ST Smart Things

ST Smart Things Sentinel は、IoT（モノのインターネット）デバイスが使用する複雑なプロトコル内の脅威を精査・検出するために特別に設計された高度なセキュリティツールです。接続デバイスが拡大し続ける環境において、ST Smart Things Sentinel はプロトコルレベルの脅威検出に特化した警戒監視ツールとして登場します。このツールにより、ユーザーは潜在的なセキュリティリスクを積極的に特定し無力化し、IoTエコシステムの完全性とセキュリティを確保できます。

~ Hilali Abdel

使用法

python st_tool.py [-h] [-s] [--add ADD] [--scan SCAN] [--id ID] [--search SEARCH] [--bug BUG] [--firmware FIRMWARE] [--type TYPE] [--detect] [--tty] [--uart UART] [--fz FZ]

新しいデバイスの追加

python3 smartthings.py -a 192.168.1.1

python3 smarthings.py -s --type TPLINK

python3 smartthings.py -s --firmware TP-Link Archer C7v2

CVE と PoC を検索 [ファームウェアとデバイスタイプ]

デバイスをスキャンして open upnp ポートを確認

python3 smartthings.py -s --scan upnp --id <device_id>

mqtt 'subscribe' からデータを取得

python3 smartthings.py -s --scan mqtt --id <device_id>