iotsrg/iot-pentest-devices-and-purpose2025年物联网渗透测试硬件和软件工具精选指南，涵盖蓝牙、Zigbee、Z-Wave、WiFi、RFID、汽车及侧信道攻击向量。
本文档概述了 2025 年用于 IoT 安全测试的最新工具和硬件，涵盖了不同的协议和技术。它包括前沿攻击、新发现的漏洞，以及功能增强的更新版硬件和软件工具。
| 软件工具 | 硬件工具 | 用途 | 2025 年更新 |
|---|---|---|---|
| BrakTooth PoC (增强版) | ESP32-WROVER | 测试蓝牙漏洞（CVE-2021-28139 及其变种） | 增强的利用能力，更广泛的 SoC 支持 |
| Flipper Zero（Xtreme 固件） | Flipper Zero | 多协议射频破解，包括蓝牙攻击 | 通过 BLE 实现 Bad Keyboard 攻击，iOS 兼容性 |
| Ubertooth Tools | Ubertooth One | 蓝牙经典和 BLE 数据包嗅探与注入 | 改进的数据包注入，实时分析 |
| BlueHydra 增强版 | CSR 4.0 或兼容 | 基于 AI 增强检测的 BLE 设备扫描 | 基于机器学习的设备指纹识别 |
| Bettercap 2.x | Alfa AWUS1900 | 蓝牙和 BLE 的高级中间人攻击 | 增强的自动化，AI 驱动的攻击场景 |
| GATTacker Pro | ESP32 或 nRF52840 | BLE GATT 层中间人攻击与模糊测试 | 改进的协议模糊测试，自动漏洞发现 |
| Wireshark 4.x | 蓝牙适配器 | 增强的蓝牙数据包分析 | AI 辅助流量分析，威胁检测 |
2025 年关键漏洞：CVE-2025-1221 影响 SiLabs EmberZNet Zigbee 协议栈，导致 Radio Co-Processor 实现中的消息传递失败。
2025 年新威胁：PerfektBlue 漏洞（CVE-2024-45431 至 CVE-2024-45434）影响 3.5 亿辆汽车中的 OpenSynergy Blue SDK，可实现针对信息娱乐系统的蓝牙攻击。
最后更新：2025 年 8 月
文档版本：2025.1
| 软件工具 | 硬件工具 | 用途 | 2025 年更新 |
|---|
| KillerBee 增强版 | ApiMote v4 或 nRF52840 Dongle | 高级 Zigbee 3.0 渗透测试 | Zigbee 3.0 漏洞测试，安装代码绕过 |
| Z-Attack Pro | USRP B210 或 HackRF One | Zigbee 协议层攻击与操纵 | 支持 Zigbee 3.0 安全模型测试 |
| ZigDiggity v2 | XBee S2C 或 nRF52840 | Zigbee 网络映射与漏洞评估 | 增强的针对 Zigbee 3.0 的 DoS 攻击能力 |
| Zigbee Protocol Fuzzer | ApiMote 或兼容 | 高级协议模糊测试与崩溃检测 | AI 引导的模糊测试用于漏洞发现 |
| 软件工具 | 硬件工具 | 用途 | 2025 年更新 |
|---|
| EZ-Wave Plus | HackRF One 或 USRP | Z-Wave Plus 安全分析与利用 | 支持 Z-Wave 800 系列分析 |
| Z-Attack 高级版 | Yardstick One 或 FlipperZero | 增强的 Z-Wave 数据包注入与重放 | 增强的密钥提取技术 |
| RFCrack Pro | USRP B200mini | 高级 Z-Wave 信号分析 | 基于机器学习的模式识别 |
| OpenZWave 增强版 | Z-Wave USB Stick | 测试智能家居 Z-Wave 网络 | 增强的安全测试模块 |
| 软件工具 | 硬件工具 | 用途 | 2025 年更新 |
|---|
| Aircrack-ng 1.8+ | Alfa AWUS036ACS 或 AWUS036ACHM | WPA3 和增强版 WPA2 安全测试 | WPA3-SAE 攻击支持，DragonBlood 漏洞测试 |
| FragAttacks Toolkit | Intel AX200/AX210 适配器 | 利用碎片化漏洞 | 更新以支持 CVE-2025-27558 网状网络漏洞 |
| Wi-Fi Deauther v3 | 基于 ESP8266/ESP32 的设备 | 高级解除认证攻击 | AI 驱动的攻击时间优化 |
| WiFi Pineapple Mark VII | Hak5 WiFi Pineapple | Evil Twin 和流氓 AP 攻击 | 增强的社会工程模块 |
| Bettercap WiFi 模块 | 高增益 USB 适配器 | 带自动化的现代 WiFi 攻击 | 实时威胁情报集成 |
| KRACK 攻击工具 | Panda PAU09 | WPA2 密钥重装攻击 | 更新以支持更新的 WPA2/WPA3 实现 |
| 软件工具 | 硬件工具 | 用途 | 2025 年更新 |
|---|
| Ghidra 11.x | 高性能工作站 | 高级固件逆向工程 | 基于机器学习的漏洞检测 |
| Binwalk 3.x | Bus Pirate v4 或 Glasgow | 增强的固件分析 | 改进的熵分析，云集成 |
| JTAGulator Pro | Teensy 4.1 或自定义 FPGA | 高级 JTAG/SWD 接口发现 | 支持更新的 ARM 调试接口 |
| OpenOCD 增强版 | SEGGER J-Link Pro 或 ST-Link V3 | 高级片上调试 | 支持 ARM Cortex-M85 及更新的架构 |
| Glasgow Interface Explorer | Glasgow 硬件 | 多协议硬件接口分析 | 新协议支持，改进的自动化 |
| Flashrom 增强版 | CH341A 编程器 | 高级 BIOS/EEPROM 操作 | 支持更新的闪存类型 |
| Saleae Logic Pro | Saleae Logic Pro 8 | 高速信号分析 | AI 辅助协议解码 |
| 软件工具 | 硬件工具 | 用途 | 2025 年更新 |
|---|
| ChipWhisperer 6.x | ChipWhisperer-Husky-Plus | 高级功耗分析与故障注入 | AI 增强的痕迹分析，改进的 FPGA 能力 |
| Daredevil 增强版 | 高速示波器 | 机器学习辅助 DPA 攻击 | 基于神经网络的密钥恢复 |
| SCALib | 各种 SCA 平台 | 标准化侧信道分析库 | 新的攻击实现与防护措施 |
| Inspector Pro | 电磁探针阵列 | 电磁侧信道分析 | 3D 电磁场可视化与分析 |
| JeanGrey 增强版 | 示波器 | 高级侧信道数据分析 | 基于机器学习的痕迹分类 |
| 软件工具 | 硬件工具 | 用途 | 2025 年更新 |
|---|
| CANoe 17.x | Vector VN1640A | 高级 CAN/CAN-FD 网络分析 | 内置入侵检测和基于 ML 的异常检测 |
| UDSim Pro | CANtact Pro 或 Comma.ai Panda | 增强的 UDS 模糊测试与 ECU 仿真 | 支持 DoIP 和汽车以太网协议 |
| ICSim 增强版 | Raspberry Pi 4 配合 PiCAN3 | 真实车辆仿真 | 支持现代车辆架构 |
| Kayak 增强版 | 各种 CAN 接口 | 高级 CAN 总线监控 | 实时威胁检测能力 |
| OpenGarages Toolkit | 各种 CAN 接口 | 全面的汽车安全测试 | 与基于云的威胁情报集成 |
| 软件工具 | 硬件工具 | 用途 | 2025 年更新 |
|---|
| GNU Radio 3.11+ | USRP X310 或 BladeRF 2.0 | 高级 SDR 信号处理 | 增强的基于 ML 的信号分类 |
| GQRX 增强版 | HackRF One 或 RTL-SDR Blog V4 | 带 AI 检测的频谱分析 | 实时信号情报与自动分类 |
| RFcat Pro | Yardstick One 或 FlipperZero | 低于 1GHz 协议分析 | 增强的协议支持和自动化功能 |
| Universal Radio Hacker | 各种 SDR 平台 | 协议逆向工程 | AI 辅助协议分析与模糊测试 |
| SDR# | USRP | 增强的 SDR 信号分析 | 改进的解调算法 |
| osmo-fl2k 增强版 | FL2000 dongle | 自定义信号传输 | 增强的信号生成能力 |
| 软件工具 | 硬件工具 | 用途 | 2025 年更新 |
|---|
| Proxmark3 RRG | Proxmark3 RDV4 或 Proxmark3 Iceman | 高级 RFID/NFC 测试 | 支持新卡类型和增强的攻击向量 |
| ChameleonMini RevG | ChameleonMini RevG | 高级 RFID 仿真与克隆 | 增强的卡仿真和新攻击模式 |
| LibNFC 增强版 | ACR122U 或 PN7462 开发板 | NFC 开发与测试 | 支持 NFC Release 15 扩展距离特性（2cm） |
| FlipperZero NFC Suite | FlipperZero | 便携式 NFC/RFID 测试 | 增强的卡数据库和自动化攻击序列 |
| NFC Ghost Tap Tools | 支持 NFC 的 Android 设备 | NFC 中继攻击测试与检测 | 针对 PhantomCard 风格攻击的防御措施 |
