---

プラットフォーム: このフレームワークは公式には Linux のみ（Debian/Ubuntu/Kali）をサポートしています。ほとんどのモジュールは、Linux 専用の raw ソケット、カーネルインターフェース、USB デバイスアクセス、およびプラットフォーム固有のツールに依存しています。Windows と macOS でもテストされましたが、カーネルドライバやライブラリが不足しているため、多くのモジュールでエラーが発生しました — これらは サポート対象外 です。

---

EmbedXPL-Forge

組み込み・境界セキュリティ評価フレームワーク

EmbedXPL-Forge は、ルーター、スイッチ、IP カメラ、NVR/DVR、GPON ONT、ISP CPE、プリンター、NAS、ファイアウォール、IoT、OT/ICS、および組み込みエッジデバイスを監査するセキュリティプロフェッショナル向けの、オープンソースのエクスプロイトおよびスキャンフレームワークです。認証情報テスト、脆弱性エクスプロイト、ネットワークスキャン、ペイロード生成、RTSP カメラ攻撃、ファームウェア操作、ポストエクスプロイト、回避、ラテラルムーブメント、多言語 PolyExploit オーケストレーション、そして完全なプリンターアーセナルをカバーする 4,700 以上のアクティブモジュール を提供し、129 以上のベンダー にわたる 1,475 以上の CVE がマッピングされ、実際の国家レベルの攻撃チェーンを再現する APT Group Attack Engine を備えています。

バージョン: 7.0.0

機能

• 2,847個のエクスプロイトモジュール - RCE、認証バイパス、パストラバーサル、情報漏洩、バッファオーバーフロー、DNSハイジャック、コマンドインジェクション、バックドア、CSRF、設定復号、WPA/WPSキージェン、工場出荷パスワード生成器、ヒープ/スタックBOFチェーン、ポストエクスプロイテーション、回避、ラテラルムーブメント、ファームウェア永続化
• 1,528個の認証情報モジュール - FTP、SSH、Telnet、HTTP、SNMP、SFTP、MQTT、RTSP、VNC、RDPに対する辞書攻撃
• 269個のスキャナモジュール - AutoPwnチェーン、デバイス固有スキャナ、WSD/mDNSプリンタ検出、ハードウェア/JTAG/SWD/UARTスキャナ、ネットワークサービス列挙
• 255以上のプリンタエクスプロイトモジュール - HP、Canon、Lexmark、Xerox、Ricoh、Brother、Epson、Kyocera、Samsung、PJL/IPP/LPD/WSD/CUPS、Pwn2Own 2026チェーン、PrintingShellz、MS-RPRN NTLM強制
• 172以上のカメラエクスプロイトモジュール - Hikvision、Dahua、Axis、Reolink、Amcrest、Uniview、Tapo、Swann、ANNKE、Foscam、Xiongmai OEM、Grandstream、Intelbras
• 338以上のファイアウォール/VPNモジュール - Palo Alto、Fortinet、Cisco ASA/FTD、Check Point、Juniper、SonicWall、Sophos、WatchGuard、Zyxel、F5 BIG-IP、Citrix/NetScaler、Ivanti、pfSense、OPNsense、MikroTik
• 完全なRTSPカメラエンジン - ルートブルートフォース（195以上のルート）、認証情報ブルートフォース（80以上のペア）、Basic/Digest認証、RTSPS/TLS、RTSP-over-HTTPトンネル（純粋なPython、RFC 2326 App-C）、nmap/masscan/直接スキャナ、ONVIF WS-Discovery、M3U出力
• 114個のカスタムNmap NSEスクリプト - RTSP検出、カメラフィンガープリンティング、Hikvision/Dahua CVE検証、デフォルト認証情報テスト、マルチベンダーCVEチェック、スナップショット取得（pip install embedxpl[nse]）
• ファームウェアエクスプロイトスイート - フォーマット検出、バックドア注入、チェックサムパッチ、ベンダーフラッシュバイパス（NETGEAR、TP-Link、D-Link、ASUS）、ファームウェア永続化注入、整合性バイパス
• ポストエクスプロイテーションモジュール - 組み込み認証情報の収集、ルータ設定の持ち出し、IoTネットワーク偵察、ファームウェア永続化注入、組み込みログのクリーンアップ
• 回避モジュール - DNSトンネリングによる持ち出し、ICMP隠蔽C2チャネル、HTTPヘッダーステガノグラフィ、ファームウェア整合性バイパス
• ラテラルムーブメント - DHCPスターベーションピボット、ARPキャッシュポイズニングリレー、UPnP IGDポートフォワードピボット、mDNS/LLMNRポイズニング、SNMP認証情報チェーン、MQTTブローカーハイジャック、TR-069コマンドインジェクション、CoAP増幅リレー
• PolyExploitオーケストレーター - 実行時C/C++コンパイル（gcc/clang/mingw/cross）、Ruby/Node.js/PHP/Bash/Perlエクスプロイトの実行、msfconsole統合、ExploitDB/searchsploit統合
• ICS/OTモジュール - Universal Robots PolyScope 5、RIOT OS、Modbus、S7comm、EtherNet/IP、BACnet、DNP3
• スマートホーム/海事/特殊 - eNet SMART HOME、OpenRemote、Metis海事IoT（WIC/DFS）
• 23個のAutoPwnモジュール - 多段階のベンダー固有エクスプロイトチェーン（GPON、Huawei、CUPS Pwn2Own、Lexmark Pwn2Own、NAS、スマートホーム、VoIP、汎用IoT、HPプリンタ（PJL/LEDM/LDAPパスバック）、Sony BraviaスマートTV（UPnP/SSRF/DIAL/EventSub）など）
• 62個のペイロードモジュール - x86、x64、ARM、MIPS、Python、Perl、PHP向けのリバース/バインドTCPシェル、ARM XORエンコーダ、BusyBoxシェルドロッパー
• 33個のエンコーダモジュール - Python、PHP、Perl、シェルコード向けのBase64、hex、XORエンコーディング
• 25個の汎用モジュール - Heartbleed、ShellShock、UPnP IGD、SNMPブルートフォース、TCP Xmas、UDP増幅、CVE検索、DNSハイジャック検出器、AITMインターセプター
• 1,475以上のCVEをマッピング - 2001年から2026年まで、2026年のPwn2Ownチェーンや重要なIoT/OT/海事CVEを含む
• APTグループ攻撃エンジン - APT28、Volt Typhoon、Sandworm、Quad7、Turla、APT40の攻撃チェーンを閲覧・再現、MITRE ATT&CKマッピング付き
• 1,022個のベンダー固有ワードリスト - ベンダーごとに外部化されたデフォルト認証情報（ブラジルのISP固有のものを含む）
• ネットワーク検出 - SSDP、ARP、Nmap、Masscan、Scapyフォールバック、OUIルックアップ（IEEE 234k以上のエントリ）、T0-T5タイミングプロファイル
• セッション管理 - ホストごとの永続的なスキャン履歴（IP+MAC）、再開/再起動、完全な検出結果インデックス
• 7つの自動品質ゲート - tools/phase_gate.py により、すべてのモジュールがマージ前にインポート、アンチFP、リファレンス、コード品質の各チェックを通過することが保証されます

対応デバイスタイプ

タイプ	対応範囲	説明
ルーター / GPON ONT / CPE	1,069+ モジュール	SOHOルーター、エンタープライズゲートウェイ、GPON CPE/ONT（129ベンダーにわたる、主要フォーカス）
IPカメラ / NVR / DVR	172+ モジュール	Hikvision、Dahua、Axis、Reolink、Amcrest、Uniview、Tapo、Swann、ANNKE、Edimax、Intelbras、Grandstream、Foscam、Xiongmai OEM、MVPower、その他20以上
プリンター / MFP	255+ モジュール	HP、Canon、Lexmark、Xerox、Ricoh、Brother、Epson、Kyocera、Samsung、IPP/PJL/LPD/WSD/CUPSチェーン
NAS（ネットワークストレージ）	64+ モジュール	QNAP、Synology、D-Link NAS、Zyxel NAS、WD、Netgear ReadyNAS
VPN / ファイアウォールアプライアンス / NGFW	338 モジュール	Palo Alto、Fortinet、Cisco ASA/FTD/FMC、Check Point、Juniper、SonicWall、Sophos、WatchGuard、Zyxel、F5 BIG-IP、Citrix/NetScaler、Ivanti、Pulse Secure、pfSense、OPNsense、Barracuda、Imperva、MikroTik、Huawei USG、Stormshield、Hillstone、Sangfor、H3C、Radware、Symantec ProxySG、Trend Micro TippingPoint、Trellix、Arista EOS、OpenVPN AS、Phoenix Contact mGuard、Siemens SCALANCE、Moxa EDR、VyOS、IPFire、Kerio、Cisco Meraki、Array Networks、およびOT/ICSプロトコルバイパスモジュール
スイッチ L2/L3	61 モジュール	マネージドスイッチ（Cisco、D-Link、NETGEAR、HP/Aruba、Juniper、Extreme）
SOHOエッジ	16 モジュール	トラベルルーター、NAS、ワイヤレスAP
ICS / OT / 産業用	26+ モジュール	PLC、SCADA、Modbus、S7comm、EtherNet/IP、Universal Robots PolyScope 5
スマートホーム / 海事	20+ モジュール	eNet SMART HOME、OpenRemote IoT、Metis海事WIC/DFS、Tuya、Hue、SmartThings
組み込みOS	54+ モジュール	RIOT OS、OpenWrt、VxWorks、QNX、wolfSSLデバイス、Tuya Arduino SDK、Zephyr

対応ベンダー

ネットワーク / ルーター / CPE: 2Wire · 3Com · ActionTec · Alcatel-Lucent · Alpha Networks · Arris · Aruba · Asmax · Astoria · ASUS · Belkin · BHU · Billion · Binatone · Calix · CERIO · Cisco · Cobham · Comtrend · D-Link · DD-WRT · Draytek · EasyBox (Arcadyan) · Edimax · EE BrightBox · EnGenius · FiberHome · Fortinet · Freebox · GL.iNet · GPON · HooToo · Huawei · Intelbras · IPFire · Juniper · LG · Linksys · Mercury · MiFi (Novatel) · MikroTik · MitraStar · Motorola · Movistar · Netcore · NETGEAR · Netsys · Observa Telecom · OpenWrt · RuggedCom · Ruijie · Seagate · SerComm · Shuttle · Sitecom · SMC · SonicWall · Starbridge · Technicolor · Tenda · Thomson · TOTOLINK · TP-Link · TRENDnet · Ubee · Ubiquiti · Unicorn · UTStarcom · Wavlink · Xiaomi · Zhone · Zoom · ZTE · ZyXEL

カメラ / NVR / DVR: Hikvision · Dahua · Axis · Reolink · Amcrest · Uniview (UNV) · Tapo (TP-Link) · Swann · ANNKE · Edimax · Intelbras · Grandstream · Foscam · Acti · Avigilon · Beward · Brickcom · Ciscoカメラ · Geuterbruck · Honeywellカメラ · Jovision · Siemensカメラ · Xiongmai (OEM) · Zivif · MVPower DVR · 汎用P2P WiFiカメラ · 汎用DVR/NVR OEM

プリンター / MFP: HP LaserJet/PageWide · Canon imageRUNNER/imageClass · Lexmark CX/CS/MS/MX · Xerox WorkCentre/AltaLink/VersaLink · Ricoh MP/Aficio/SP · Brother MFC/DCP · Epson WorkForce · Kyocera ECOSYS · Samsung SyncThru · 汎用IPP/PJL/LPD/CUPS/WSD