用途：为IoT与嵌入式设备渗透测试提供端到端方法论，从物理侦察到固件分析、运行时利用、无线与OT协议测试，再到配套App和云API。
主要能力：硬件侦察（通过丝印识别SoC与Flash类型，定位UART/JTAG/SWD等调试接口，使用万用表、逻辑分析仪、USB-UART、J-Link、CH341A等工具）；固件获取（厂商下载、OTA抓包、SPI/eMMC/NAND转储、chip-off）与解包分析（binwalk、unsquashfs、jefferson、ubireader），查找硬编码凭据、密钥、setuid、漏洞组件与CGI注入；运行时访问（UART shell、默认凭据、Web/CGI命令注入、mtd与/dev/mem写入）；引导与安全启动绕过（U-Boot bootargs、降级、密钥提取、电压/时钟故障注入）；MCU逆向（OpenOCD、SAM-BA、Ghidra/Binary Ninja）；无线协议测试（BLE、Zigbee/Thread/Matter、Z-Wave、LoRaWAN、Sub-GHz）；OT协议测试（Modbus、BACnet、OPC-UA、S7、MQTT、CoAP）；配套App与云API测试（apktool、jadx、frida绕过证书固定、IDOR与设备认领缺陷）；跨设备横向移动与报告要点。
使用方式：文档以命令与操作步骤形式给出，如UART波特率探测、U-Boot中断与bootargs修改、flashrom读取、binwalk提取、mosquitto_sub订阅、gattool交互、Modbus读写等，需在授权测试环境中按流程执行。
适用场景：IoT设备安全评估、嵌入式固件审计、硬件安全研究、OT/ICS协议测试及红队IoT环节。
限制：属于进攻性测试资料，需获得明确授权；对安全启动、加密固件、故障注入等场景的成功率取决于具体设备；部分命令与工具需配合相应硬件与驱动；实际收费、价格与支持平台暂未提供。