iotsrg/iot-pentest-devices-and-purposeGuia selecionado de ferramentas de hardware e software para testes de penetração em IoT para 2025, cobrindo vetores de ataque Bluetooth, Zigbee, Z-Wave, WiFi, RFID, automotivos e de canal lateral.
Este documento descreve as ferramentas e hardwares mais recentes para testes de segurança IoT em 2025, abrangendo diferentes protocolos e tecnologias. Inclui ataques de ponta, vulnerabilidades recentemente descobertas e ferramentas de software e hardware atualizadas com capacidades aprimoradas.
| Software Tools | Hardware Tools | Purpose | 2025 Updates |
|---|---|---|---|
| BrakTooth PoC (Enhanced) | ESP32-WROVER | Teste de vulnerabilidades Bluetooth (CVE-2021-28139 e variantes) | Capacidades de exploração aprimoradas, suporte mais amplo a SoCs |
| Flipper Zero (Xtreme Firmware) | Flipper Zero | Hacking RF multiprotocolo, incluindo ataques Bluetooth | Ataques Bad Keyboard via BLE, compatibilidade com iOS |
| Ubertooth Tools | Ubertooth One | Sniffing e injeção de pacotes Bluetooth Classic e BLE | Injeção de pacotes aprimorada, análise em tempo real |
| BlueHydra Enhanced | CSR 4.0 ou compatível | Varredura de dispositivos BLE com detecção aprimorada por IA | Identificação de dispositivos baseada em aprendizado de máquina |
| Bettercap 2.x | Alfa AWUS1900 | Ataques MiTM avançados em Bluetooth e BLE | Automação aprimorada, cenários de ataque alimentados por IA |
| GATTacker Pro | ESP32 ou nRF52840 | Ataques MiTM e fuzzing na camada GATT BLE | Fuzzing de protocolo aprimorado, descoberta automática de vulnerabilidades |
| Wireshark 4.x | Adaptador Bluetooth | Análise aprimorada de pacotes Bluetooth | Análise de tráfego assistida por IA, detecção de ameaças |
| Software Tools | Hardware Tools | Purpose | 2025 Updates |
|---|---|---|---|
| KillerBee Enhanced | ApiMote v4 ou Dongle nRF52840 | Teste de penetração avançado em Zigbee 3.0 | Teste de vulnerabilidades Zigbee 3.0, bypass do código de instalação |
| Z-Attack Pro | USRP B210 ou HackRF One | Ataques e manipulação na camada de protocolo Zigbee | Suporte para teste do modelo de segurança Zigbee 3.0 |
| ZigDiggity v2 | XBee S2C ou nRF52840 | Mapeamento de rede Zigbee e avaliação de vulnerabilidades | Capacidades aprimoradas de ataque DoS contra Zigbee 3.0 |
| Zigbee Protocol Fuzzer | ApiMote ou compatível | Fuzzing avançado de protocolo e detecção de falhas | Fuzzing guiado por IA para descoberta de vulnerabilidades |
Vulnerabilidade chave de 2025: CVE-2025-1221 afetando a pilha Zigbee EmberZNet da SiLabs, causando falhas na entrega de mensagens em implementações de Radio Co-Processor.
| Software Tools | Hardware Tools | Purpose | 2025 Updates |
|---|---|---|---|
| EZ-Wave Plus | HackRF One ou USRP | Análise e exploração de segurança Z-Wave Plus | Suporte para análise da série Z-Wave 800 |
| Z-Attack Advanced | Yardstick One ou FlipperZero | Injeção e replay aprimorados de pacotes Z-Wave | Técnicas aprimoradas de extração de chaves |
| RFCrack Pro | USRP B200mini | Análise avançada de sinais Z-Wave | Reconhecimento de padrões baseado em aprendizado de máquina |
| OpenZWave Enhanced | Stick USB Z-Wave | Teste de redes Z-Wave em casas inteligentes | Módulos aprimorados de teste de segurança |
| Software Tools | Hardware Tools | Purpose | 2025 Updates |
|---|---|---|---|
| Aircrack-ng 1.8+ | Alfa AWUS036ACS ou AWUS036ACHM | Teste de segurança WPA3 e WPA2 aprimorado | Suporte a ataques WPA3-SAE, teste de vulnerabilidade DragonBlood |
| FragAttacks Toolkit | Adaptadores Intel AX200/AX210 | Exploração de vulnerabilidades de fragmentação | Atualizado para vulnerabilidades de rede mesh CVE-2025-27558 |
| Wi-Fi Deauther v3 | Dispositivos baseados em ESP8266/ESP32 | Ataques avançados de desautenticação | Otimização de tempo de ataque alimentada por IA |
| WiFi Pineapple Mark VII | Hak5 WiFi Pineapple | Ataques de gêmeo do mal e rogue AP | Módulos aprimorados de engenharia social |
| Bettercap WiFi Module | Adaptadores USB de alto ganho | Ataques WiFi modernos com automação | Integração de inteligência de ameaças em tempo real |
| KRACK Attack Tools | Panda PAU09 | Ataques de reinstalação de chave WPA2 | Atualizado para implementações mais recentes de WPA2/WPA3 |
