#1Tools for testing and securing Internet of Things (IoT) devices, protocols, and platforms.
Kitploit 추천

Proof-of-concept exploit for authentication bypass via capture-replay in Dingtian DT-R002 relay, allowing unauthorized control of relays through HTTP…
🔐 "PWNTAPO: TP-Link Tapo C200 카메라(<= v1.1.16 Build 211209)의 명령 삽입 공개" 🔓

CVE-2026-43499 for the Meta Quest

CVE-2020-11896 Treck TCP/IP 스택 및 장치 자산 조사 PoC

Tenda HG9 라우터에 대한 인증된 명령 주입 익스플로잇입니다. Python 스크립트를 통해 대화형 원격 셸 접근을 제공하여 침투 테스트 및 취약점 검증에 사용합니다.

CVE-2025-24132(AirBourne)에 대한 PoC. 현재는 오버플로를 유발하여 크래시를 일으킬 뿐입니다.

CVE-2023-22906 개념 증명

CVE-2025-31702 및 기타 관련 보안 문제의 분석 및 발견 과정과 관련된 도구, 익스플로잇, 자료가 포함된 저장소

Dahua IPC/VTH/VTO 장치 인증 우회 익스플로잇

IoT 기기 컬렉션의 시각화 및 쿼리를 위한 neo4j Cypher 표현을 생성하는 Python 스크립트.

여기 CVE-2025-65817이 있습니다

FOFA를 사용하여 하이크비전(Hikvision)의 CVE-2017-7921 취약점을 신속하게 테스트하고, 로그인 계정과 비밀번호를 제공하며, json 파일을 출력합니다.

TP-Link Deco XE75 Pro V3 디버그 채널(tmpsvr opcode 0xC456/0xF0)의 루트 파일 읽기/쓰기 취약점에 대한 공개 및 PoC로, CVSS 분석과 핸들러 디컴파일을 포함합니다.


TCP/TLS/DTLS/UDP 트래픽을 위한 MITM 프록시로, STARTTLS, IoT, Thick Client 등을 지원합니다.

DJI 드론 DUML 명령 주입 (Bluetooth 경유) — CVE-2026-78306 개념 증명

NetModule 라우터의 명령 주입 취약점(CVE-2023-0861) 분석 및 재현

Honeywell NVR 장치의 CVE-2017-14263에 대한 개념 증명 익스플로잇. 제작된 RPC2 요청을 통해 게스트에서 관리자로의 세션 하이재킹 및 권한 상승을 시연합니다.