iotsrg/iot-pentest-devices-and-purposeGuida curata agli strumenti hardware e software per il penetration testing IoT nel 2025, che copre Bluetooth, Zigbee, Z-Wave, WiFi, RFID, automotive e vettori di attacco side-channel.
Questo documento elenca i più recenti strumenti e hardware per i test di sicurezza IoT nel 2025, coprendo diversi protocolli e tecnologie. Include attacchi all'avanguardia, vulnerabilità scoperte di recente, e strumenti hardware e software aggiornati con capacità migliorate.
| Strumenti Software | Strumenti Hardware | Scopo | Aggiornamenti 2025 |
|---|---|---|---|
| BrakTooth PoC (Migliorato) | ESP32-WROVER | Test delle vulnerabilità Bluetooth (CVE-2021-28139 e varianti) | Capacità di sfruttamento migliorate, supporto SoC ampliato |
| Flipper Zero (Firmware Xtreme) | Flipper Zero | Hacking RF multiprotocollo compresi attacchi Bluetooth | Attacchi Bad Keyboard tramite BLE, compatibilità iOS |
| Ubertooth Tools | Ubertooth One | Sniffing e iniezione di pacchetti Bluetooth Classic e BLE | Iniezione di pacchetti migliorata, analisi in tempo reale |
| BlueHydra Migliorato | CSR 4.0 o compatibile | Scansione dispositivi BLE con rilevamento potenziato dall'IA | Fingerprinting basato su machine learning |
| Bettercap 2.x | Alfa AWUS1900 | Attacchi MiTM avanzati su Bluetooth e BLE | Automazione migliorata, scenari di attacco potenziati dall'IA |
| GATTacker Pro | ESP32 o nRF52840 | Attacchi MiTM e fuzzing del layer GATT BLE | Fuzzing di protocollo migliorato, scoperta automatica di vulnerabilità |
| Wireshark 4.x | Adattatore Bluetooth | Analisi avanzata dei pacchetti Bluetooth | Analisi del traffico assistita dall'IA, rilevamento delle minacce |
| Strumenti Software | Strumenti Hardware | Scopo | Aggiornamenti 2025 |
|---|---|---|---|
| KillerBee Migliorato | ApiMote v4 o Dongle nRF52840 | Test di penetrazione avanzati Zigbee 3.0 | Test vulnerabilità Zigbee 3.0, bypass codice di installazione |
| Z-Attack Pro | USRP B210 o HackRF One | Attacchi e manipolazione a livello di protocollo Zigbee | Supporto per test del modello di sicurezza Zigbee 3.0 |
| ZigDiggity v2 | XBee S2C o nRF52840 | Mappatura rete Zigbee e valutazione vulnerabilità | Capacità DoS migliorate contro Zigbee 3.0 |
| Fuzzer Protocollo Zigbee | ApiMote o compatibile | Fuzzing avanzato di protocollo e rilevamento crash | Fuzzing guidato dall'IA per la scoperta di vulnerabilità |
Vulnerabilità chiave 2025: CVE-2025-1221 che colpisce lo stack Zigbee SiLabs EmberZNet, causando fallimenti nella consegna dei messaggi nelle implementazioni Radio Co-Processor.
| Strumenti Software | Strumenti Hardware | Scopo | Aggiornamenti 2025 |
|---|---|---|---|
| EZ-Wave Plus | HackRF One o USRP | Analisi e sfruttamento della sicurezza Z-Wave Plus | Supporto per l'analisi della serie Z-Wave 800 |
| Z-Attack Avanzato | Yardstick One o FlipperZero | Iniezione e replay avanzati di pacchetti Z-Wave | Tecniche di estrazione chiave migliorate |
| RFCrack Pro | USRP B200mini | Analisi avanzata del segnale Z-Wave | Riconoscimento pattern basato su machine learning |
| OpenZWave Migliorato | Chiavetta USB Z-Wave | Test delle reti Z-Wave per smart home | Moduli di test di sicurezza migliorati |
| Strumenti Software | Strumenti Hardware | Scopo | Aggiornamenti 2025 |
|---|---|---|---|
| Aircrack-ng 1.8+ | Alfa AWUS036ACS o AWUS036ACHM | Test di sicurezza WPA3 e WPA2 migliorato | Supporto attacchi WPA3-SAE, test vulnerabilità DragonBlood |
| FragAttacks Toolkit | Adattatori Intel AX200/AX210 | Sfruttamento vulnerabilità di frammentazione | Aggiornato per CVE-2025-27558 vulnerabilità reti mesh |
| Wi-Fi Deauther v3 | Dispositivi basati su ESP8266/ESP32 | Attacchi di deautenticazione avanzati | Ottimizzazione temporale degli attacchi potenziata dall'IA |
| WiFi Pineapple Mark VII | Hak5 WiFi Pineapple | Attacchi Evil twin e rogue AP | Moduli di ingegneria sociale migliorati |
| Modulo WiFi Bettercap | Adattatori USB ad alto guadagno | Attacchi WiFi moderni con automazione | Integrazione intelligence minacce in tempo reale |
| KRACK Attack Tools | Panda PAU09 | Attacchi di reinstallazione chiave WPA2 | Aggiornato per implementazioni WPA2/WPA3 più recenti |
