
प्लेटफ़ॉर्म: यह फ़्रेमवर्क आधिकारिक रूप से केवल Linux पर समर्थित है (Debian/Ubuntu/Kali)। अधिकांश मॉड्यूल raw sockets, kernel interfaces, USB device access, और Linux-विशिष्ट प्लेटफ़ॉर्म-विशिष्ट टूल्स पर निर्भर करते हैं जो केवल Linux के लिए ही उपलब्ध हैं। Windows और macOS पर परीक्षण किया गया, लेकिन अनुपलब्ध kernel drivers और libraries के कारण कई मॉड्यूल्स में त्रुटियाँ उत्पन्न हुईं — ये समर्थित नहीं हैं।
EmbedXPL-Forge
एम्बेडेड और परिधि सुरक्षा मूल्यांकन फ़्रेमवर्क
EmbedXPL-Forge सुरक्षा पेशेवरों के लिए एक ओपन-सोर्स शोषण और स्कैनिंग फ़्रेमवर्क है, जो राउटर, स्विच, IP कैमरा, NVR/DVR, GPON ONT, ISP CPE, प्रिंटर, NAS, फ़ायरवॉल, IoT, OT/ICS, और एम्बेडेड एज डिवाइसेस का ऑडिट करता है। यह 4,700+ सक्रिय मॉड्यूल प्रदान करता है, जिनमें क्रेडेंशियल परीक्षण, कमज़ोरी शोषण, नेटवर्क स्कैनिंग, पेलोड जनरेशन, RTSP कैमरा हमले, फ़र्मवेयर हेरफेर, पोस्ट-एक्सप्लॉइटेशन, एवेज़न, लेटरल मूवमेंट, बहु-भाषा PolyExploit ऑर्केस्ट्रेशन, और एक पूर्ण प्रिंटर शस्त्रागार शामिल है - साथ ही 129+ विक्रेताओं में मैप किए गए 1,475+ CVE और एक APT Group Attack Engine जो वास्तविक दुनिया की राष्ट्र-राज्य हमला श्रृंखलाओं को पुनः उत्पन्न करता है।
संस्करण: 7.0.0
विशेषताएँ
- 2,847 एक्सप्लॉइट मॉड्यूल - RCE, ऑथ बायपास, पाथ ट्रैवर्सल, इन्फो डिस्क्लोज़र, बफ़र ओवरफ़्लो, DNS हाईजैकिंग, कमांड इंजेक्शन, बैकडोर, CSRF, कॉन्फ़िग डिक्रिप्ट, WPA/WPS कीजेन, फ़ैक्टरी पासवर्ड जनरेटर, हीप/स्टैक BOF चेन, पोस्ट-एक्सप्लॉइटेशन, इवेज़न, लेटरल मूवमेंट, फ़र्मवेयर पर्सिस्टेंस
- 1,528 क्रेडेंशियल मॉड्यूल - FTP, SSH, Telnet, HTTP, SNMP, SFTP, MQTT, RTSP, VNC, RDP के विरुद्ध डिक्शनरी अटैक
- 269 स्कैनर मॉड्यूल - AutoPwn चेन, डिवाइस-विशिष्ट स्कैनर, WSD/mDNS प्रिंटर डिस्कवरी, हार्डवेयर/JTAG/SWD/UART स्कैनर, नेटवर्क सेवा एन्यूमरेशन
- 255+ प्रिंटर एक्सप्लॉइट मॉड्यूल - HP, Canon, Lexmark, Xerox, Ricoh, Brother, Epson, Kyocera, Samsung; PJL/IPP/LPD/WSD/CUPS; Pwn2Own 2026 चेन; PrintingShellz; MS-RPRN NTLM कोएर्शन
- 172+ कैमरा एक्सप्लॉइट मॉड्यूल - Hikvision, Dahua, Axis, Reolink, Amcrest, Uniview, Tapo, Swann, ANNKE, Foscam, Xiongmai OEM, Grandstream, Intelbras
- 338+ फ़ायरवॉल/VPN मॉड्यूल - Palo Alto, Fortinet, Cisco ASA/FTD, Check Point, Juniper, SonicWall, Sophos, WatchGuard, Zyxel, F5 BIG-IP, Citrix/NetScaler, Ivanti, pfSense, OPNsense, MikroTik
- पूर्ण RTSP कैमरा इंजन - रूट ब्रूट-फ़ोर्स (195+ रूट), क्रेडेंशियल ब्रूट-फ़ोर्स (80+ जोड़े), Basic/Digest ऑथ, RTSPS/TLS, RTSP-over-HTTP टनल (शुद्ध Python, RFC 2326 App-C), nmap/masscan/डायरेक्ट स्कैनर, ONVIF WS-Discovery, M3U आउटपुट
- 114 कस्टम Nmap NSE स्क्रिप्ट - RTSP डिस्कवरी, कैमरा फ़िंगरप्रिंटिंग, Hikvision/Dahua CVE वैलिडेशन, डिफ़ॉल्ट क्रेडेंशियल परीक्षण, मल्टी-वेंडर CVE जाँच, स्नैपशॉट कैप्चर (
pip install embedxpl[nse])
- फ़र्मवेयर एक्सप्लॉइटेशन सूट - फ़ॉर्मेट डिटेक्शन, बैकडोर इंजेक्शन, चेकसम पैचिंग, वेंडर फ़्लैश बायपास (NETGEAR, TP-Link, D-Link, ASUS), फ़र्मवेयर पर्सिस्टेंस इंजेक्शन, इंटीग्रिटी बायपास
- पोस्ट-एक्सप्लॉइटेशन मॉड्यूल - एम्बेडेड क्रेडेंशियल हार्वेस्टिंग, राउटर कॉन्फ़िग एक्सफ़िल्ट्रेशन, IoT नेटवर्क रिकॉन, फ़र्मवेयर पर्सिस्टेंस इंजेक्शन, एम्बेडेड लॉग क्लीनअप
- इवेज़न मॉड्यूल - DNS टनलिंग एक्सफ़िल्ट्रेशन, ICMP कोवर्ट C2 चैनल, HTTP हेडर स्टेग्नोग्राफ़ी, फ़र्मवेयर इंटीग्रिटी बायपास
- लेटरल मूवमेंट - DHCP स्टार्वेशन पिवट, ARP कैश पॉइज़निंग रिले, UPnP IGD पोर्ट-फ़ॉरवर्ड पिवट, mDNS/LLMNR पॉइज़निंग, SNMP क्रेडेंशियल चेन, MQTT ब्रोकर हाईजैक, TR-069 कमांड इंजेक्शन, CoAP एम्प्लिफ़िकेशन रिले
- PolyExploit ऑर्केस्ट्रेटर - रनटाइम C/C++ कंपाइलेशन (gcc/clang/mingw/cross), Ruby/Node.js/PHP/Bash/Perl एक्सप्लॉइट का निष्पादन, msfconsole इंटीग्रेशन, ExploitDB/searchsploit इंटीग्रेशन
- ICS/OT मॉड्यूल - Universal Robots PolyScope 5, RIOT OS, Modbus, S7comm, EtherNet/IP, BACnet, DNP3
- स्मार्ट होम / मैरीटाइम / विशेषीकृत - eNet SMART HOME, OpenRemote, Metis मैरीटाइम IoT (WIC/DFS)
- 23 AutoPwn मॉड्यूल - बहु-चरणीय वेंडर-विशिष्ट एक्सप्लॉइटेशन चेन (GPON, Huawei, CUPS Pwn2Own, Lexmark Pwn2Own, NAS, Smart Home, VoIP, IoT जेनेरिक, HP प्रिंटर (PJL/LEDM/LDAP पासबैक), Sony Bravia स्मार्ट TV (UPnP/SSRF/DIAL/EventSub), और अन्य)
- 62 पेलोड मॉड्यूल - x86, x64, ARM, MIPS, Python, Perl, PHP के लिए रिवर्स/बाइंड TCP शेल; ARM XOR एनकोडर; BusyBox शेल ड्रॉपर
- 33 एनकोडर मॉड्यूल - Python, PHP, Perl, शेलकोड के लिए Base64, hex, XOR एनकोडिंग
- 25 जेनेरिक मॉड्यूल - Heartbleed, ShellShock, UPnP IGD, SNMP ब्रूटफ़ोर्स, TCP Xmas, UDP एम्प्लिफ़िकेशन, CVE लुकअप, DNS हाईजैक डिटेक्टर, AITM इंटरसेप्टर
- 1,475+ CVE मैप किए गए - 2001 से 2026 तक, जिसमें 2026 Pwn2Own चेन और महत्वपूर्ण IoT/OT/मैरीटाइम CVE शामिल हैं
- APT Group अटैक इंजन - MITRE ATT&CK मैपिंग के साथ APT28, Volt Typhoon, Sandworm, Quad7, Turla, APT40 की अटैक चेन ब्राउज़ करें और पुनरुत्पादित करें
- 1,022 वेंडर-विशिष्ट वर्डलिस्ट - प्रति वेंडर बाह्यीकृत डिफ़ॉल्ट क्रेडेंशियल (ISP-विशिष्ट ब्राज़ील सहित)
- नेटवर्क डिस्कवरी - SSDP, ARP, Nmap, Masscan, Scapy फ़ॉलबैक, OUI लुकअप (IEEE 234k+ प्रविष्टियाँ), T0-T5 टाइमिंग प्रोफ़ाइल
- सेशन प्रबंधन - प्रति होस्ट (IP+MAC) स्थायी स्कैन इतिहास, रिज़्यूम/रीस्टार्ट, पूर्ण फ़ाइंडिंग्स इंडेक्स
- 7 स्वचालित गुणवत्ता गेट्स -
tools/phase_gate.py यह सुनिश्चित करता है कि मर्ज से पहले प्रत्येक मॉड्यूल इम्पोर्ट, एंटी-FP, संदर्भ और कोड गुणवत्ता जाँचों को पास करे
समर्थित डिवाइस प्रकार