Sicurezza IoT

unknownpwn-zz/unknownpwn.github.io

appassionato e pazzo di infosec

zzz66686/cve-2017-14263

Proof-of-concept exploit per CVE-2017-14263 nei dispositivi Honeywell NVR. Dimostra il dirottamento di sessione (session hijacking) e l'escalation…

zzz66686/cve-2017-14262

Exploit per CVE-2017-14262 che prende di mira dispositivi Samsung NVR: estrae l'hash della password admin MD5 tramite una richiesta CGI non…

embedi/dir8xx_poc

Exploit proof-of-concept per router D-Link DIR8xx

nccgroup/thingernet-graph

Script Python per generare una rappresentazione Cypher di neo4j di una raccolta di dispositivi IoT per visualizzazione e interrogazione.

mlsebrell/amthoneypot

Honeypot per la vulnerabilità del firmware AMT di Intel CVE-2017-5689

pandipanda69/my-little-honeypot

Honeypot telnet leggero per catturare campioni di malware IoT e identificare infrastrutture di comando e controllo attive, progettato per l'analisi…

jasondoyle/komfy-switch-wifi-password-disclosure

Proof-of-concept e writeup che mostrano come recuperare SSID/password Wi-Fi da uno smart switch D-Link Komfy tramite BLE, effettuando il reverse…

ayushman4/tp-link-archer-cr-700-xss-exploit

Sfruttamento del router TP-Link Archer CR-700. (Divulgato responsabilmente a TP-Link)

dudux/routerfirmwares

Un mucchio di immagini firmware di router. Principalmente quelle che non sono disponibili e che devono essere estratte tramite JTAG, UART,…

aseemjakhar/kcmd

Kankun Smart Socket Hijacker and Sniffer. La presa intelligente Kankun e la sua app mobile utilizzano una chiave AES a 256 bit hardcoded per cifrare…

jduck/asus-cmd

ASUS Router infosvr Esecuzione di comandi root tramite UDP Broadcast

nccgroup/cecster

Uno strumento basato su GUI per eseguire test di sicurezza contro i protocolli HDMI CEC (Consumer Electronics Control) e HEC (HDMI Ethernet Channel)

lochiiconnectivity/vulnupnp

Scopri i dispositivi uPNP vulnerabili a CVE-2013-0229 / CVE-2013-0230 / CVE-2012-5958 / CVE-2012-5959