#1Strumenti per testare e proteggere dispositivi, protocolli e piattaforme IoT (Internet of Things).
Raccomandato da Kitploit

Proof-of-concept exploit per il bypass dell'autenticazione tramite capture-replay nel relay Dingtian DT-R002, che consente il controllo non…
🔐 "PWNTAPO: Svelando Command Injection nelle telecamere TP-Link Tapo C200 (<= v1.1.16 Build 211209)" 🔓

CVE-2026-43499 per Meta Quest

PoC per CVE-2020-11896 stack TCP/IP Treck e indagine sugli asset dei dispositivi

Exploit di injection di comandi autenticato per router Tenda HG9. Fornisce accesso shell remoto interattivo tramite script Python per test di…

POC per CVE-2025-24132 (AirBourne). Attualmente innesca solo l'overflow e provoca un crash.

Prova di concetto per CVE-2023-22906

Repository con strumenti, exploit e materiale associato al processo di analisi e scoperta di CVE-2025-31702 e altre questioni di sicurezza correlate.

Dahua exploit di bypass dell'autenticazione dei dispositivi IPC/VTH/VTO

Script Python per generare una rappresentazione Cypher di neo4j di una raccolta di dispositivi IoT per visualizzazione e interrogazione.

Ecco la CVE-2025-65817

Utilizzato per testare rapidamente la vulnerabilità CVE-2017-7921 di Hikvision tramite FOFA, fornendo le credenziali di login e generando un file…

Divulgazione e PoC per una vulnerabilità di lettura/scrittura di file con privilegi di root nel canale di debug del TP-Link Deco XE75 Pro V3 (opcode…

Rendi il robot miko gratuito

Proxy MITM per traffico TCP/TLS/DTLS/UDP, con STARTTLS, IoT, Thick Client e altro ancora.

Iniezione di comandi DUML su drone DJI via Bluetooth — Proof of Concept per CVE-2026-78306

Analisi e riproduzione della vulnerabilità di iniezione di comandi (CVE-2023-0861) nei router NetModule

Proof-of-concept exploit per CVE-2017-14263 nei dispositivi Honeywell NVR. Dimostra il dirottamento di sessione (session hijacking) e l'escalation…