---

Примечание о платформе: Этот фреймворк разработан и протестирован в первую очередь на Linux (Debian/Ubuntu/Kali). Большинство модулей, зависящих от оборудования (беспроводные адаптеры, USB-устройства, доступ к raw-сокетам, инструменты для работы с прошивками), требуют Linux. Запуск на Windows или macOS может вызвать ошибки или ограничить функциональность многих модулей. Для максимальной совместимости настоятельно рекомендуется Linux.

---

EmbedXPL-Forge

Фреймворк для оценки безопасности встраиваемых устройств и периметра

EmbedXPL-Forge — это открытый фреймворк для эксплуатации и сканирования, предназначенный для специалистов по безопасности, проводящих аудит роутеров, коммутаторов, IP-камер, NVR/DVR, GPON ONT, ISP CPE, принтеров, IoT, OT/ICS и встраиваемых граничных устройств. Он предоставляет 2800+ активных модулей, охватывающих проверку учётных данных, эксплуатацию уязвимостей, сканирование сети, генерацию полезной нагрузки, атаки на RTSP-камеры, манипуляцию прошивками, мультиязычную оркестрацию PolyExploit и полный арсенал для принтеров — с 700+ CVE, сопоставленными по 114+ вендорам, и движком атак APT-групп, воспроизводящим реальные цепочки атак государственных хакерских группировок.

Версия: 3.2.0

Возможности

• 625+ модулей эксплуатации — RCE, обход аутентификации, обход пути, раскрытие информации, переполнение буфера, перехват DNS, инъекция команд, бэкдор, CSRF, расшифровка конфигурации, генерация ключей WPA/WPS, генераторы заводских паролей, цепочки heap/stack BOF
• 88 модулей для учётных данных — словарные атаки против FTP, SSH, Telnet, HTTP, SNMP, SFTP
• 185+ модулей эксплуатации принтеров — HP, Canon, Lexmark, Xerox, Ricoh, Brother, Epson, Kyocera, Samsung; PJL/IPP/LPD/WSD/CUPS; цепочки Pwn2Own 2026; PrintingShellz; принуждение NTLM через MS-RPRN
• Полноценный движок для RTSP-камер — брутфорс маршрутов (195+ маршрутов), брутфорс учётных данных (80+ пар), Basic/Digest-аутентификация, RTSPS/TLS, туннель RTSP-over-HTTP (чистый Python, RFC 2326 App-C), сканер nmap/masscan/direct, ONVIF WS-Discovery, вывод M3U
• 7 пользовательских NSE-скриптов Nmap — обнаружение RTSP, фингерпринтинг камер, валидация CVE Hikvision/Dahua, проверка учётных данных по умолчанию, проверки CVE для множества вендоров, захват снимков (pip install embedxpl[nse])
• Набор для эксплуатации прошивок — определение формата, внедрение бэкдора, исправление контрольных сумм, обход флеш-защиты вендоров (NETGEAR, TP-Link, D-Link, ASUS)
• Оркестратор PolyExploit — компиляция C/C++ во время выполнения (gcc/clang/mingw/cross), запуск эксплойтов на Ruby/Node.js/PHP/Bash/Perl, интеграция с msfconsole, интеграция с ExploitDB/searchsploit
• Модули ICS/OT — Universal Robots PolyScope 5, RIOT OS, Modbus, S7comm, EtherNet/IP, BACnet, DNP3
• Умный дом / морские системы / специализированные — eNet SMART HOME, OpenRemote, морской IoT Metis (WIC/DFS)
• 5+ модулей сканирования — AutoPwn, сканеры для конкретных устройств, обнаружение принтеров WSD/mDNS
• 32 модуля полезной нагрузки — reverse/bind TCP-шеллы для x86, x64, ARM, MIPS, Python, Perl, PHP
• 13 модулей кодирования — кодирование Base64 и hex для Python, PHP, Perl
• 14 универсальных модулей — Heartbleed, ShellShock, UPnP IGD, брутфорс SNMP, TCP Xmas, UDP-амплификация, поиск CVE, детектор перехвата DNS, перехватчик AITM
• 700+ сопоставленных CVE — с 2001 по 2026 год, включая цепочки Pwn2Own 2026 и критические CVE в IoT/OT/морских системах
• Движок атак APT-групп — просмотр и воспроизведение цепочек атак от APT28, Volt Typhoon, Sandworm, Quad7, Turla, APT40 с сопоставлением по MITRE ATT&CK
• 23+ словаря для конкретных вендоров — вынесенные учётные данные по умолчанию для каждого вендора (включая специфичные для Бразилии ISP)
• Обнаружение сети — SSDP, ARP, Nmap, Masscan, резервный Scapy, поиск по OUI (IEEE 39k+ записей), профили таймингов T0–T5
• Управление сессиями — постоянная история сканирований по хосту (IP+MAC), возобновление/перезапуск, полный индекс находок
• Цепочные модули autopwn — многофазные цепочки эксплуатации для конкретных вендоров (Huawei EG8145X6, CUPS Pwn2Own, Lexmark Pwn2Own и др.)
• 7 автоматизированных проверок качества — tools/phase_gate.py гарантирует, что каждый модуль проходит проверки импорта, защиты от ложных срабатываний, ссылок и качества кода перед слиянием

Поддерживаемые типы устройств

Тип	Покрытие	Описание
Роутеры / GPON ONT / CPE	580+ модулей	SOHO-роутеры, корпоративные шлюзы, GPON CPE/ONT (основной фокус)
IP-камеры / NVR / DVR	60+ модулей	Hikvision, Dahua, Axis, Reolink, Amcrest, Uniview, Tapo, Swann, ANNKE, Edimax, Intelbras, Grandstream, Foscam, Xiongmai OEM, MVPower и ещё 20+
Принтеры / МФУ	185+ модулей	HP, Canon, Lexmark, Xerox, Ricoh, Brother, Epson, Kyocera, Samsung; цепочки IPP/PJL/LPD/WSD/CUPS
NAS (сетевое хранилище)	20+ модулей	QNAP, Synology, D-Link NAS, Zyxel NAS
VPN / межсетевые экраны / NGFW	202 модуля	Palo Alto, Fortinet, Cisco ASA/FTD/FMC, Check Point, Juniper, SonicWall, Sophos, WatchGuard, Zyxel, F5 BIG-IP, Citrix/NetScaler, Ivanti, Pulse Secure, pfSense, OPNsense, Barracuda, Imperva, MikroTik, Huawei USG, Stormshield, Hillstone, Sangfor, H3C, Radware, Symantec ProxySG, Trend Micro TippingPoint, Trellix, Arista EOS, OpenVPN AS, Phoenix Contact mGuard, Siemens SCALANCE, Moxa EDR, VyOS, IPFire, Kerio, Cisco Meraki, Array Networks + модули обхода протоколов OT/ICS
Коммутаторы L2/L3	3 модуля	Управляемые коммутаторы (Cisco, D-Link, NETGEAR)
SOHO Edge	9 модулей	Travel-роутеры, NAS, беспроводные точки доступа
ICS / OT / промышленные	35+ модулей	ПЛК, SCADA, Modbus, S7comm, EtherNet/IP, Universal Robots PolyScope 5
Умный дом / морские системы	10+ модулей	eNet SMART HOME, OpenRemote IoT, морские WIC/DFS Metis
Встраиваемые ОС	25+ модулей	RIOT OS, OpenWrt, VxWorks, QNX, устройства wolfSSL, Tuya Arduino SDK

Поддерживаемые вендоры

Сети / роутеры / CPE: 2Wire · 3Com · ActionTec · Alcatel-Lucent · Alpha Networks · Arris · Aruba · Asmax · Astoria · ASUS · Belkin · BHU · Billion · Binatone · Calix · CERIO · Cisco · Cobham · Comtrend · D-Link · DD-WRT · Draytek · EasyBox (Arcadyan) · Edimax · EE BrightBox · EnGenius · FiberHome · Fortinet · Freebox · GL.iNet · GPON · HooToo · Huawei · Intelbras · IPFire · Juniper · LG · Linksys · Mercury · MiFi (Novatel) · MikroTik · MitraStar · Motorola · Movistar · Netcore · NETGEAR · Netsys · Observa Telecom · OpenWrt · RuggedCom · Ruijie · Seagate · SerComm · Shuttle · Sitecom · SMC · SonicWall · Starbridge · Technicolor · Tenda · Thomson · TOTOLINK · TP-Link · TRENDnet · Ubee · Ubiquiti · Unicorn · UTStarcom · Wavlink · Xiaomi · Zhone · Zoom · ZTE · ZyXEL