#1Tools zur Bewertung und Sicherung von Supervisory Control and Data Acquisition (SCADA) und Industrial Control Systems (ICS).
Kitploit empfohlen
judgedbykira/cve-2026-25938-fuxa-unauthenticated-rceEine Erklärung und ein PoC zur Ausnutzung der nicht authentifizierten RCE-Schwachstelle CVE-2026-25938 auf FUXA
exploit-garbage/0day-rubbishRedefining vulnerability disclosure in the AI era. We mass-produce exploitable 0days and disclose them directly, using event-driven pressure to…
sourceincite/randyEin vorauthentifizierter RCE-Exploit für Inductive Automation Ignition
0xmhany/cve-2026-9645-scadabr-analysisTechnische Schwachstellenanalyse und CVE-Briefing für CVE-2026-9645, das ScadaBR betrifft.
rabobank-cdc/dettectTaktiken, Techniken erkennen & Bedrohungen bekämpfen
v33ru/awesome-connected-things-secEine kuratierte Liste von Sicherheitsressourcen für alle vernetzten Dinge
ret2/pwn2own-auto-2024-charxFunktionierender Exploit für Phoenix Contact CHARX SEC-3100, der Scapy-Rohethernet-Pakete verwendet, um Schwachstellen auszulösen und eine…
george0papasotiriou/cve-2026-21018-opc-ua-authentication-bypass-via-none-security-policyProof-of-Concept-Exploit zur Umgehung der OPC-UA-Authentifizierung mithilfe der Sicherheitsrichtlinie „None“, einschließlich eines simulierten…
spinfosecurity/bas-guardianKostenloser BACnet/BMS-Schwachstellenscanner für Gebäudeautomationssysteme. Erkennt CVE-2026-3611 (CVSS 10.0), CVE-2026-24060 und exponierte…
spinfosecurity/rail-ot-protectorRail-OT-Protector (ROP) — kostenloses, quelloffenes Cybersicherheits-Scan-Tool für Bahn- und Transit-OT/SCADA-Netzwerke. PowerShell- und Bash-Scanner…
qflksheep/cve-2026-67687-ics-park-smart-park-management-system-v2.0ICS-Park Smart Park Management System v2.0
george0papasotiriou/cve-2026-9090-modbus-tcp-write-to-read-only-coils-via-function-code-spoofingPoC-Modbus-TCP-Exploit, der manipulierte Schreibzugriffe auf schreibgeschützte Coils in simulierten SPS demonstriert und Schwachstellen in der…
pcrosby-1990/cip-security-pocProof-of-concept, der den Hardcoded-Key-Fehler von CVE-2021-22681 reproduziert und eine gerätebezogene gegenseitige TLS/CRL-Behebung über simuliertes…
oisf/suricataOpen-Source-Netzwerk-IDS/IPS/NSM-Engine für Echtzeit-Datenverkehrsinspektion, Eindringungserkennung und -verhinderung, Protokollanalyse und…
sadfud/exploitsReale Welt und CTFs, die Web-/Binary-POCs ausnutzen.
reidmefirst/moxapassKleines Skript zum Abrufen von Passwörtern von vielen Moxa-Gerätetypen, einschließlich NPort, OnCell, MGate usw.
murataydemir/active-scanning-and-information-gathering-in-ics-scada-networks-using-network-mapper-nmapAktives Scannen und Informationssammlung in ICS/SCADA-Netzwerken mit Network Mapper (NMAP) (Türkisch)
murataydemir/purdue-model-for-industrial-control-system-environmentsPurdue-Modell für industrielle Steuerungssysteme (ICS) Umgebungen (Türkisch)
