物联网安全

wyl-cmd/cve-2017-7921-research-toolkit

Used to quickly test the Hikvision CVE-2017-7921 vulnerability with FOFA, and provide the login account and password, and output a JSON file.

ullaakut/cameradar

Cameradar 攻击进入 RTSP 视频监控摄像机

thewhiteh4t/killcast

操控网络中的Chromecast设备

y0oshi/project-deep-focus

异步网络侦察引擎，用于大规模服务发现和指纹识别。识别未受保护的服务（RTSP摄像头、VNC、FTP）并提供实时终端仪表盘，带有认证状态检测。

owasp/owasp-istg

The IoT Security Testing Guide (ISTG) provides a comprehensive methodology for penetration tests in the IoT field, offering flexibility to adapt…

mucoze/umay

物联网恶意软件相似性分析平台

gitchw/ghostlock-cve-2026-43499

CVE-2026-43499 (GhostLock) — Linux 内核 futex PI rt_mutex UAF ARM32 权限提升研究，针对华为 Watch 4 Pro（内核 5.4.210）

blacksheepstudio/cve-2017-7921-exp

针对海康威视 IP 摄像头的 CVE-2017-7921 Python 漏洞利用脚本，可通过精心构造的 HTTP 请求执行未授权用户枚举、快照捕获和配置文件下载。

ozcanpng/cve-2026-73673

针对 CVE-2026-73673（Netis NC63 路由器中的一个未认证固件更新漏洞）的非破坏性 PoC 与技术文档，包含复现步骤和证据工件。

judgedbykira/cve-2026-25938-fuxa-unauthenticated-rce

关于在 FUXA 上利用 CVE-2026-25938 未认证 RCE 漏洞的说明与 PoC

limingxi6/cve-2020-9373-netgear-r6400

Complete firmware vulnerability analysis for CVE-2020-9373 Netgear R6400 UPnP stack overflow, including unpacking, reverse engineering, static…

danyw24/zyxel-p870hn-hardware-hacking

从裸 PCB 到 root：通过 UART 硬件破解 ZyXEL P-870HN (BCM6368) — CVE-2025-0890 + CVE-2024-40891，在我自己的硬件上。

virgula0/cve-2026-44402

Voltronic Power SNMP Web Pro 1.1 中的未认证完整 Root 远程命令执行

ghostesp-revival/ghostesp

面向 ESP32 的开源无线研究平台。

torvalds/linux

Linux 内核源代码树

blakeblackshear/frigate

用于IP摄像头的NVR，支持实时本地物体检测

thingsboard/thingsboard

开源物联网平台 - 设备管理、数据采集、处理和可视化。