Kiran3166/IoT-Penetration-Testing-Lab
GitHub: Kiran3166/IoT-Penetration-Testing-Lab
一个基于 Kali Linux 的物联网设备渗透测试实验环境，演示从设备发现到漏洞利用的完整攻击链。
Stars: 0 | Forks: 0
# IoT 渗透测试实验室
一个网络安全研究项目，演示了使用 Kali Linux 工具对 IoT 设备进行渗透测试，包括设备发现、流量分析、固件分析和漏洞利用。
# IoT 设备渗透测试实验室
## 概述
**IoT 设备渗透测试实验室**是一个网络安全研究项目，旨在分析和识别物联网 设备中的安全漏洞，例如智能摄像头、智能灯泡、路由器和 IoT 模块。
该实验室模拟了一个真实的 IoT 环境，渗透测试人员在此环境中分析网络通信、固件安全性、身份验证机制和设备服务。
该项目演示了攻击者如何识别 IoT 生态系统中的弱点，并提供了缓解策略以增强设备安全性。
## 目标
* 构建隔离的 IoT 安全测试环境
* 发现网络中的 IoT 设备
* 捕获并分析 IoT 流量
* 提取并分析固件
* 识别 IoT 设备中的漏洞
* 演示漏洞利用技术
* 记录发现结果和缓解策略
## 实验室架构
实验室由一个隔离网络组成，其中多个 IoT 设备连接到专用路由器。一台 Kali Linux 机器充当攻击系统并执行渗透测试。
```
Internet
|
+-----------+
| Router |
| Lab Network|
+-----+-----+
|
-------------------------------------
| | | |
+-----------+ +-----------+ +-----------+ +-----------+
| Kali Linux| |Smart Cam | |Smart Bulb | |Smart Plug |
| Pentester | |IoT Device | |IoT Device | |IoT Device |
+-----------+ +-----------+ +-----------+ +-----------+
```
## 使用的工具
| 工具 | 用途 |
| ----------------- | -------------------------------------- |
| Kali Linux | 渗透测试操作系统 |
| Nmap | 网络扫描和服务发现 |
| Wireshark | 数据包捕获和流量分析 |
| Binwalk | 固件提取 |
| Ghidra | 逆向工程 |
| Hydra | 密码暴力破解 |
| Metasploit | 漏洞利用框架 |
| Mosquitto Clients | MQTT 协议测试 |
## 实验内容
### 1. 设备发现
识别连接到网络的 IoT 设备。
使用的技术：
* 网络扫描
* 服务检测
* 设备指纹识别
示例命令：
```
nmap -sV 192.168.10.0/24
```
### 2. 流量分析
捕获并分析 IoT 设备生成的网络流量。
重点关注：
* HTTP 通信
* MQTT 流量
* DNS 查询
* 身份验证令牌
示例过滤器：
```
ip.addr == 192.168.10.10
```
### 3. 固件分析
提取并分析固件以识别隐藏的漏洞。
步骤：
1. 下载固件
2. 使用 Binwalk 提取
3. 分析文件和二进制文件
示例命令：
```
binwalk -e firmware.bin
```
### 4. 漏洞测试
测试 IoT 设备的安全弱点，例如：
* 默认凭据
* 开放端口
* 未加密通信
* 不安全的 Web 接口
示例：
```
hydra -l admin -P passwords.txt 192.168.10.10 http-get
```
## 识别出的漏洞
| 设备 | 漏洞 | 严重程度 |
| ------------ | ------------------------------ | -------- |
| 智能摄像头 | 默认凭据 | 高 |
| 智能灯泡 | 未加密的 MQTT 通信 | 中等 |
| IoT 路由器 | 开放的 Telnet 服务 | 高 |
| 智能插座 | 弱 Web 身份验证 | 中等 |
## 缓解策略
建议的安全改进措施：
* 更改默认凭据
* 禁用不必要的服务
* 实施 HTTPS 加密
* 使用 TLS 保护 MQTT 通信
* 定期更新固件
* 禁用 Telnet 访问
## 未来改进
该项目的潜在增强功能：
* IoT 蜜罐部署
* 自动化漏洞扫描脚本
* 固件模拟
* IoT 僵尸网络模拟
* 基于机器学习的异常检测
## 免责声明
本项目是在**受控实验室环境**中进行的，仅用于**教育和研究目的**。
未经适当授权，请勿尝试测试设备或网络。
标签：CISA项目, CTI, IoT安全, XXE攻击, 协议分析, 固件分析, 固件提取, 威胁模拟, 插件系统, 智能设备, 权限提升, 渗透测试实验环境, 物联网, 网络安全, 网络安全实验室, 设备发现, 路由器安全, 防御绕过, 隐私保护