ST Smart Things Sentinel:一款针对复杂IoT协议的威胁检测工具

关于ST Smart Things Sentinel

ST Smart Things Sentinel,简称ST,是一款功能强大的安全工具,广大研究人员可以使用该工具检测物联网 (IoT) 设备使用的复杂协议中的安全威胁。

在不断发展的联网设备领域,ST Smart Things Sentinel能够起到安全守护层的作用,它专门用于协议级威胁检测。该工具使用户能够主动识别和消除潜在的安全风险,确保物联网生态系统的完整性和安全性。

功能介绍

1、扫描和检测IoT设备中的潜在威胁;

2、扫描和检测复杂IoT协议的风险;

3、搜索针对目标固件和设备类型的CVE信息;

4、扫描和查找开放的upnp端口;

5、支持从mqtt“订阅”获取数据;

工具要求

requests

pymongo

platform

pyxploitdb

工具安装

由于该工具基于Python 3开发,因此我们首先需要在本地设备上安装并配置好最新版本的Python 3环境。

接下来,广大研究人员可以直接使用下列命令将该项目源码克隆至本地:

git clone https://github.com/bahaabdelwahed/st.git

然后切换到项目目录中,使用pip命令和项目提供的requirements.txt安装该工具所需的其他依赖组件:

cd st

pip install -r requirements

工具使用

python st_tool.py [-h] [-s] [--add ADD] [--scan SCAN] [--id ID] [--search SEARCH] [--bug BUG] [--firmware FIRMWARE] [--type TYPE] [--detect] [--tty] [--uart UART] [--fz FZ]

工具使用样例

简单使用

python3 smartthings.py -a 192.168.1.1
python3 smarthings.py -s --type TPLINK
python3 smartthings.py -s --firmware TP-Link Archer C7v2

扫描设备以查找开放的 upnp 端口

python3 smartthings.py -s --scan upnp --id <device_id>

从 mqtt‘订阅’获取数据

python3 smartthings.py -s --scan mqtt --id <device_id>

工具运行截图

工具运行演示

演示视频:【点我观看

许可证协议

本项目的开发与发布遵循GPL-3.0开源许可协议。

项目地址

ST Smart Things Sentinel:【GitHub传送门

参考资料

untitled - asciinema.org

最近更新

  1. docker php8.1+nginx base 镜像 dockerfile 配置

    2024-07-10 07:58:04       4 阅读
  2. Could not load dynamic library ‘cudart64_100.dll‘

    2024-07-10 07:58:04       5 阅读
  3. 在Django里面运行非项目文件

    2024-07-10 07:58:04       4 阅读
  4. Python语言-面向对象

    2024-07-10 07:58:04       4 阅读

热门阅读

  1. Docker

    2024-07-10 07:58:04       11 阅读
  2. Vue中v-for和v-if优先级(2、3)

    2024-07-10 07:58:04       11 阅读
  3. 晚上定时编译android系统

    2024-07-10 07:58:04       9 阅读
  4. 摒弃传统分页:移动端开发中的无限滚动实现

    2024-07-10 07:58:04       12 阅读
  5. 程序人生 - (002)

    2024-07-10 07:58:04       11 阅读
  6. MacOS隐藏文件打开指南

    2024-07-10 07:58:04       11 阅读
  7. 基于go 1.19的站点模板爬虫

    2024-07-10 07:58:04       8 阅读