关于ST Smart Things Sentinel
ST Smart Things Sentinel，简称ST，是一款功能强大的安全工具，广大研究人员可以使用该工具检测物联网 (IoT) 设备使用的复杂协议中的安全威胁。
在不断发展的联网设备领域，ST Smart Things Sentinel能够起到安全守护层的作用，它专门用于协议级威胁检测。该工具使用户能够主动识别和消除潜在的安全风险，确保物联网生态系统的完整性和安全性。
功能介绍
1、扫描和检测IoT设备中的潜在威胁；
2、扫描和检测复杂IoT协议的风险；
3、搜索针对目标固件和设备类型的CVE信息；
4、扫描和查找开放的upnp端口；
5、支持从mqtt“订阅”获取数据；
工具要求
requests
pymongo
platform
pyxploitdb
工具安装
由于该工具基于Python 3开发，因此我们首先需要在本地设备上安装并配置好最新版本的Python 3环境。
接下来，广大研究人员可以直接使用下列命令将该项目源码克隆至本地：
git clone https://github.com/bahaabdelwahed/st.git
然后切换到项目目录中，使用pip命令和项目提供的requirements.txt安装该工具所需的其他依赖组件：
cd st pip install -r requirements
工具使用
python st_tool.py [-h] [-s] [--add ADD] [--scan SCAN] [--id ID] [--search SEARCH] [--bug BUG] [--firmware FIRMWARE] [--type TYPE] [--detect] [--tty] [--uart UART] [--fz FZ]
工具使用样例
简单使用
python3 smartthings.py -a 192.168.1.1
python3 smarthings.py -s --type TPLINK
python3 smartthings.py -s --firmware TP-Link Archer C7v2
扫描设备以查找开放的 upnp 端口
python3 smartthings.py -s --scan upnp --id <device_id>
从 mqtt‘订阅’获取数据
python3 smartthings.py -s --scan mqtt --id <device_id>
工具运行截图
工具运行演示
演示视频：【点我观看】
许可证协议
本项目的开发与发布遵循GPL-3.0开源许可协议。
项目地址
ST Smart Things Sentinel：【GitHub传送门】
参考资料
4A评测 - 免责申明
本站提供的一切软件、教程和内容信息仅限用于学习和研究目的。
不得将上述内容用于商业或者非法用途，否则一切后果请用户自负。
本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑或手机中彻底删除上述内容。
如果您喜欢该程序，请支持正版，购买注册，得到更好的正版服务。如有侵权请邮件与我们联系处理。敬请谅解！
程序来源网络，不确保不包含木马病毒等危险内容，请在确保安全的情况下或使用虚拟机使用。
侵权违规投诉邮箱：4ablog168#gmail.com（#换成@）
