
IoT-PT-v1
IoTデバイスのペンテスト用仮想環境

2025年向けのIoTペネトレーションテスト用ハードウェアおよびソフトウェアツールの厳選ガイド。Bluetooth、Zigbee、Z-Wave、WiFi、RFID、自動車、サイドチャネル攻撃ベクトルをカバー。

WITCHCRAFTは、メッシュの奥深くに潜り込むランナーのために作られたサイバーデッキツールキットです。データゴースト、ICEブレイク、コーポシステムへの侵入のためのオールインワンリグです。フォレンジックトレースの実行、OSINTフィードのスクレイピング、ファイアウォールの突破など、WITCHCR…

インターネット経由のグローバルルーティングを備えた概念実証のIoT/アマチュア無線メッシュネットワーク

🐬 Flipper Zeroデバイス向けの素晴らしいリソース集。

Broadcom および Cypress チップ向けの Bluetooth 実験フレームワーク

MSF および *その他* の攻撃をエミュレートし、解析する

Hak5 Bash Bunny向けBLEベースのC2サーバーで、ワイヤレスコマンドインジェクション、ペイロード配信、Bluetooth Low Energy経由のリモートコントロールを可能にします。

P4wnP1 A.L.O.A. by MaMe82は、Rapsberry Pi Zero Wを柔軟で低コストなペネトレーションテスト、レッドチーミング、物理的エンゲージメントのためのプラットフォーム、あるいは「A Little Offensive Appliance」に変えるフレームワークです。

Bluetooth Low Energy(BLE)のスイスアーミーナイフ

BlueJam CVE-2017-0781とは何かを学ぶ

cabinの部分的分析

どのESP32ボードでも実現できる限り安価な、アクティブBluetooth BR/EDRスニファ/インジェクタ。Scapyで動作します ;-)


ユーザーフレンドリーで軽量なBluetooth経由TPMリモート構成証明

UbertoothおよびUSRPハードウェアからBluetoothベースバンドパケットをデコードし、ピコネット情報を抽出してワイヤレス解析を行うためのCライブラリ。

パッチ適用済みAndroid Bluetoothスタック(AOSP10)で、CVE-2021-0589に対応。AOSPおよびLinux向けのビルド手順付き。

Android Bluetoothスタック(Fluoride)のAOSPおよびLinux向けビルド手順。依存関係のセットアップとGN/Ninjaビルド手順を含む。