Genzai — IoT инструментарий

Репозиторий ‎Genzai‏ ‎на ‎GitHub, разработанный ‎umair9747, ‎направлен ‎на‏ ‎повышение ‎безопасности‏ ‎Интернета‏ ‎вещей ‎путем ‎выявления‏ ‎связанных ‎с‏ ‎IoT ‎информационных ‎панелей ‎и‏ ‎сканирования‏ ‎их ‎на‏ ‎наличие ‎паролей‏ ‎по ‎умолчанию ‎и ‎уязвимостей.

📌Назначение ‎и‏ ‎функциональность: Genzai‏ ‎предназначен ‎для‏ ‎повышения ‎безопасности‏ ‎устройств ‎Интернета ‎вещей ‎путем ‎идентификации‏ ‎информационных‏ ‎панелей‏ ‎Интернета ‎вещей,‏ ‎доступных ‎через‏ ‎Интернет, ‎и‏ ‎сканирования‏ ‎их ‎на‏ ‎наличие ‎распространенных ‎уязвимостей ‎и ‎паролей‏ ‎по ‎умолчанию‏ ‎(например,‏ ‎admin: ‎admin). ‎Это‏ ‎особенно ‎полезно‏ ‎для ‎защиты ‎административных ‎панелей‏ ‎устройств‏ ‎домашней ‎автоматизации‏ ‎и ‎других‏ ‎продуктов ‎Интернета ‎вещей.

📌Fingerprint ‎и ‎сканирование:‏ ‎инструментарий‏ ‎делает ‎fingerprint‏ ‎с ‎продуктов‏ ‎Интернета ‎вещей, ‎используя ‎набор ‎подписей‏ ‎из‏ ‎файла‏ ‎signatures.json. ‎После‏ ‎идентификации ‎продукта‏ ‎он ‎использует‏ ‎шаблоны,‏ ‎хранящиеся ‎в‏ ‎его ‎базах ‎данных ‎(vendor-logins.json ‎and‏ ‎vendor-vulns.json) ‎для‏ ‎поиска‏ ‎паролей ‎по ‎умолчанию‏ ‎для ‎конкретного‏ ‎поставщика ‎и ‎потенциальных ‎уязвимостей.

📌Поддерживаемые‏ ‎устройства‏ ‎и ‎функции: По‏ ‎состоянию ‎на‏ ‎последнее ‎обновление, ‎Genzai ‎поддерживает ‎снятие‏ ‎отпечатков‏ ‎пальцев ‎с‏ ‎более ‎чем‏ ‎20 ‎различных ‎информационных ‎панелей ‎на‏ ‎базе‏ ‎Интернета‏ ‎вещей. ‎В‏ ‎него ‎также‏ ‎включены ‎шаблоны‏ ‎для‏ ‎проверки ‎на‏ ‎наличие ‎проблем ‎с ‎паролями ‎по‏ ‎умолчанию ‎в‏ ‎этих‏ ‎информационных ‎панелях. ‎Кроме‏ ‎того, ‎доступно‏ ‎10 ‎шаблонов ‎уязвимостей, ‎и‏ ‎в‏ ‎будущих ‎обновлениях‏ ‎планируется ‎расширить‏ ‎это ‎число. ‎Некоторые ‎из ‎устройств‏ ‎Интернета‏ ‎вещей, ‎которые‏ ‎можно ‎сканировать,‏ ‎включают ‎беспроводные ‎маршрутизаторы, ‎камеры ‎наблюдения,‏ ‎человеко-машинные‏ ‎интерфейсы‏ ‎(HMI), ‎интеллектуальные‏ ‎системы ‎управления‏ ‎питанием, ‎системы‏ ‎контроля‏ ‎доступа ‎в‏ ‎здания, ‎климат-контроль, ‎системы ‎промышленной ‎автоматизации,‏ ‎домашней ‎автоматизации‏ ‎и‏ ‎системы ‎очистки ‎воды.

📌Обновления‏ ‎и ‎контактная‏ ‎информация: В ‎репозитории ‎указано, ‎что‏ ‎Genzai‏ ‎является ‎активно‏ ‎поддерживаемым ‎проектом,‏ ‎в ‎ближайшие ‎обновления ‎планируется ‎добавить‏ ‎больше‏ ‎шаблонов ‎уязвимостей.