण |
| BlueHydra Enhanced | CSR 4.0 या संगत | AI-एन्हांस्ड डिटेक्शन के साथ BLE डिवाइस स्कैनिंग | मशीन लर्निंग-आधारित डिवाइस फिंगरप्रिंटिंग |
| Bettercap 2.x | Alfa AWUS1900 | ब्लूटूथ और BLE पर उन्नत MiTM हमले | उन्नत ऑटोमेशन, AI-संचालित हमले के परिदृश्य |
| GATTacker Pro | ESP32 या nRF52840 | BLE GATT लेयर MiTM हमले और फजिंग | बेहतर प्रोटोकॉल फजिंग, स्वचालित कमजोरी खोज |
| Wireshark 4.x | ब्लूटूथ अडैप्टर | उन्नत ब्लूटूथ पैकेट विश्लेषण | AI-सहायता प्राप्त ट्रैफिक विश्लेषण, खतरे का पता लगाना |
| सॉफ्टवेयर टूल | हार्डवेयर टूल | उद्देश्य | 2025 अपडेट |
|---|---|---|---|
| KillerBee Enhanced | ApiMote v4 या nRF52840 Dongle | उन्नत Zigbee 3.0 पेनिट्रेशन टेस्टिंग | Zigbee 3.0 कमजोरी परीक्षण, इंस्टॉल कोड बाईपास |
| Z-Attack Pro | USRP B210 या HackRF One | Zigbee प्रोटोकॉल लेयर हमले और हेरफेर | Zigbee 3.0 सुरक्षा मॉडल परीक्षण के लिए समर्थन |
| ZigDiggity v2 | XBee S2C या nRF52840 | Zigbee नेटवर्क मैपिंग और कमजोरी मूल्यांकन | Zigbee 3.0 के विरुद्ध उन्नत DoS हमला क्षमताएँ |
| Zigbee Protocol Fuzzer | ApiMote या संगत | उन्नत प्रोटोकॉल फजिंग और क्रैश डिटेक्शन | कमजोरी खोज के लिए AI-निर्देशित फजिंग |
मुख्य 2025 कमजोरी: SiLabs EmberZNet Zigbee स्टैक को प्रभावित करने वाली CVE-2025-1221, जो Radio Co-Processor इम्प्लीमेंटेशन में संदेश वितरण विफलताओं का कारण बनती है।
| सॉफ्टवेयर टूल | हार्डवेयर टूल | उद्देश्य | 2025 अपडेट |
|---|---|---|---|
| EZ-Wave Plus | HackRF One या USRP | Z-Wave Plus सुरक्षा विश्लेषण और शोषण | Z-Wave 800 श्रृंखला विश्लेषण के लिए समर्थन |
| Z-Attack Advanced | Yardstick One या FlipperZero | उन्नत Z-Wave पैकेट इंजेक्शन और रीप्ले | उन्नत कुंजी निष्कर्षण तकनीकें |
| RFCrack Pro | USRP B200mini | उन्नत Z-Wave सिग्नल विश्लेषण | मशीन लर्निंग-आधारित पैटर्न पहचान |
| OpenZWave Enhanced | Z-Wave USB Stick | स्मार्ट होम Z-Wave नेटवर्क का परीक्षण | उन्नत सुरक्षा परीक्षण मॉड्यूल |
| सॉफ्टवेयर टूल | हार्डवेयर टूल | उद्देश्य | 2025 अपडेट |
|---|---|---|---|
| Aircrack-ng 1.8+ | Alfa AWUS036ACS या AWUS036ACHM | WPA3 और उन्नत WPA2 सुरक्षा परीक्षण | WPA3-SAE हमला समर्थन, DragonBlood कमजोरी परीक्षण |
| FragAttacks Toolkit | Intel AX200/AX210 अडैप्टर | विखंडन कमजोरियों का शोषण | CVE-2025-27558 मेश नेटवर्क कमजोरियों के लिए अद्यतन |
| Wi-Fi Deauther v3 | ESP8266/ESP32 आधारित डिवाइस | उन्नत डीऑथेंटिकेशन हमले | AI-संचालित हमला समय अनुकूलन |
| WiFi Pineapple Mark VII | Hak5 WiFi Pineapple | एविल ट्विन और रॉग AP हमले | उन्नत सोशल इंजीनियरिंग मॉड्यूल |
| Bettercap WiFi Module | हाई-गेन USB अडैप्टर | ऑटोमेशन के साथ आधुनिक वाई-फाई हमले | रीयल-टाइम खतरा बुद्धिमत्ता एकीकरण |
| KRACK Attack Tools | Panda PAU09 | WPA2 कुंजी पुनर्स्थापना हमले | नए WPA2/WPA3 इम्प्लीमेंटेशन के लिए अद्यतन |
