Saya akan mengatur jaringan MQTT di rumah. Saya ingin membangun pengetahuan dengan latihan praktis. Ini akan menjadi jaringan kecil dengan broker di-host di laptop saya (Windows 7) dan beberapa klien Raspberry Pi. Saya juga berpikir untuk membuat klien di ponsel saya (Android).
Tujuan saya adalah memiliki jaringan sederhana tempat saya dapat melakukan percobaan dan saya ingin melakukan beberapa pengujian keamanan, bereksperimen terlebih dahulu.
Saya telah menemukan Suite Tes MQTT Server yang dirancang untuk bertindak sebagai klien MQTT jahat. Cukup menjanjikan untuk memulai.
Alat uji fitur umum
- Pengujian negatif kotak hitam sepenuhnya otomatis
- Kasing uji siap pakai
- Ditulis dalam Java (tm)
- GUI, baris perintah, mode antarmuka jarak jauh
- Kemampuan instrumentasi (pemeriksaan kesehatan)
- Dukungan dan pemeliharaan
- Dokumentasi pengguna yang komprehensif
- Pelaporan dan analisis hasil
Tetapi saya juga tertarik pada beberapa praktik sederhana yang dapat saya gunakan untuk memverifikasi fitur keamanan MQTT. Apa cara paling sederhana bagi pemula untuk melakukan beberapa verifikasi keamanan dasar pada jaringan MQTT?