#1Herramientas para evaluar y asegurar sistemas de Control de Supervisión y Adquisición de Datos (SCADA) y Sistemas de Control Industrial (ICS).
Recomendado por Kitploit
0xmhany/cve-2026-9645-scadabr-analysisAnálisis técnico de vulnerabilidades e informe CVE para CVE-2026-9645 que afecta a ScadaBR.
ridpath/terrminus-cve-2026-2406AsyncIO Scanner y Framework de Explotación para CVE-2026-24061 (Telnet NEW_ENVIRON Auth Bypass). Incluye descubrimiento de alta concurrencia,…
scy-phy/minicpsMarco de simulación en tiempo real para sistemas ciberfísicos con modelos de procesos físicos/dispositivos de control y emulación de red basada en…
spinfosecurity/rail-ot-protectorRail-OT-Protector (ROP) — herramienta gratuita y de código abierto de ciberseguridad para escaneo de redes OT/SCADA en ferrocarriles y tránsito.…
george0papasotiriou/cve-2026-21018-opc-ua-authentication-bypass-via-none-security-policyExploit de prueba de concepto para el bypass de autenticación en OPC UA mediante la política de seguridad None, que incluye un servidor simulado para…
hann1bl3l3ct3r/fuxapwnExploit POC para CVE-2026-25895 FUXA: Path Traversal sin autenticación -> Escritura arbitraria de archivos -> RCE
abhinavagarwal07/scadapack-secure-lock-pocVerificador de fixture offline sanitizado para CVE-2026-81861 en SCADAPack Secure Lock
spinfosecurity/bas-guardianEscáner gratuito de vulnerabilidades BACnet/BMS para sistemas de automatización de edificios. Detecta CVE-2026-3611 (CVSS 10.0), CVE-2026-24060 y…
rosesecurity/apologeeAPOLOGEE es un script de Python y un módulo de Metasploit que enumera un directorio oculto en los Controladores de Automatización BACnet Siemens…
ridpath/cve-2021-26828-ultimateScadaFlare Framework de explotación RCE autenticado para ScadaBR (CVE-2021-26828) OpenPLC ScadaBR
george0papasotiriou/cve-2026-9090-modbus-tcp-write-to-read-only-coils-via-function-code-spoofingExploit PoC Modbus TCP que demuestra escrituras suplantadas en bobinas de solo lectura en PLCs simulados, destacando las fallas de control de acceso…
certcc/trommelTROMMEL: Criba archivos de dispositivos embebidos para identificar posibles indicadores vulnerables
toxich4/cve-2023-30459CVE-2023-30459
0xicf/panelshockSchneider Electric Magelis HMI Vulnerabilidades de Consumo de Recursos [ICSA-16-308-02, CVE-2016-8367, CVE-2016-8374]
d0ubl3g/industrial-security-auditing-frameworkISAF pretende ser un marco de trabajo que proporciona las herramientas necesarias para la correcta auditoría de seguridad de entornos industriales…
can/cve-2015-5374-dos-pocExploit DoS para CVE-2015-5374 dirigido a los módulos Ethernet Siemens SIPROTEC 4 y Compact EN100 mediante un paquete UDP manipulado al puerto 50000,…
kaleth4/cve-2025-69985Exploit PoC para CVE-2025-69985: omisión de autenticación que conduce a RCE en FUXA SCADA ≤1.2.8. Incluye un exploit Python modular con shell…
