#1أدوات لتقييم وتأمين أنظمة التحكم الإشرافي وجمع البيانات (SCADA) وأنظمة التحكم الصناعي (ICS).
موصى به من Kitploit

إثبات مفهوم لاستغلال حقن SQL في برنامج FUXA SCADA (الإصدار 1.1.12 أو أقل) عبر معامل id بتنسيق JSON في طلب HTTP POST، مما يتيح استخراج محتويات قاعدة…
OpenPLC Runtime الإصدار 3

أداة فيوزر مقيَّسة لتطبيقات التحكم الصناعي (ICS) القائمة على PLC، تستهدف بيئة تشغيل Codesys على وحدات تحكم Wago للكشف عن تلف الذاكرة والمدخلات…

محرك اكتشاف وبحث للشبكات ذاتي الاستضافة مع مسح مستمر للمنافذ، وفحص عميق للبروتوكولات عبر حوالي 100 خدمة، ومطابقة محلية لـ CVE، وبحث نصي كامل لجرد…

CVE-2018-11517 | mySCADA myPRO v7.0.46 يحتوي على ثغرة أخرى لاكتشاف جميع المشاريع في النظام.

شرح وإثبات مفهوم (PoC) لاستغلال ثغرة تنفيذ التعليمات البرمجية عن بُعد (RCE) غير المصادق عليها CVE-2026-25938 في FUXA

حزمة مهارات أمن هجومي معتمدة ميدانيًا تضم 169 تقنية للاستطلاع واختبار الاختراق. تغطي CORS، SSRF، الاستيلاء على النطاقات الفرعية، إساءة استخدام IAM…


aztarna، أداة لتحديد البصمات الخاصة بالروبوتات.

أداة تقييم الأمن السيبراني

ISF (إطار استغلال أنظمة التحكم الصناعي)، إطار استغلال قائم على Python

عرض توضيحي للأمن الدفاعي: بوابة seL4 microkernel تحمي ICS الضعيفة من CVE-2019-14462

إثبات مفهوم لاستغلال CVE-2026-25939، وهو تجاوز للتفويض دون مصادقة في برنامج FUXA SCADA يسمح بالتلاعب التعسفي بجدولة المهام واحتمال تنفيذ أوامر عن…

استغلال جاهز للعمل ضد Phoenix Contact CHARX SEC-3100 باستخدام حزم Scapy الخام عبر إيثرنت لتفعيل الثغرات والحصول على قشرة تفاعلية للاتصال العكسي.

لاستنساخ CVE-2021-31630

محاكي وعاء عسل متعدد البروتوكولات يدعم أكثر من 50 خدمة شبكية مع تفاعل عميق، وتسجيل TCP/UDP/ICMP، وبصمة JA3، ونشر شبكة افتراضية لاستخبارات التهديدات…

وعاء العسل المتنقل منخفض التفاعل

تحليل تقني للثغرات الأمنية وإحاطة بشأن CVE-2026-9645 المؤثرة على ScadaBR.