---

플랫폼 참고 사항: 이 프레임워크는 주로 Linux(Debian/Ubuntu/Kali)에서 설계되고 테스트되었습니다. 대부분의 하드웨어 의존 모듈(무선 어댑터, USB 장치, raw 소켓 접근, 펌웨어 도구)은 Linux가 필요합니다. Windows 또는 macOS에서 실행하면 많은 모듈에서 오류가 발생하거나 기능이 제한될 수 있습니다. 최대 호환성을 위해 Linux를 강력히 권장합니다.

---

EmbedXPL-Forge

임베디드 및 경계 보안 평가 프레임워크

EmbedXPL-Forge는 라우터, 스위치, IP 카메라, NVR/DVR, GPON ONT, ISP CPE, 프린터, IoT, OT/ICS 및 임베디드 엣지 장치를 감사하는 보안 전문가를 위한 오픈소스 익스플로잇 및 스캐닝 프레임워크입니다. 자격 증명 테스트, 취약점 익스플로잇, 네트워크 스캐닝, 페이로드 생성, RTSP 카메라 공격, 펌웨어 조작, 다국어 PolyExploit 오케스트레이션, 그리고 완전한 프린터 무기고를 아우르는 2800개 이상의 활성 모듈을 제공하며, 114개 이상의 벤더에 걸쳐 매핑된 700개 이상의 CVE와 실제 국가 수준 공격 체인을 재현하는 APT 그룹 공격 엔진을 갖추고 있습니다.

버전: 3.2.0

기능

• 625개 이상의 익스플로잇 모듈 — RCE, 인증 우회, 경로 순회, 정보 노출, 버퍼 오버플로, DNS 하이재킹, 명령 주입, 백도어, CSRF, 설정 복호화, WPA/WPS 키젠, 공장 비밀번호 생성기, 힙/스택 BOF 체인
• 88개 자격 증명 모듈 — FTP, SSH, Telnet, HTTP, SNMP, SFTP에 대한 사전 공격
• 185개 이상의 프린터 익스플로잇 모듈 — HP, Canon, Lexmark, Xerox, Ricoh, Brother, Epson, Kyocera, Samsung; PJL/IPP/LPD/WSD/CUPS; Pwn2Own 2026 체인; PrintingShellz; MS-RPRN NTLM 강제 인증
• 완전한 RTSP 카메라 엔진 — 경로 브루트포스(195개 이상의 경로), 자격 증명 브루트포스(80개 이상의 조합), Basic/Digest 인증, RTSPS/TLS, RTSP-over-HTTP 터널(순수 Python, RFC 2326 App-C), nmap/masscan/직접 스캐너, ONVIF WS-Discovery, M3U 출력
• 7개의 사용자 정의 Nmap NSE 스크립트 — RTSP 검색, 카메라 핑거프린팅, Hikvision/Dahua CVE 검증, 기본 자격 증명 테스트, 다중 벤더 CVE 검사, 스냅샷 캡처 (pip install embedxpl[nse])
• 펌웨어 익스플로잇 제품군 — 포맷 감지, 백도어 주입, 체크섬 패치, 벤더 플래시 우회 (NETGEAR, TP-Link, D-Link, ASUS)
• PolyExploit 오케스트레이터 — 런타임 C/C++ 컴파일 (gcc/clang/mingw/cross), Ruby/Node.js/PHP/Bash/Perl 익스플로잇 실행, msfconsole 통합, ExploitDB/searchsploit 통합
• ICS/OT 모듈 — Universal Robots PolyScope 5, RIOT OS, Modbus, S7comm, EtherNet/IP, BACnet, DNP3
• 스마트 홈 / 해양 / 특수 — eNet SMART HOME, OpenRemote, Metis 해양 IoT (WIC/DFS)
• 5개 이상의 스캐너 모듈 — AutoPwn, 장치별 스캐너, WSD/mDNS 프린터 검색
• 32개 페이로드 모듈 — x86, x64, ARM, MIPS, Python, Perl, PHP용 리버스/바인드 TCP 셸
• 13개 인코더 모듈 — Python, PHP, Perl용 Base64 및 hex 인코딩
• 14개 범용 모듈 — Heartbleed, ShellShock, UPnP IGD, SNMP 브루트포스, TCP Xmas, UDP 증폭, CVE 조회, DNS 하이재킹 탐지기, AITM 인터셉터
• 700개 이상의 CVE 매핑 — 2001년부터 2026년까지, 2026 Pwn2Own 체인 및 주요 IoT/OT/해양 CVE 포함
• APT 그룹 공격 엔진 — MITRE ATT&CK 매핑과 함께 APT28, Volt Typhoon, Sandworm, Quad7, Turla, APT40의 공격 체인을 탐색하고 재현
• 23개 이상의 벤더별 워드리스트 — 벤더별 기본 자격 증명 외부화 (브라질 ISP 전용 포함)
• 네트워크 검색 — SSDP, ARP, Nmap, Masscan, Scapy 폴백, OUI 조회 (IEEE 39k+ 항목), T0–T5 타이밍 프로필
• 세션 관리 — 호스트별 영구 스캔 기록 (IP+MAC), 재개/재시작, 전체 발견 인덱스
• 체인형 autopwn 모듈 — 다단계 벤더별 익스플로잇 체인 (Huawei EG8145X6, CUPS Pwn2Own, Lexmark Pwn2Own 등)
• 7개의 자동화된 품질 게이트 — tools/phase_gate.py는 병합 전에 모든 모듈이 임포트, 안티-FP, 참조 및 코드 품질 검사를 통과하도록 보장

지원 장치 유형

유형	범위	설명
라우터 / GPON ONT / CPE	580개 이상의 모듈	SOHO 라우터, 엔터프라이즈 게이트웨이, GPON CPE/ONT (주요 초점)
IP 카메라 / NVR / DVR	60개 이상의 모듈	Hikvision, Dahua, Axis, Reolink, Amcrest, Uniview, Tapo, Swann, ANNKE, Edimax, Intelbras, Grandstream, Foscam, Xiongmai OEM, MVPower 및 20개 이상
프린터 / MFP	185개 이상의 모듈	HP, Canon, Lexmark, Xerox, Ricoh, Brother, Epson, Kyocera, Samsung; IPP/PJL/LPD/WSD/CUPS 체인
NAS (네트워크 스토리지)	20개 이상의 모듈	QNAP, Synology, D-Link NAS, Zyxel NAS
VPN / 방화벽 어플라이언스 / NGFW	202개 모듈	Palo Alto, Fortinet, Cisco ASA/FTD/FMC, Check Point, Juniper, SonicWall, Sophos, WatchGuard, Zyxel, F5 BIG-IP, Citrix/NetScaler, Ivanti, Pulse Secure, pfSense, OPNsense, Barracuda, Imperva, MikroTik, Huawei USG, Stormshield, Hillstone, Sangfor, H3C, Radware, Symantec ProxySG, Trend Micro TippingPoint, Trellix, Arista EOS, OpenVPN AS, Phoenix Contact mGuard, Siemens SCALANCE, Moxa EDR, VyOS, IPFire, Kerio, Cisco Meraki, Array Networks + OT/ICS 프로토콜 우회 모듈
스위치 L2/L3	3개 모듈	관리형 스위치 (Cisco, D-Link, NETGEAR)
SOHO 엣지	9개 모듈	트래블 라우터, NAS, 무선 AP
ICS / OT / 산업용	35개 이상의 모듈	PLC, SCADA, Modbus, S7comm, EtherNet/IP, Universal Robots PolyScope 5
스마트 홈 / 해양	10개 이상의 모듈	eNet SMART HOME, OpenRemote IoT, Metis 해양 WIC/DFS
임베디드 OS	25개 이상의 모듈	RIOT OS, OpenWrt, VxWorks, QNX, wolfSSL 장치, Tuya Arduino SDK

지원 벤더

네트워크 / 라우터 / CPE: 2Wire · 3Com · ActionTec · Alcatel-Lucent · Alpha Networks · Arris · Aruba · Asmax · Astoria · ASUS · Belkin · BHU · Billion · Binatone · Calix · CERIO · Cisco · Cobham · Comtrend · D-Link · DD-WRT · Draytek · EasyBox (Arcadyan) · Edimax · EE BrightBox · EnGenius · FiberHome · Fortinet · Freebox · GL.iNet · GPON · HooToo · Huawei · Intelbras · IPFire · Juniper · LG · Linksys · Mercury · MiFi (Novatel) · MikroTik · MitraStar · Motorola · Movistar · Netcore · NETGEAR · Netsys · Observa Telecom · OpenWrt · RuggedCom · Ruijie · Seagate · SerComm · Shuttle · Sitecom · SMC · SonicWall · Starbridge · Technicolor · Tenda · Thomson · TOTOLINK · TP-Link · TRENDnet · Ubee · Ubiquiti · Unicorn · UTStarcom · Wavlink · Xiaomi · Zhone · Zoom · ZTE · ZyXEL

카메라 / NVR / DVR: Hikvision · Dahua · Axis · Reolink · Amcrest · Uniview (UNV) · Tapo (TP-Link) · Swann · ANNKE · Edimax · Intelbras · Grandstream · Foscam · Acti · Avigilon · Beward · Brickcom · Cisco cameras · Geuterbruck · Honeywell cameras · Jovision · Siemens cameras · Xiongmai (OEM) · Zivif · MVPower DVR · Generic P2P WiFi cameras · Generic DVR/NVR OEM

프린터 / MFP: HP LaserJet/PageWide · Canon imageRUNNER/imageClass · Lexmark CX/CS/MS/MX · Xerox WorkCentre/AltaLink/VersaLink · Ricoh MP/Aficio/SP · Brother MFC/DCP · Epson WorkForce · Kyocera ECOSYS · Samsung SyncThru · Generic IPP/PJL/LPD/CUPS/WSD

NAS / VPN / 방화벽 / 보안: QNAP · Synology · D-Link NAS · Zyxel NAS · Ivanti · SonicWall · Fortinet (FortiOS/FortiGate/FortiWeb/FortiClient EMS) · Palo Alto (PAN-OS) · Cisco ASA/FTD · CheckPoint · Sophos XG · WatchGuard Firebox · Avocent

ICS / OT / 로보틱스: Universal Robots (UR3/UR5/UR10/UR16) · OpenPLC · Modbus TCP · Siemens S7 · EtherNet/IP CIP · BACnet · DNP3 · PROFINET DCP

스마트 홈 / 해양 / 임베디드 OS: eNet SMART HOME · OpenRemote IoT · Metis WIC/DFS (해양) · RIOT OS · OpenWrt · VxWorks · QNX · Zephyr · wolfSSL · Tuya arduino-tuyaopen

설치

옵션 1 — PyPI (권장)```bash

pip install embedxpl embedxpl

### 옵션 2 — Nmap NSE 스크립트 사용```bash
# Install EmbedXPL + NSE dependencies
pip install "embedxpl[nse]"

# Install the 7 custom NSE scripts into Nmap's scripts directory
python -m embedxpl.nse install
# or using the entry point:
embedxpl-nse install

# Verify installation
python -m embedxpl.nse list

참고: Linux/macOS에서는 설치 단계에서 /usr/share/nmap/scripts/에 쓰기 위해 sudo가 필요할 수 있습니다. 실행: sudo python -m embedxpl.nse install