iotsrg/iot-pentest-devices-and-purposeКурируемое руководство по аппаратным и программным средствам для тестирования на проникновение в IoT на 2025 год, охватывающее векторы атак Bluetooth, Zigbee, Z-Wave, WiFi, RFID, автомобильные и побочные каналы.
В этом документе перечислены новейшие инструменты и оборудование для тестирования безопасности IoT в 2025 году, охватывающие различные протоколы и технологии. Он включает новейшие атаки, недавно обнаруженные уязвимости и обновлённые аппаратные и программные средства с расширенными возможностями.
| Программные инструменты | Аппаратные средства | Назначение | Обновления 2025 |
|---|---|---|---|
| BrakTooth PoC (Enhanced) | ESP32-WROVER | Тестирование уязвимостей Bluetooth (CVE-2021-28139 и варианты) | Расширенные возможности эксплуатации, более широкая поддержка SoC |
| Flipper Zero (Xtreme Firmware) | Flipper Zero | Многопротокольный взлом RF, включая атаки Bluetooth | Атаки Bad Keyboard через BLE, совместимость с iOS |
| Ubertooth Tools | Ubertooth One | Перехват и инжекция пакетов Bluetooth Classic и BLE | Улучшенная инжекция пакетов, анализ в реальном времени |
| BlueHydra Enhanced | CSR 4.0 or compatible | Сканирование устройств BLE с обнаружением на основе ИИ | Снятие отпечатков устройств на основе машинного обучения |
| Bettercap 2.x | Alfa AWUS1900 | Продвинутые атаки MiTM на Bluetooth и BLE | Расширенная автоматизация, сценарии атак на основе ИИ |
| GATTacker Pro | ESP32 or nRF52840 | Атаки MiTM и фаззинг на уровне GATT BLE | Улучшенный фаззинг протоколов, автоматическое обнаружение уязвимостей |
| Wireshark 4.x | Bluetooth Adapter | Расширенный анализ пакетов Bluetooth | Анализ трафика с помощью ИИ, обнаружение угроз |
| Программные инструменты | Аппаратные средства | Назначение | Обновления 2025 |
|---|---|---|---|
| KillerBee Enhanced | ApiMote v4 or nRF52840 Dongle | Продвинутое тестирование на проникновение Zigbee 3.0 | Тестирование уязвимостей Zigbee 3.0, обход кода установки |
| Z-Attack Pro | USRP B210 or HackRF One | Атаки и манипуляции на уровне протокола Zigbee | Поддержка тестирования модели безопасности Zigbee 3.0 |
| ZigDiggity v2 | XBee S2C or nRF52840 | Картографирование сети Zigbee и оценка уязвимостей | Расширенные возможности DoS-атак против Zigbee 3.0 |
| Zigbee Protocol Fuzzer | ApiMote or compatible | Продвинутый фаззинг протоколов и обнаружение сбоев | Фаззинг с направлением ИИ для обнаружения уязвимостей |
Ключевая уязвимость 2025 года: CVE-2025-1221, затрагивающая стек Zigbee SiLabs EmberZNet, вызывающая сбои доставки сообщений в реализациях Radio Co-Processor.
| Программные инструменты | Аппаратные средства | Назначение | Обновления 2025 |
|---|---|---|---|
| EZ-Wave Plus | HackRF One or USRP | Анализ и эксплуатация безопасности Z-Wave Plus | Поддержка анализа серии Z-Wave 800 |
| Z-Attack Advanced | Yardstick One or FlipperZero | Расширенная инжекция и повтор пакетов Z-Wave | Расширенные методы извлечения ключей |
| RFCrack Pro | USRP B200mini | Продвинутый анализ сигналов Z-Wave | Распознавание образов на основе машинного обучения |
| OpenZWave Enhanced | Z-Wave USB Stick | Тестирование умных домашних сетей Z-Wave | Расширенные модули тестирования безопасности |
| Программные инструменты | Аппаратные средства | Назначение | Обновления 2025 |
|---|---|---|---|
| Aircrack-ng 1.8+ | Alfa AWUS036ACS or AWUS036ACHM | Тестирование безопасности WPA3 и расширенного WPA2 | Поддержка атак WPA3-SAE, тестирование уязвимости DragonBlood |
| FragAttacks Toolkit | Intel AX200/AX210 adapters | Эксплуатация уязвимостей фрагментации | Обновлено для уязвимостей mesh-сетей CVE-2025-27558 |
| Wi-Fi Deauther v3 | ESP8266/ESP32 based devices | Продвинутые атаки деаутентификации | Оптимизация времени атаки с помощью ИИ |
| WiFi Pineapple Mark VII | Hak5 WiFi Pineapple | Атаки Evil twin и мошеннических точек доступа | Расширенные модули социальной инженерии |
| Bettercap WiFi Module | High-gain USB adapters | Современные WiFi-атаки с автоматизацией | Интеграция с информацией об угрозах в реальном времени |
| KRACK Attack Tools | Panda PAU09 | Атаки повторной установки ключа WPA2 | Обновлено для новых реализаций WPA2/WPA3 |
