#1Strumenti per la valutazione e la protezione dei sistemi di controllo e acquisizione dati (SCADA) e dei sistemi di controllo industriale (ICS).
Raccomandato da Kitploit
spinfosecurity/rail-ot-protectorRail-OT-Protector (ROP) — strumento di scansione cybersecurity gratuito e open-source per reti OT/SCADA ferroviarie e di trasporto pubblico. Scanner…
spinfosecurity/bas-guardianScanner di vulnerabilità BACnet/BMS gratuito per sistemi di automazione degli edifici. Rileva CVE-2026-3611 (CVSS 10.0), CVE-2026-24060 e controller…
wattocyber/detection-defense-libraryDetection-engineering reference mapping Windows, cloud, container, identity, and ICS attack classes to Sigma rules, trust-boundary models, BYOVD…
yakushstanislav/ultravioletSelf-hosted motore di ricerca e scoperta di rete con scansione continua delle porte, sonda approfondita dei protocolli su ~100 servizi,…
judgedbykira/cve-2026-25938-fuxa-unauthenticated-rceUna spiegazione e un PoC per sfruttare la vulnerabilità CVE-2026-25938 di RCE non autenticata su FUXA
0xmhany/cve-2026-9645-scadabr-analysisAnalisi tecnica della vulnerabilità e briefing sulla CVE-2026-9645 che interessa ScadaBR.
mitre-attack/attack-stix-dataCollezioni STIX 2.1 della knowledge base MITRE ATT&CK, che forniscono tattiche e tecniche degli avversari per la threat intelligence enterprise,…
qflksheep/cve-2026-67687-ics-park-smart-park-management-system-v2.0ICS-Park Sistema di Gestione Smart Park v2.0
george0papasotiriou/cve-2026-21018-opc-ua-authentication-bypass-via-none-security-policyExploit proof-of-concept per il bypass dell'autenticazione OPC UA tramite la security policy None, incluso un server simulato per dimostrare…
pcrosby-1990/cip-security-pocProva di concetto che riproduce il difetto della chiave hardcoded di CVE-2021-22681 e convalida una correzione mutual TLS/CRL per dispositivo su…
george0papasotiriou/cve-2026-9090-modbus-tcp-write-to-read-only-coils-via-function-code-spoofingExploit PoC Modbus TCP che dimostra scritture spoofate su bobine di sola lettura in PLC simulati, evidenziando le falle nel controllo degli accessi…
if-forget/cve-2026-52134-libiec61850Avviso tecnico pubblico e prove di riproduzione per la CVE-2026-52134 che riguarda la gestione del replay GOOSE in libiec61850 v1.6.
cisagov/csetStrumento di Valutazione della Cybersecurity
aliasrobotics/aztarnaaztarna, uno strumento di footprinting per robot.
bishopfox/sparkplugfuzzerFuzzer per il protocollo IIoT Sparkplug B
scy-phy/minicpsFramework di simulazione in tempo reale per sistemi cyber-fisici con modelli di processi fisici/dispositivi di controllo ed emulazione di rete basata…
woj-ciech/kamerka-guiStrumento di ricognizione definitivo per Internet delle Cose/Sistemi di Controllo Industriale.
hann1bl3l3ct3r/fuxapwnExploit POC per CVE-2026-25895 FUXA Path Traversal non autenticato -> Scrittura arbitraria di file -> RCE
