---

플랫폼: 이 프레임워크는 공식적으로 Linux에서만 지원됩니다(Debian/Ubuntu/Kali). 대부분의 모듈은 Linux 전용인 raw 소켓, 커널 인터페이스, USB 장치 접근 및 플랫폼별 도구에 의존합니다. Windows와 macOS에서도 테스트되었으나 커널 드라이버와 라이브러리 부재로 인해 많은 모듈에서 오류가 발생했습니다 — 이들은 지원되지 않습니다.

---

EmbedXPL-Forge

임베디드 및 경계 보안 평가 프레임워크

EmbedXPL-Forge는 라우터, 스위치, IP 카메라, NVR/DVR, GPON ONT, ISP CPE, 프린터, NAS, 방화벽, IoT, OT/ICS 및 임베디드 엣지 장치를 감사하는 보안 전문가를 위한 오픈소스 익스플로잇 및 스캐닝 프레임워크입니다. 자격 증명 테스트, 취약점 익스플로잇, 네트워크 스캐닝, 페이로드 생성, RTSP 카메라 공격, 펌웨어 조작, 포스트 익스플로잇, 회피, 측면 이동, 다국어 PolyExploit 오케스트레이션 및 완전한 프린터 무기고를 아우르는 4,700개 이상의 활성 모듈을 제공하며, 129개 이상의 벤더에 걸쳐 매핑된 1,475개 이상의 CVE와 실제 국가 배후 공격 체인을 재현하는 APT 그룹 공격 엔진을 갖추고 있습니다.

버전: 7.0.0

기능

• 2,847개 익스플로잇 모듈 - RCE, 인증 우회, 경로 순회, 정보 노출, 버퍼 오버플로, DNS 하이재킹, 명령 주입, 백도어, CSRF, 설정 복호화, WPA/WPS 키젠, 공장 비밀번호 생성기, 힙/스택 BOF 체인, 침투 후 활동, 회피, 측면 이동, 펌웨어 지속성
• 1,528개 자격 증명 모듈 - FTP, SSH, Telnet, HTTP, SNMP, SFTP, MQTT, RTSP, VNC, RDP에 대한 사전 공격
• 269개 스캐너 모듈 - AutoPwn 체인, 장치별 스캐너, WSD/mDNS 프린터 검색, 하드웨어/JTAG/SWD/UART 스캐너, 네트워크 서비스 열거
• 255개 이상의 프린터 익스플로잇 모듈 - HP, Canon, Lexmark, Xerox, Ricoh, Brother, Epson, Kyocera, Samsung; PJL/IPP/LPD/WSD/CUPS; Pwn2Own 2026 체인; PrintingShellz; MS-RPRN NTLM 강제 인증
• 172개 이상의 카메라 익스플로잇 모듈 - Hikvision, Dahua, Axis, Reolink, Amcrest, Uniview, Tapo, Swann, ANNKE, Foscam, Xiongmai OEM, Grandstream, Intelbras
• 338개 이상의 방화벽/VPN 모듈 - Palo Alto, Fortinet, Cisco ASA/FTD, Check Point, Juniper, SonicWall, Sophos, WatchGuard, Zyxel, F5 BIG-IP, Citrix/NetScaler, Ivanti, pfSense, OPNsense, MikroTik
• 완전한 RTSP 카메라 엔진 - 경로 무차별 대입 (195개 이상의 경로), 자격 증명 무차별 대입 (80개 이상의 쌍), Basic/Digest 인증, RTSPS/TLS, RTSP-over-HTTP 터널 (순수 Python, RFC 2326 App-C), nmap/masscan/직접 스캐너, ONVIF WS-Discovery, M3U 출력
• 114개 사용자 정의 Nmap NSE 스크립트 - RTSP 검색, 카메라 핑거프린팅, Hikvision/Dahua CVE 검증, 기본 자격 증명 테스트, 다중 벤더 CVE 검사, 스냅샷 캡처 (pip install embedxpl[nse])
• 펌웨어 익스플로잇 제품군 - 포맷 탐지, 백도어 주입, 체크섬 패치, 벤더 플래시 우회 (NETGEAR, TP-Link, D-Link, ASUS), 펌웨어 지속성 주입, 무결성 우회
• 침투 후 모듈 - 내장 자격 증명 수집, 라우터 설정 유출, IoT 네트워크 정찰, 펌웨어 지속성 주입, 내장 로그 정리
• 회피 모듈 - DNS 터널링 유출, ICMP 은밀 C2 채널, HTTP 헤더 스테가노그래피, 펌웨어 무결성 우회
• 측면 이동 - DHCP 기아 피벗, ARP 캐시 포이즈닝 릴레이, UPnP IGD 포트 포워딩 피벗, mDNS/LLMNR 포이즈닝, SNMP 자격 증명 체인, MQTT 브로커 하이재킹, TR-069 명령 주입, CoAP 증폭 릴레이
• PolyExploit 오케스트레이터 - 런타임 C/C++ 컴파일 (gcc/clang/mingw/cross), Ruby/Node.js/PHP/Bash/Perl 익스플로잇 실행, msfconsole 통합, ExploitDB/searchsploit 통합
• ICS/OT 모듈 - Universal Robots PolyScope 5, RIOT OS, Modbus, S7comm, EtherNet/IP, BACnet, DNP3
• 스마트 홈 / 해양 / 특수 - eNet SMART HOME, OpenRemote, Metis 해양 IoT (WIC/DFS)
• 23개 AutoPwn 모듈 - 다단계 벤더별 익스플로잇 체인 (GPON, Huawei, CUPS Pwn2Own, Lexmark Pwn2Own, NAS, 스마트 홈, VoIP, 일반 IoT, HP 프린터 (PJL/LEDM/LDAP 패스백), Sony Bravia 스마트 TV (UPnP/SSRF/DIAL/EventSub) 등)
• 62개 페이로드 모듈 - x86, x64, ARM, MIPS, Python, Perl, PHP용 리버스/바인드 TCP 셸; ARM XOR 인코더; BusyBox 셸 드로퍼
• 33개 인코더 모듈 - Python, PHP, Perl, 셸코드용 Base64, hex, XOR 인코딩
• 25개 일반 모듈 - Heartbleed, ShellShock, UPnP IGD, SNMP 무차별 대입, TCP Xmas, UDP 증폭, CVE 조회, DNS 하이재킹 탐지기, AITM 인터셉터
• 1,475개 이상의 CVE 매핑 - 2001년부터 2026년까지, 2026 Pwn2Own 체인 및 주요 IoT/OT/해양 CVE 포함
• APT 그룹 공격 엔진 - APT28, Volt Typhoon, Sandworm, Quad7, Turla, APT40의 공격 체인을 탐색하고 재현하며 MITRE ATT&CK 매핑 제공
• 1,022개 벤더별 워드리스트 - 벤더별 기본 자격 증명 외부화 (브라질 ISP 전용 포함)
• 네트워크 검색 - SSDP, ARP, Nmap, Masscan, Scapy 폴백, OUI 조회 (IEEE 234k+ 항목), T0-T5 타이밍 프로필
• 세션 관리 - 호스트별 영구 스캔 기록 (IP+MAC), 재개/재시작, 전체 발견 사항 인덱스
• 7개의 자동화된 품질 게이트 - tools/phase_gate.py는 병합 전에 모든 모듈이 import, 안티-FP, 참조 및 코드 품질 검사를 통과하도록 보장합니다

지원되는 디바이스 유형

유형	지원 범위	설명
라우터 / GPON ONT / CPE	1,069+ 모듈	SOHO 라우터, 엔터프라이즈 게이트웨이, 129개 벤더의 GPON CPE/ONT (주요 초점)
IP 카메라 / NVR / DVR	172+ 모듈	Hikvision, Dahua, Axis, Reolink, Amcrest, Uniview, Tapo, Swann, ANNKE, Edimax, Intelbras, Grandstream, Foscam, Xiongmai OEM, MVPower 및 20개 이상
프린터 / MFP	255+ 모듈	HP, Canon, Lexmark, Xerox, Ricoh, Brother, Epson, Kyocera, Samsung; IPP/PJL/LPD/WSD/CUPS 체인
NAS (네트워크 스토리지)	64+ 모듈	QNAP, Synology, D-Link NAS, Zyxel NAS, WD, Netgear ReadyNAS
VPN / 방화벽 어플라이언스 / NGFW	338 모듈	Palo Alto, Fortinet, Cisco ASA/FTD/FMC, Check Point, Juniper, SonicWall, Sophos, WatchGuard, Zyxel, F5 BIG-IP, Citrix/NetScaler, Ivanti, Pulse Secure, pfSense, OPNsense, Barracuda, Imperva, MikroTik, Huawei USG, Stormshield, Hillstone, Sangfor, H3C, Radware, Symantec ProxySG, Trend Micro TippingPoint, Trellix, Arista EOS, OpenVPN AS, Phoenix Contact mGuard, Siemens SCALANCE, Moxa EDR, VyOS, IPFire, Kerio, Cisco Meraki, Array Networks + OT/ICS 프로토콜 우회 모듈
스위치 L2/L3	61 모듈	관리형 스위치 (Cisco, D-Link, NETGEAR, HP/Aruba, Juniper, Extreme)
SOHO 엣지	16 모듈	트래블 라우터, NAS, 무선 AP
ICS / OT / 산업용	26+ 모듈	PLC, SCADA, Modbus, S7comm, EtherNet/IP, Universal Robots PolyScope 5
스마트 홈 / 해양	20+ 모듈	eNet SMART HOME, OpenRemote IoT, Metis 해양 WIC/DFS, Tuya, Hue, SmartThings
임베디드 OS	54+ 모듈	RIOT OS, OpenWrt, VxWorks, QNX, wolfSSL 디바이스, Tuya Arduino SDK, Zephyr

지원되는 벤더

네트워크 / 라우터 / CPE: 2Wire · 3Com · ActionTec · Alcatel-Lucent · Alpha Networks · Arris · Aruba · Asmax · Astoria · ASUS · Belkin · BHU · Billion · Binatone · Calix · CERIO · Cisco · Cobham · Comtrend · D-Link · DD-WRT · Draytek · EasyBox (Arcadyan) · Edimax · EE BrightBox · EnGenius · FiberHome · Fortinet · Freebox · GL.iNet · GPON · HooToo · Huawei · Intelbras · IPFire · Juniper · LG · Linksys · Mercury · MiFi (Novatel) · MikroTik · MitraStar · Motorola · Movistar · Netcore · NETGEAR · Netsys · Observa Telecom · OpenWrt · RuggedCom · Ruijie · Seagate · SerComm · Shuttle · Sitecom · SMC · SonicWall · Starbridge · Technicolor · Tenda · Thomson · TOTOLINK · TP-Link · TRENDnet · Ubee · Ubiquiti · Unicorn · UTStarcom · Wavlink · Xiaomi · Zhone · Zoom · ZTE · ZyXEL

카메라 / NVR / DVR: Hikvision · Dahua · Axis · Reolink · Amcrest · Uniview (UNV) · Tapo (TP-Link) · Swann · ANNKE · Edimax · Intelbras · Grandstream · Foscam · Acti · Avigilon · Beward · Brickcom · Cisco cameras · Geuterbruck · Honeywell cameras · Jovision · Siemens cameras · Xiongmai (OEM) · Zivif · MVPower DVR · Generic P2P WiFi cameras · Generic DVR/NVR OEM