EmbedXPL-Forge

Framework de Avaliação de Segurança em Dispositivos Embarcados e de Perímetro

EmbedXPL-Forge é um framework open-source de exploração e scanning para profissionais de segurança auditarem roteadores, switches, câmeras IP, NVR/DVR, GPON ONTs, CPEs de ISP, impressoras, dispositivos IoT, OT/ICS e dispositivos embarcados. Oferece 2800+ módulos ativos cobrindo testes de credenciais, exploração de vulnerabilidades, varredura de rede, geração de payloads, ataques a câmeras RTSP, manipulação de firmware, arsenal completo de impressoras e orquestração PolyExploit multilinguagem - com 700+ CVEs mapeados em 114+ fabricantes e um APT Group Attack Engine que reproduz cadeias de ataque reais de grupos nação-estado.

Versão: 2.0.0

Funcionalidades

• 625+ módulos de exploit - RCE, auth bypass, path traversal, info disclosure, buffer overflow, DNS hijacking, command injection, backdoor, CSRF, config decrypt, gerador WPA/WPS, gerador de senha de fábrica, chains de heap/stack BOF
• 88 módulos de credenciais - ataques de dicionário contra FTP, SSH, Telnet, HTTP, SNMP, SFTP
• 185+ módulos para impressoras - HP, Canon, Lexmark, Xerox, Ricoh, Brother, Epson, Kyocera, Samsung; PJL/IPP/LPD/WSD/CUPS; chains Pwn2Own 2026; PrintingShellz; MS-RPRN NTLM coercion
• Motor RTSP completo - portado do cameradar: brute-force de rotas (195+ rotas), brute-force de credenciais (80+ pares), auth Basic/Digest, RTSPS/TLS, tunelamento RTSP-over-HTTP (Python puro, RFC 2326 App-C), scanner nmap/masscan/direto, ONVIF WS-Discovery
• 7 scripts NSE Nmap personalizados - descoberta RTSP, fingerprint de câmera, validação CVE Hikvision/Dahua, teste de credenciais padrão, verificação multi-vendor CVE, captura de snapshot (pip install embedxpl[nse])
• Suite de exploração de firmware - detecção de formato, injeção de backdoor, patch de checksum, bypass de flash por fabricante (NETGEAR, TP-Link, D-Link, ASUS)
• Orquestrador PolyExploit - compilação C/C++ em tempo de execução (gcc/clang/mingw/cross), execução de exploits Ruby/Node.js/PHP/Bash/Perl, integração msfconsole, integração ExploitDB/searchsploit
• Módulos ICS/OT - Universal Robots PolyScope 5, RIOT OS, Modbus, S7comm, EtherNet/IP, BACnet, DNP3
• Smart home / marítimo / especializado - eNet SMART HOME, OpenRemote, Metis maritime IoT (WIC/DFS)
• 5+ módulos de scanner - AutoPwn, scanners específicos por dispositivo, descoberta WSD/mDNS de impressoras
• 32 módulos de payload - reverse/bind TCP shells para x86, x64, ARM, MIPS, Python, Perl, PHP
• 13 módulos de encoder - Base64 e hex encoding para Python, PHP, Perl
• 14 módulos genéricos - Heartbleed, ShellShock, UPnP IGD, SNMP bruteforce, TCP Xmas, amplificação UDP, consulta CVE, detector DNS hijack, interceptor AITM
• 700+ CVEs mapeados - de 2001 a 2026, incluindo chains Pwn2Own 2026 e CVEs críticos de IoT/OT/marítimo
• APT Group Attack Engine - reproduz cadeias de ataque do APT28, Volt Typhoon, Sandworm, Quad7, Turla, APT40 com mapeamento MITRE ATT&CK
• 23+ wordlists por fabricante - credenciais padrão externalizadas por vendor (incluindo ISPs brasileiros específicos)
• Módulos ISP Brasil - CPEs ZTE, Huawei, Intelbras e TP-Link distribuídos pelos principais provedores brasileiros (Vivo, Claro, OI, TIM)
• FCC-ID Lookup - consulta ao banco FCC para recuperar firmware, manuais e fotos internas de qualquer dispositivo registrado
• iSpy Camera DB - integração com banco de 6.000+ modelos de câmera para rotas RTSP e credenciais padrão
• 7 automated quality gates - tools/phase_gate.py garante que cada módulo passa verificações de importação, anti-falso-positivo, referências e qualidade de código

Tipos de Dispositivos Suportados

Tipo	Cobertura	Descrição
Roteadores / GPON ONT / CPE	580+ módulos	Roteadores SOHO, gateways enterprise, CPE/ONT GPON
Câmeras IP / NVR / DVR	60+ módulos	Hikvision, Dahua, Axis, Reolink, Amcrest, Uniview, Tapo, Swann, ANNKE, Edimax, Intelbras e mais
Impressoras / MFP	185+ módulos	HP, Canon, Lexmark, Xerox, Ricoh, Brother, Epson, Kyocera, Samsung; IPP/PJL/LPD/WSD/CUPS
NAS (Armazenamento em Rede)	20+ módulos	QNAP, Synology, D-Link NAS, Zyxel
VPN / Firewall / NGFW / Segurança de Perímetro	202 módulos	Palo Alto, Fortinet, Cisco ASA/FTD/FMC, Check Point, Juniper, SonicWall, Sophos, WatchGuard, Zyxel, F5 BIG-IP, Citrix/NetScaler, Ivanti, Pulse Secure, pfSense, OPNsense, Barracuda, Imperva, MikroTik, Huawei USG, Stormshield, Hillstone, Sangfor, H3C, Radware, Symantec ProxySG, Trend Micro TippingPoint, Trellix, Arista EOS, OpenVPN AS, Phoenix Contact mGuard, Siemens SCALANCE, Moxa EDR, VyOS, IPFire, Kerio, Cisco Meraki, Array Networks + módulos de bypass de protocolo OT/ICS
Switches L2/L3	3 módulos	Switches gerenciados (Cisco, D-Link, NETGEAR)
SOHO Edge	9 módulos	Roteadores de viagem, NAS, APs wireless
ICS / OT / Industrial	35+ módulos	PLCs, SCADA, Modbus, S7comm, EtherNet/IP, Universal Robots PolyScope 5
Smart Home / Marítimo	10+ módulos	eNet SMART HOME, OpenRemote IoT, Metis maritime WIC/DFS
SO Embarcado	25+ módulos	RIOT OS, OpenWrt, VxWorks, QNX, wolfSSL, Tuya Arduino SDK

Fabricantes Suportados

Equipamentos de rede: 2Wire · 3Com · ActionTec · Alcatel-Lucent · Alpha Networks · Arris · Aruba · Asmax · Astoria · ASUS · Belkin · BHU · Billion · Binatone · Calix · CERIO · Cisco · Cobham · Comtrend · D-Link · DD-WRT · Draytek · EasyBox (Arcadyan) · Edimax · EE BrightBox · FiberHome · Fortinet · Freebox · GL.iNet · GPON · HooToo · Huawei · Intelbras · IPFire · Juniper · LG · Linksys · Mercury · MiFi (Novatel) · MikroTik · MitraStar · Motorola · Movistar · Netcore · NETGEAR · Netsys · Observa Telecom · OpenWrt · RuggedCom · Ruijie · Seagate · SerComm · Shuttle · Sitecom · SMC · SonicWall · Starbridge · Technicolor · Tenda · Thomson · TOTOLINK · TP-Link · TRENDnet · Ubee · Ubiquiti · Unicorn · UTStarcom · Wavlink · Xiaomi · Zhone · Zoom · ZTE · ZyXEL

Câmeras / NVR / DVR: Hikvision · Dahua · Axis · Reolink · Amcrest · Uniview (UNV) · Tapo (TP-Link) · Swann · ANNKE · Edimax · Intelbras · Grandstream · Foscam · Acti · Avigilon · Beward · Brickcom · Cisco câmeras · Geuterbruck · Honeywell câmeras · Jovision · Siemens câmeras · Xiongmai (OEM) · Zivif · MVPower DVR · Câmeras P2P WiFi genéricas · DVR/NVR OEM genérico

NAS / VPN / Segurança: QNAP · Synology · D-Link NAS · Zyxel NAS · Ivanti · SonicWall · Fortinet · Avocent

Instalação

Opção 1 - PyPI (recomendado)

pip install embedxpl
embedxpl

Opção 2 - Com scripts Nmap NSE

pip install "embedxpl[nse]"
python -m embedxpl.nse install   # pode exigir sudo no Linux/macOS
embedxpl-nse list

Opção 3 - A partir do código-fonte

git clone https://github.com/mrhenrike/EmbedXPL-Forge.git
cd EmbedXPL-Forge
chmod +x setup_venv.sh run.sh
./setup_venv.sh          # cria .venv e instala deps (PEP 668 safe)
./run.sh                 # launcher recomendado
# ou: python exf.py      # detecta .venv automaticamente

Uso Rápido

# Shell interativo
python exf.py

# Módulo de roteador - RCE Netgear DGN1000B
exf > use exploits/routers/netgear/dgn1000b_remote_command_execution
exf (DGN1000B RCE) > set target 192.168.1.1
exf (DGN1000B RCE) > run

# Gerador de chave WPA padrão - EasyBox (Arcadyan)
exf > use exploits/routers/easybox/easybox_wpa_keygen
exf (EasyBox WPA Keygen) > set target 192.168.1.1
exf (EasyBox WPA Keygen) > run