iothackbot

收录理由

这套工具把独立的命令行程序与Claude Code技能打包在一起，安全测试人员既可以用手动方式执行侦察和利用步骤，也可以交给AI助手来引导完成。命令行部分覆盖了网络发现，包括针对ONVIF摄像头的WS-Discovery扫描器、流量分析以及固件文件提取；技能部分则为同样的任务提供了可引导的工作流。硬件测试是它的突出亮点：JTAG/SWD探针能判断调试端口是开放、锁定还是失效，并解码出厂商ID；UART和telnet技能则自动化了控制台和shell的枚举过程。Android应用分析也有涉及，通过apktool和jadx实现解包与反编译。对于从事合规IoT渗透测试的团队来说，这套工具的价值最为明显，因为所有功能都设计成可脚本化，或者直接交给助手进行有步骤的评估。