fabry2142/mqtt-security-shodan-scanner
GitHub: fabry2142/mqtt-security-shodan-scanner
轻量级 Python 脚本,用于对 MQTT broker 执行匿名连接检查和通配符订阅漏洞评估。
Stars: 0 | Forks: 0
# mqtt-security-shodan-scanner(轻量级渗透测试工具)
一款专为 IoT/OT 安全分析师设计的轻量级 Python 脚本,用于对 MQTT broker 执行快速漏洞评估。
## 🔍 功能
* **匿名身份验证检查:** 验证目标 broker 是否允许未经身份验证的连接。
* **主题嗅探与探测:** 测试通配符订阅(`#`)漏洞,以检测智能电网网络中潜在的遥测和数据泄露。
⚠️ 免责声明
本工具仅严格用于教育目的、授权的安全审计和概念验证测试。未经明确许可,请勿用于针对任何基础设施。
## 🚀 快速开始
```
pip install paho-mqtt
python mqtt_audit.py 1883
```
标签:IoT/OT, Python, 插件系统, 无后门, 漏洞审计, 物联网安全, 逆向工具