Skip to content
KitploitKITPLOIT
StrumentiExploitsBlog
Log in
Invia
StrumentiExploitsBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

FeedContattoPrivacy© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
EmbedXPL-Forge — Framework di valutazione della sicurezza dei dispositivi embedded — 700 moduli, 350 CVE, 55 vendor, motore APT Group. Copre router, telecamere IP, ONT GPON, CPE degli ISP, edge IoT/embedded. | Kitploit
Strumenti/GitHubGitHub/mrhenrike/embedxpl-forge
Sicurezza Sistemi EmbeddedFrameworks per Penetration TestingScanner di VulnerabilitàFramework di ExploitSicurezza IoTMappatura della ReteAttacchi alle PasswordGenerazione di PayloadExploitSicurezza SCADA/ICSSicurezza Hardware e IoT
53101911 giorno faRevisionato da Kitploit

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi
Analisi del Firmware
GitHubmrhenrike/embedxpl-forge

EmbedXPL-Forge

Framework di valutazione della sicurezza dei dispositivi embedded — 700 moduli, 350 CVE, 55 vendor, motore APT Group. Copre router, telecamere IP, ONT GPON, CPE degli ISP, edge IoT/embedded.

Vedi RepositorySito web

EmbedXPL-Forge

Python Platform License XPL Suite Issues Last Commit

Nota sulla piattaforma: Questo framework è progettato e testato principalmente su Linux (Debian/Ubuntu/Kali). La maggior parte dei moduli dipendenti dall'hardware (adattatori wireless, dispositivi USB, accesso raw socket, strumenti firmware) richiede Linux. L'esecuzione su Windows o macOS può causare errori o funzionalità limitate in molti moduli. Linux è fortemente raccomandato per la massima compatibilità.

EmbedXPL-Forge

Framework per la valutazione della sicurezza di sistemi embedded e perimetrali

EmbedXPL-Forge è un framework open-source di exploitation e scansione per professionisti della sicurezza che effettuano audit su router, switch, telecamere IP, NVR/DVR, ONT GPON, CPE di ISP, stampanti, IoT, OT/ICS e dispositivi edge embedded. Fornisce oltre 2800 moduli attivi che coprono test di credenziali, exploitation di vulnerabilità, scansione di rete, generazione di payload, attacchi a telecamere RTSP, manipolazione di firmware, orchestrazione PolyExploit multi-linguaggio e un arsenale completo per stampanti — con oltre 700 CVE mappate su oltre 114 vendor e un APT Group Attack Engine che riproduce catene di attacco reali di attori nation-state.

Versione: 3.2.0

Funzionalità

  • Oltre 625 moduli di exploit — RCE, bypass di autenticazione, path traversal, divulgazione di informazioni, buffer overflow, DNS hijacking, command injection, backdoor, CSRF, decrittazione di configurazioni, keygen WPA/WPS, generatori di password di fabbrica, catene heap/stack BOF
  • 88 moduli per credenziali — attacchi a dizionario contro FTP, SSH, Telnet, HTTP, SNMP, SFTP
  • Oltre 185 moduli di exploit per stampanti — HP, Canon, Lexmark, Xerox, Ricoh, Brother, Epson, Kyocera, Samsung; PJL/IPP/LPD/WSD/CUPS; catene Pwn2Own 2026; PrintingShellz; coercizione NTLM MS-RPRN
  • Motore completo per telecamere RTSP — brute-force di route (oltre 195 route), brute-force di credenziali (oltre 80 coppie), autenticazione Basic/Digest, RTSPS/TLS, tunnel RTSP-over-HTTP (Python puro, RFC 2326 App-C), scanner nmap/masscan/diretto, ONVIF WS-Discovery, output M3U
  • 7 script NSE Nmap personalizzati — discovery RTSP, fingerprinting di telecamere, validazione CVE Hikvision/Dahua, test di credenziali predefinite, controlli CVE multi-vendor, cattura snapshot (pip install embedxpl[nse])
  • Suite di exploitation firmware — rilevamento del formato, iniezione di backdoor, patching di checksum, bypass del flash dei vendor (NETGEAR, TP-Link, D-Link, ASUS)
  • Orchestratore PolyExploit — compilazione runtime C/C++ (gcc/clang/mingw/cross), esecuzione di exploit Ruby/Node.js/PHP/Bash/Perl, integrazione msfconsole, integrazione ExploitDB/searchsploit
  • Moduli ICS/OT — Universal Robots PolyScope 5, RIOT OS, Modbus, S7comm, EtherNet/IP, BACnet, DNP3
  • Smart home / marittimo / specializzato — eNet SMART HOME, OpenRemote, Metis maritime IoT (WIC/DFS)
  • Oltre 5 moduli scanner — AutoPwn, scanner specifici per dispositivo, discovery stampanti WSD/mDNS
  • 32 moduli payload — shell reverse/bind TCP per x86, x64, ARM, MIPS, Python, Perl, PHP
  • 13 moduli encoder — codifica Base64 ed esadecimale per Python, PHP, Perl
  • 14 moduli generici — Heartbleed, ShellShock, UPnP IGD, bruteforce SNMP, TCP Xmas, amplificazione UDP, lookup CVE, rilevatore di DNS hijack, intercettore AITM
  • Oltre 700 CVE mappate — dal 2001 al 2026, incluse le catene Pwn2Own 2026 e CVE critiche IoT/OT/marittime
  • APT Group Attack Engine — esplora e riproduce catene di attacco di APT28, Volt Typhoon, Sandworm, Quad7, Turla, APT40 con mappatura MITRE ATT&CK
  • Oltre 23 wordlist specifiche per vendor — credenziali predefinite esternalizzate per vendor (incl. specifiche per ISP brasiliani)
  • Network discovery — SSDP, ARP, Nmap, Masscan, fallback Scapy, lookup OUI (oltre 39k voci IEEE), profili di timing T0–T5
  • Gestione delle sessioni — cronologia di scansione persistente per host (IP+MAC), ripresa/riavvio, indice completo dei risultati
  • Moduli autopwn concatenati — catene di exploitation multi-fase specifiche per vendor (Huawei EG8145X6, CUPS Pwn2Own, Lexmark Pwn2Own, ecc.)
  • 7 quality gate automatizzati — tools/phase_gate.py garantisce che ogni modulo superi i controlli di import, anti-FP, riferimento e qualità del codice prima del merge

Tipi di dispositivo supportati

TipoCoperturaDescrizione
Router / GPON ONT / CPEOltre 580 moduliRouter SOHO, gateway enterprise, CPE/ONT GPON (focus principale)
Telecamere IP / NVR / DVROltre 60 moduliHikvision, Dahua, Axis, Reolink, Amcrest, Uniview, Tapo, Swann, ANNKE, Edimax, Intelbras, Grandstream, Foscam, Xiongmai OEM, MVPower e oltre 20 altri
Stampanti / MFPOltre 185 moduliHP, Canon, Lexmark, Xerox, Ricoh, Brother, Epson, Kyocera, Samsung; catene IPP/PJL/LPD/WSD/CUPS
NAS (Network Storage)Oltre 20 moduliQNAP, Synology, D-Link NAS, Zyxel NAS
Appliance VPN / Firewall / NGFW202 moduliPalo Alto, Fortinet, Cisco ASA/FTD/FMC, Check Point, Juniper, SonicWall, Sophos, WatchGuard, Zyxel, F5 BIG-IP, Citrix/NetScaler, Ivanti, Pulse Secure, pfSense, OPNsense, Barracuda, Imperva, MikroTik, Huawei USG, Stormshield, Hillstone, Sangfor, H3C, Radware, Symantec ProxySG, Trend Micro TippingPoint, Trellix, Arista EOS, OpenVPN AS, Phoenix Contact mGuard, Siemens SCALANCE, Moxa EDR, VyOS, IPFire, Kerio, Cisco Meraki, Array Networks + moduli di bypass di protocolli OT/ICS
Switch L2/L33 moduliSwitch gestiti (Cisco, D-Link, NETGEAR)
SOHO Edge9 moduliRouter da viaggio, NAS, AP wireless
ICS / OT / IndustrialeOltre 35 moduliPLC, SCADA, Modbus, S7comm, EtherNet/IP, Universal Robots PolyScope 5
Smart Home / MarittimoOltre 10 modulieNet SMART HOME, OpenRemote IoT, Metis maritime WIC/DFS
OS embeddedOltre 25 moduliRIOT OS, OpenWrt, VxWorks, QNX, dispositivi wolfSSL, Tuya Arduino SDK

Vendor supportati

Network / Router / CPE: 2Wire · 3Com · ActionTec · Alcatel-Lucent · Alpha Networks · Arris · Aruba · Asmax · Astoria · ASUS · Belkin · BHU · Billion · Binatone · Calix · CERIO · Cisco · Cobham · Comtrend · D-Link · DD-WRT · Draytek · EasyBox (Arcadyan) · Edimax · EE BrightBox · EnGenius · FiberHome · Fortinet · Freebox · GL.iNet · GPON · HooToo · Huawei · Intelbras · IPFire · Juniper · LG · Linksys · Mercury · MiFi (Novatel) · MikroTik · MitraStar · Motorola · Movistar · Netcore · NETGEAR · Netsys · Observa Telecom · OpenWrt · RuggedCom · Ruijie · Seagate · SerComm · Shuttle · Sitecom · SMC · SonicWall · Starbridge · Technicolor · Tenda · Thomson · TOTOLINK · TP-Link · TRENDnet · Ubee · Ubiquiti · Unicorn · UTStarcom · Wavlink · Xiaomi · Zhone · Zoom · ZTE · ZyXEL

Scarica lo strumento