物联网安全

ghostesp-revival/ghostesp

面向 ESP32 的开源无线研究平台。

mrhenrike/embedxpl-forge

嵌入式设备安全评估框架 — 700 个模块、350 个 CVE、55 家厂商、APT 组织引擎。覆盖路由器、IP 摄像头、GPON ONT、ISP CPE、IoT/嵌入式边缘设备。

jet-pentest/cve-2020-25749

针对CVE-2020-25749的概念验证漏洞利用，目标为Rubetek摄像头，利用硬编码的Telnet凭据，实现远程root shell访问并完全控制设备。

himitsushell/himitsushell

shell 脚本保护器（混淆、嵌入式解释器、DRM）——对内核跟踪不可见

openziti/ziti

零信任网络平台，通过加密身份、基于策略的访问和端到端加密使服务不可见。替代VPN，保护物联网，无需开放端口即可连接多云环境。

blakeblackshear/frigate

用于IP摄像头的NVR，支持实时本地物体检测

rubenbe/opensoho

轻量级的OpenWRT设备管理平台，适用于小型网络。针对2–20台设备提供集中配置、监控和WiFi管理，部署简单且兼容OpenWISP。

francescopace/espectre

ESPectre - 基于Wi-Fi频谱分析（CSI）的运动检测系统，集成Home Assistant。

nmap/nmap

高性能网络发现与安全审计工具，具备高级端口扫描、操作系统检测、服务版本检测，以及可脚本化的 NSE 引擎，用于自动化侦察和漏洞评估。

hackerest/pwneye

你的 ONVIF 和 RTSP 摄像机伴侣，用于发现和入侵现实世界中的安防摄像头 🎥

rapid7/metasploit-framework

开源漏洞利用框架，具备模块化载荷、编码器和辅助系统，用于跨网络和应用的渗透测试、漏洞验证及安全研究。

0ldev/politician

用于ESP32的现代WiFi审计库，使用先进的802.11技术。通过PMKID提取和CSA注入（绕过PMF）捕获WPA/WPA2/WPA3握手。收集企业凭据，支持双频（ESP32-C6上的2.4GHz/5GHz），导出到PCAPNG/Hashcat。干净的C++ API，包含9个示例。

wheregoes/byd-dolphin-hacking

逆向工程 BYD Dolphin 车机——CAN 总线、AVAS、NFC 钥匙、OTA 等。DiLink 3 / Android 10。

cisc0-gif/kitt

基于Python的渗透测试框架

lothos612/shodan

Shodan Dork查询

nmatt0/moria

IoT 固件识别与提取