v33ru/awesome-connected-things-secसभी कनेक्टेड चीज़ों के लिए सुरक्षा संसाधनों की एक चुनिंदा सूची
IoT, एम्बेडेड, औद्योगिक और ऑटोमोटिव सिस्टम के लिए सुरक्षा अनुसंधान और शोषण तकनीकें।
| उपकरण | उपयोग | लिंक | | ───────────────────────── | ─────────────────────────────────────────────────────────────────────────────────────────────── | ──────────────────────────────────────────────────────────────────────────────────────────────────────── | | mtls-intercept | रिवर्स प्रॉक्सी जो पूर्ण mTLS सत्रों को MITM करने के लिए गतिशील रूप से क्लाइंट प्रमाणपत्र पर हस्ताक्षर करती है | github.com/fungaren/mtls-intercept | | mitmproxy | mTLS हैंडशेक में डिवाइस का प्रतिरूपण करने के लिए निकाले गए IoT डिवाइस प्रमाणपत्र के साथ client_certs कॉन्फ़िगर करें | mitmproxy.org | | SSLsplit | पारदर्शी mTLS प्रॉक्सी - क्लाउड के साथ पूर्ण म्यूचुअल हैंडशेक पूरा करने के लिए निकाले गए डिवाइस प्रमाणपत्र को अग्रेषित करें | github.com/droe/sslsplit | | eCapture (eBPF) | Linux IoT गेटवे पर OpenSSL/BoringSSL को एन्क्रिप्शन-पूर्व हुक करें - mTLS + TLS 1.3 + PFS को डिक्रिप्ट करता है | ecapture.cc | | Wireshark + SSLKEYLOGFILE | NSS प्री-मास्टर सीक्रेट लॉग का उपयोग करके IoT गेटवे से कैप्चर किए गए mTLS सत्रों को डिक्रिप्ट करें | wiki.wireshark.org/TLS | | Frida | Android IoT साथी ऐप्स में SSLContext, TrustManager, KeyManager को रनटाइम हुक करें | frida.re | | Objection | Android sslpinning disable - साथी ऐप्स में mTLS पिनिंग को हटाता है | github.com/sensepost/objection | | apk-mitm | mTLS प्रमाणपत्र पिनिंग को अक्षम करने के लिए IoT साथी APK को स्थिर रूप से पैच करता है | github.com/shroudedcode/apk-mitm | | MagiskTrustUserCerts | mTLS MITM पूरा करने के लिए रूटेड Android POS/kiosk पर कस्टम CA को सिस्टम स्टोर में ले जाता है | github.com/NVISOsecurity/MagiskTrustUserCerts | | frida-multiple-unpinning | हार्डन किए गए IoT ऐप्स में 20+ mTLS/पिनिंग पैटर्न को लक्षित करने वाली यूनिवर्सल Frida स्क्रिप्ट | | | NEU-SNS/IoTLS | IMC'21 शोध रेपो - 32 डिवाइसों में MITM किए गए mTLS कनेक्शन को डिक्रिप्ट करने के लिए SSLKEYLOGFILE फ़ाइलें | | | mitmrouter | Linux-आधारित IoT ट्रैफ़िक इंटरसेप्शन राउटर - नेटवर्क स्तर पर डिवाइस TLS को इंटरसेप्ट करता है | |
