#1Herramientas para evaluar y asegurar sistemas de Control de Supervisión y Adquisición de Datos (SCADA) y Sistemas de Control Industrial (ICS).
Recomendado por Kitploit
abhinavagarwal07/scadapack-secure-lock-pocVerificador de fixture offline sanitizado para CVE-2026-81861 en SCADAPack Secure Lock
uphiago/recon-skillsPaquete de habilidades de seguridad ofensiva validado en campo con 169 técnicas de reconocimiento y pruebas de penetración. Cubre CORS, SSRF, toma de…
spinfosecurity/rail-ot-protectorRail-OT-Protector (ROP) — herramienta gratuita y de código abierto de ciberseguridad para escaneo de redes OT/SCADA en ferrocarriles y tránsito.…
spinfosecurity/bas-guardianEscáner gratuito de vulnerabilidades BACnet/BMS para sistemas de automatización de edificios. Detecta CVE-2026-3611 (CVSS 10.0), CVE-2026-24060 y…
wattocyber/detection-defense-libraryReferencia de ingeniería de detección que mapea clases de ataques de Windows, nube, contenedor, identidad e ICS a reglas Sigma, modelos de límites de…
yakushstanislav/ultravioletMotor de descubrimiento de red y búsqueda autohospedado con escaneo continuo de puertos, sondeo profundo de protocolos en ~100 servicios,…
judgedbykira/cve-2026-25938-fuxa-unauthenticated-rceUna explicación y un PoC para explotar la vulnerabilidad CVE-2026-25938 de RCE no autenticado en FUXA
0xmhany/cve-2026-9645-scadabr-analysisAnálisis técnico de vulnerabilidades e informe CVE para CVE-2026-9645 que afecta a ScadaBR.
qflksheep/cve-2026-67687-ics-park-smart-park-management-system-v2.0ICS-Park Sistema de Gestión de Parques Inteligentes v2.0
george0papasotiriou/cve-2026-21018-opc-ua-authentication-bypass-via-none-security-policyExploit de prueba de concepto para el bypass de autenticación en OPC UA mediante la política de seguridad None, que incluye un servidor simulado para…
pcrosby-1990/cip-security-pocPrueba de concepto que reproduce la falla de clave codificada de CVE-2021-22681 y valida una corrección de TLS mutuo/CRL por dispositivo sobre…
george0papasotiriou/cve-2026-9090-modbus-tcp-write-to-read-only-coils-via-function-code-spoofingExploit PoC Modbus TCP que demuestra escrituras suplantadas en bobinas de solo lectura en PLCs simulados, destacando las fallas de control de acceso…
if-forget/cve-2026-52134-libiec61850Aviso técnico público y evidencia de reproducción para CVE-2026-52134 que afecta el manejo de reproducción de GOOSE en libiec61850 v1.6.
aliasrobotics/aztarnaaztarna, una herramienta de footprinting para robots.
bishopfox/sparkplugfuzzerFuzzer para el protocolo IIoT Sparkplug B
scy-phy/minicpsMarco de simulación en tiempo real para sistemas ciberfísicos con modelos de procesos físicos/dispositivos de control y emulación de red basada en…
woj-ciech/kamerka-guiHerramienta de reconocimiento definitiva para Internet de las Cosas/Sistemas de Control Industrial.
hann1bl3l3ct3r/fuxapwnExploit POC para CVE-2026-25895 FUXA: Path Traversal sin autenticación -> Escritura arbitraria de archivos -> RCE
