值得收藏的物联网黑客工具

黑客工具有助于道德黑客，因为它们有助于自动化所涉及的步骤。经过认证的黑客可以使用它们来执行某些功能，以帮助发现设备中的漏洞。然后可以与制造商共享关于现有缺陷的知识，

帮助他们更好地保护自己。

带着这样的想法，我们来看看一些流行的物联网黑客工具，它们可以让每一个有道德的黑客的工作变得更加轻松。

Wireshark由于物联网设备依赖于网络和外部路由器之间的通信，因此找到一种捕获数据包和调试网络信息以发现漏洞的方法非常重要。这就是Wireshark派上用场的地方。

使用工具中的导出对象功能，您可以从收集的pcap数据中提取所有网络流量，以查看攻击者是否试图嗅探物联网设备生成的流量。

有道德的黑客还可以利用TCP握手在Wireshark中建立TCP通信通道，进行TCP反射和DDoS放大。作为目标，TCP反射分布式应用程序可以被网络中的程序识别，

尤其是那些传输了大量SYN/ACK包却收不到响应的程序。PCAP文件扩展：https://www。reviversoft。com/downloads/CID/filext 3/34/registryriversetup。可执行程序的扩展名

下载地址：https://github。com/wireshark/wireshark

FiddlerFiddler是一个开源工具，使用户能够跟踪、操作和重用HTTP请求。许多人使用它进行调试，以查看他们的系统发送到站点或服务的HTTP请求。许多有道德的黑客不知道的是，

它实际上可以用作HTTP代理。

在Fiddler的设置中，有一个“连接”选项卡，允许用户选择“远程连接”选项。选择此选项后，您可以转到可以配置代理的物联网设备，并告诉它使用计算机的IP地址作为HTTP代理。通过执行这些步骤，

您将确保在该设备上执行的所有类型的活动都通过Fiddler进行路由。

因此，您可以扫描服务器和物联网设备之间的流量，以发现明文等问题(在Nest恒温器上可以找到)。

下载地址：https://github。com/wele fen/Fiddler

BinwalkBinwalk是Craig Heffner开发的固件提取工具。它可以帮助有道德的黑客理解和分析物联网设备的固件。

对嵌入式设备的固件文件运行binwalk将使您能够检索文件系统的内容和固件中保存的其他数据。

提取后，该工具可用于分析任何版本的通用二进制文件，以查看固件映像中是否存在相应的漏洞。Binwalk使用libmagic库，因此它也兼容为Unix文件实用程序制作的magic签名。

下载链接：https://github。com/re firm labs/bin walk/blob/master/install。医学博士

FirmwalkerFirmwalker是一个bash脚本，它扫描从物联网固件中提取的文件，以查看它们是否容易受到攻击。唯一的要求是工具和提取的固件文件应该位于同一个文件夹中。

将它们放在相同的位置后，Firmwalker生成的输出文件(Firmwalker.text)将突出显示潜在问题的列表，这些问题可以是以下任何一个：

etc/ssl目录etc/passwd和etc/shadow配置，脚本和其他.bin文件关键字，例如远程，管理员，密码等。常见的二进制文件，例如dropbear，

tftp和ssh物联网设备上存在的常见Web服务器随机IP地址，电子邮件ID和URL使用Shodan CLI调用Shodan API的实验功能面临任何这些问题的所有物联网设备都容易受到攻击。

下载链接：https://github.com/craigz28/firmwalker

SAINT确保IoT设备的面向云的接口不受XSS，CSRF和SQLi的影响至关重要。这就是SAINT（静态污点分析程序）大放异彩的地方。

本质上，SAINT跟踪来自敏感源（例如Internet连接）的信息流，以发现IoT应用程序中的敏感数据流。然后，它执行静态污点分析，以监视源数据如何在接收器（例如网络接口）中传播。

所有这些都是通过从IoT应用程序的源代码中提取IR（即时表示）来完成的。运行SAINT分析器以开始使用，然后等待IR构造。。处理程序，调用图和。。点。

SAINT并未透露数据流和潜在的泄漏是否有害或恶意；但是，道德黑客可以进一步分析SAINT的输出，以了解IoT应用程序是否遵守其道德规范，并提醒用户做出有关应用程序相关隐私风险的明智决定，

例如何时传输用户位置。

下载地址：https://github.com/tiagorlampert/sAINT

OWASP ZAP（Zed攻击代理）在多次登录尝试失败后，某些IoT设备上的Web界面不会使用户注销其账户，并且不能提供足够的保护以防止SQL注入和XSS。幸运的是，

诸如Zed Attack Proxy之类的工具允许道德的黑客执行代理，爬网和模糊测试，以攻击Web界面并发现潜在的漏洞。

启动ZAP后，右侧部分将为您提供一个URL部分，用于指定要扫描的目标。该工具还允许道德黑客启动首选的浏览器以进行手动测试。检测到的问题将转移到底部，“警告”选项卡提供了有关发现的漏洞的更多信息。

ZAP可以用于检查是否滥用了操作系统命令来监视Web应用程序服务器托管中存在的文件，是否借助/etc/passwd等恶意有效负载对输入字段进行了适当的输入清理。

下载地址：https://github.com/zaproxy/zaproxy

Metasploit这是一套可用于对IoT应用程序执行攻击的工具。Metasploit带有一系列模块（可以对选定目标执行特定攻击的软件组件），可以测试该应用程序是否存在黑帽黑客利用的常见漏洞。启动后，

您可以执行将模块与带有针对您的应用程序运行的漏洞利用的命令，以尝试将其破坏。

举个例子，几个REST API越来越依赖SSL。借助Metasploit的模块，您可以测试系统以查看其如何响应SSL漏洞（如流行的Heartbleed漏洞）。总体而言，

物联网黑客工具具有数百种可以用来测试应用程序的漏洞。

下载地址：https://github.com/rapid7/metasploit-framework

如果你对黑客技术比较感兴趣，最近二向箔安全推出了网络安全漏洞挖掘实战班，小白入门到挖洞大佬，欢迎私信~~