iotsrg/iot-pentest-devices-and-purpose2025 के लिए IoT प्रवेश परीक्षण हार्डवेयर और सॉफ्टवेयर उपकरणों की क्यूरेटेड गाइड, जिसमें ब्लूटूथ, ज़िगबी, Z-Wave, वाई-फाई, RFID, ऑटोमोटिव और साइड-चैनल हमला वैक्टर शामिल हैं।
यह दस्तावेज़ 2025 में IoT सुरक्षा परीक्षण के लिए नवीनतम टूल और हार्डवेयर की रूपरेखा प्रस्तुत करता है, जो विभिन्न प्रोटोकॉल और तकनीकों को कवर करता है। इसमें अत्याधुनिक हमले, नई खोजी गई कमजोरियाँ, और उन्नत क्षमताओं वाले अद्यतन हार्डवेयर और सॉफ्टवेयर टूल शामिल हैं।
| सॉफ्टवेयर टूल | हार्डवेयर टूल | उद्देश्य | 2025 अपडेट |
|---|---|---|---|
| BrakTooth PoC (Enhanced) | ESP32-WROVER | ब्लूटूथ कमजोरियों का परीक्षण (CVE-2021-28139 और वेरिएंट) | उन्नत एक्सप्लॉइट क्षमताएँ, व्यापक SoC समर्थन |
| Flipper Zero (Xtreme Firmware) | Flipper Zero | ब्लूटूथ हमलों सहित मल्टी-प्रोटोकॉल RF हैकिंग | BLE के माध्यम से बैड कीबोर्ड अटैक, iOS अनुकूलता |
| Ubertooth Tools | Ubertooth One | ब्लूटूथ क्लासिक और BLE पैकेट स्निफिंग और इंजेक्शन | बेहतर पैकेट इंजेक्शन, रीयल-टाइम विश्लेषण |
| BlueHydra Enhanced | CSR 4.0 या संगत | AI-एन्हांस्ड डिटेक्शन के साथ BLE डिवाइस स्कैनिंग | मशीन लर्निंग-आधारित डिवाइस फिंगरप्रिंटिंग |
| Bettercap 2.x | Alfa AWUS1900 | ब्लूटूथ और BLE पर उन्नत MiTM हमले | उन्नत ऑटोमेशन, AI-संचालित हमले के परिदृश्य |
| GATTacker Pro | ESP32 या nRF52840 | BLE GATT लेयर MiTM हमले और फजिंग | बेहतर प्रोटोकॉल फजिंग, स्वचालित कमजोरी खोज |
| Wireshark 4.x |
मुख्य 2025 कमजोरी: SiLabs EmberZNet Zigbee स्टैक को प्रभावित करने वाली CVE-2025-1221, जो Radio Co-Processor इम्प्लीमेंटेशन में संदेश वितरण विफलताओं का कारण बनती है।
नया 2025 खतरा: PerfektBlue कमजोरी (CVE-2024-45431 से CVE-2024-45434) जो 35 करोड़ वाहनों में OpenSynergy Blue SDK को प्रभावित करती है, जिससे इन्फोटेनमेंट सिस्टम पर ब्लूटूथ-आधारित हमले संभव होते हैं।
अंतिम अद्यतन: अगस्त 2025
दस्तावेज़ संस्करण: 2025.1
| ब्लूटूथ अडैप्टर |
| उन्नत ब्लूटूथ पैकेट विश्लेषण |
| AI-सहायता प्राप्त ट्रैफिक विश्लेषण, खतरे का पता लगाना |
| सॉफ्टवेयर टूल | हार्डवेयर टूल | उद्देश्य | 2025 अपडेट |
|---|
| KillerBee Enhanced | ApiMote v4 या nRF52840 Dongle | उन्नत Zigbee 3.0 पेनिट्रेशन टेस्टिंग | Zigbee 3.0 कमजोरी परीक्षण, इंस्टॉल कोड बाईपास |
| Z-Attack Pro | USRP B210 या HackRF One | Zigbee प्रोटोकॉल लेयर हमले और हेरफेर | Zigbee 3.0 सुरक्षा मॉडल परीक्षण के लिए समर्थन |
| ZigDiggity v2 | XBee S2C या nRF52840 | Zigbee नेटवर्क मैपिंग और कमजोरी मूल्यांकन | Zigbee 3.0 के विरुद्ध उन्नत DoS हमला क्षमताएँ |
| Zigbee Protocol Fuzzer | ApiMote या संगत | उन्नत प्रोटोकॉल फजिंग और क्रैश डिटेक्शन | कमजोरी खोज के लिए AI-निर्देशित फजिंग |
| सॉफ्टवेयर टूल | हार्डवेयर टूल | उद्देश्य | 2025 अपडेट |
|---|
| EZ-Wave Plus | HackRF One या USRP | Z-Wave Plus सुरक्षा विश्लेषण और शोषण | Z-Wave 800 श्रृंखला विश्लेषण के लिए समर्थन |
| Z-Attack Advanced | Yardstick One या FlipperZero | उन्नत Z-Wave पैकेट इंजेक्शन और रीप्ले | उन्नत कुंजी निष्कर्षण तकनीकें |
| RFCrack Pro | USRP B200mini | उन्नत Z-Wave सिग्नल विश्लेषण | मशीन लर्निंग-आधारित पैटर्न पहचान |
| OpenZWave Enhanced | Z-Wave USB Stick | स्मार्ट होम Z-Wave नेटवर्क का परीक्षण | उन्नत सुरक्षा परीक्षण मॉड्यूल |
| सॉफ्टवेयर टूल | हार्डवेयर टूल | उद्देश्य | 2025 अपडेट |
|---|
| Aircrack-ng 1.8+ | Alfa AWUS036ACS या AWUS036ACHM | WPA3 और उन्नत WPA2 सुरक्षा परीक्षण | WPA3-SAE हमला समर्थन, DragonBlood कमजोरी परीक्षण |
| FragAttacks Toolkit | Intel AX200/AX210 अडैप्टर | विखंडन कमजोरियों का शोषण | CVE-2025-27558 मेश नेटवर्क कमजोरियों के लिए अद्यतन |
| Wi-Fi Deauther v3 | ESP8266/ESP32 आधारित डिवाइस | उन्नत डीऑथेंटिकेशन हमले | AI-संचालित हमला समय अनुकूलन |
| WiFi Pineapple Mark VII | Hak5 WiFi Pineapple | एविल ट्विन और रॉग AP हमले | उन्नत सोशल इंजीनियरिंग मॉड्यूल |
| Bettercap WiFi Module | हाई-गेन USB अडैप्टर | ऑटोमेशन के साथ आधुनिक वाई-फाई हमले | रीयल-टाइम खतरा बुद्धिमत्ता एकीकरण |
| KRACK Attack Tools | Panda PAU09 | WPA2 कुंजी पुनर्स्थापना हमले | नए WPA2/WPA3 इम्प्लीमेंटेशन के लिए अद्यतन |
| सॉफ्टवेयर टूल | हार्डवेयर टूल | उद्देश्य | 2025 अपडेट |
|---|
| Ghidra 11.x | उच्च-प्रदर्शन वर्कस्टेशन | उन्नत फर्मवेयर रिवर्स इंजीनियरिंग | मशीन लर्निंग-आधारित कमजोरी का पता लगाना |
| Binwalk 3.x | Bus Pirate v4 या Glasgow | उन्नत फर्मवेयर विश्लेषण | बेहतर एन्ट्रॉपी विश्लेषण, क्लाउड एकीकरण |
| JTAGulator Pro | Teensy 4.1 या कस्टम FPGA | उन्नत JTAG/SWD इंटरफ़ेस खोज | नए ARM डीबग इंटरफ़ेस के लिए समर्थन |
| OpenOCD Enhanced | SEGGER J-Link Pro या ST-Link V3 | उन्नत ऑन-चिप डिबगिंग | ARM Cortex-M85 और नए आर्किटेक्चर के लिए समर्थन |
| Glasgow Interface Explorer | Glasgow hardware | मल्टी-प्रोटोकॉल हार्डवेयर इंटरफ़ेस विश्लेषण | नया प्रोटोकॉल समर्थन, बेहतर ऑटोमेशन |
| Flashrom Enhanced | CH341A Programmer | उन्नत BIOS/EEPROM हेरफेर | नए फ्लैश मेमोरी प्रकारों के लिए समर्थन |
| Saleae Logic Pro | Saleae Logic Pro 8 | उच्च-गति सिग्नल विश्लेषण | AI-सहायता प्राप्त प्रोटोकॉल डिकोडिंग |
| सॉफ्टवेयर टूल | हार्डवेयर टूल | उद्देश्य | 2025 अपडेट |
|---|
| ChipWhisperer 6.x | ChipWhisperer-Husky-Plus | उन्नत पावर विश्लेषण और फॉल्ट इंजेक्शन | AI-एन्हांस्ड ट्रेस विश्लेषण, बेहतर FPGA क्षमताएँ |
| Daredevil Enhanced | उच्च-गति ऑसिलोस्कोप | मशीन लर्निंग-सहायता प्राप्त DPA हमले | न्यूरल नेटवर्क-आधारित कुंजी पुनर्प्राप्ति |
| SCALib | विभिन्न SCA प्लेटफ़ॉर्म | मानकीकृत साइड-चैनल विश्लेषण लाइब्रेरी | नए हमले के कार्यान्वयन और प्रतिउपाय |
| Inspector Pro | EM प्रोब ऐरे | इलेक्ट्रोमैग्नेटिक साइड-चैनल विश्लेषण | 3D EM फ़ील्ड विज़ुअलाइज़ेशन और विश्लेषण |
| JeanGrey Enhanced | ऑसिलोस्कोप | उन्नत साइड-चैनल डेटा विश्लेषण | मशीन लर्निंग-आधारित ट्रेस वर्गीकरण |
| सॉफ्टवेयर टूल | हार्डवेयर टूल | उद्देश्य | 2025 अपडेट |
|---|
| CANoe 17.x | Vector VN1640A | उन्नत CAN/CAN-FD नेटवर्क विश्लेषण | अंतर्निहित इंट्रूज़न डिटेक्शन और ML-आधारित एनोमली डिटेक्शन |
| UDSim Pro | CANtact Pro या Comma.ai Panda | उन्नत UDS फजिंग और ECU सिमुलेशन | DoIP और ऑटोमोटिव ईथरनेट प्रोटोकॉल के लिए समर्थन |
| ICSim Enhanced | Raspberry Pi 4 के साथ PiCAN3 | यथार्थवादी वाहन सिमुलेशन | आधुनिक वाहन आर्किटेक्चर के लिए समर्थन |
| Kayak Enhanced | विभिन्न CAN इंटरफ़ेस | उन्नत CAN बस मॉनिटरिंग | रीयल-टाइम खतरे का पता लगाने की क्षमताएँ |
| OpenGarages Toolkit | विभिन्न CAN इंटरफ़ेस | व्यापक ऑटोमोटिव सुरक्षा परीक्षण | क्लाउड-आधारित खतरा बुद्धिमत्ता के साथ एकीकरण |
| सॉफ्टवेयर टूल | हार्डवेयर टूल | उद्देश्य | 2025 अपडेट |
|---|
| GNU Radio 3.11+ | USRP X310 या BladeRF 2.0 | उन्नत SDR सिग्नल प्रोसेसिंग | एन्हांस्ड ML-आधारित सिग्नल वर्गीकरण |
| GQRX Enhanced | HackRF One या RTL-SDR Blog V4 | AI डिटेक्शन के साथ स्पेक्ट्रम विश्लेषण | रीयल-टाइम सिग्नल इंटेलिजेंस और स्वचालित वर्गीकरण |
| RFcat Pro | Yardstick One या FlipperZero | सब-1GHz प्रोटोकॉल विश्लेषण | उन्नत प्रोटोकॉल समर्थन और ऑटोमेशन सुविधाएँ |
| Universal Radio Hacker | विभिन्न SDR प्लेटफ़ॉर्म | प्रोटोकॉल रिवर्स इंजीनियरिंग | AI-सहायता प्राप्त प्रोटोकॉल विश्लेषण और फजिंग |
| SDR# | USRP | उन्नत SDR सिग्नल विश्लेषण | बेहतर डीमॉड्यूलेशन एल्गोरिदम |
| osmo-fl2k Enhanced | FL2000 dongle | कस्टम सिग्नल ट्रांसमिशन | उन्नत सिग्नल जनरेशन क्षमताएँ |
| सॉफ्टवेयर टूल | हार्डवेयर टूल | उद्देश्य | 2025 अपडेट |
|---|
| Proxmark3 RRG | Proxmark3 RDV4 या Proxmark3 Iceman | उन्नत RFID/NFC परीक्षण | नए कार्ड प्रकारों के लिए समर्थन और उन्नत हमले के वेक्टर |
| ChameleonMini RevG | ChameleonMini RevG | उन्नत RFID एमुलेशन और क्लोनिंग | उन्नत कार्ड एमुलेशन और नए हमले के मोड |
| LibNFC Enhanced | ACR122U या PN7462 dev board | NFC डेवलपमेंट और परीक्षण | NFC Release 15 एक्सटेंडेड रेंज सुविधाओं (2cm) के लिए समर्थन |
| FlipperZero NFC Suite | FlipperZero | पोर्टेबल NFC/RFID परीक्षण | उन्नत कार्ड डेटाबेस और स्वचालित हमला अनुक्रम |
| NFC Ghost Tap Tools | NFC वाले Android डिवाइस | NFC रिले हमला परीक्षण और डिटेक्शन | PhantomCard-शैली हमलों के लिए प्रतिउपाय |
