#1監視制御およびデータ取得（SCADA）および産業制御システム（ICS）のセキュリティを評価および保護するためのツール。
Kitploit おすすめ
rapid7/metasploit-frameworkオープンソースのエクスプロイテーションフレームワークで、ペネトレーションテスト、脆弱性検証、ネットワークやアプリケーションにわたるセキュリティ研究のためのモジュラー型ペイロード、エンコーダー、および補助システムを備えています。
nmap/nmap高性能なネットワーク発見およびセキュリティ監査ツール。高度なポートスキャン、OS検出、サービスバージョン検出、スクリプト可能なNSEエンジンを備え、自動化された偵察と脆弱性評価を実現します。
thingsboard/thingsboardオールインワンIoTプラットフォーム - デバイス管理、データ収集、処理、可視化。
secdev/scapyPythonベースの対話型パケット操作ライブラリ。幅広いプロトコルにわたるネットワークパケットの偽造、デコード、送信、キャプチャ、解析に対応し、スキャン、トレースルーティング、攻撃、ネットワーク探索をサポートします。
zeek/zeekZeekは、あなたが知っている典型的なIDSとは大きく異なる、強力なネットワーク分析フレームワークです。
wireshark/wiresharkディープパケットインスペクション、数百のプロトコルにわたるプロトコルデコード、およびトラブルシューティング、フォレンジック、セキュリティ調査のためのキャプチャファイルサポートにより、ネットワークトラフィックをキャプチャして分析します。
oisf/suricataリアルタイムのトラフィック検査、侵入検知・防御、プロトコル解析、およびルールベースの脅威ハンティングのためのオープンソースのネットワーク IDS/IPS/NSM エンジン。
v33ru/awesome-connected-things-sec接続されたすべてのモノのための厳選セキュリティリソースリスト
cisagov/malcolmコンテナ化されたネットワークトラフィック解析スイート。PCAP、Zeekログ、Suricataアラートを取り込み、OpenSearch DashboardsとArkimeを介して自動正規化、エンリッチメント、相関付けを行います。
jtpereyda/boofuzzSulley Fuzzing Framework のフォークであり後継
hslatman/awesome-industrial-control-system-security産業制御システム（ICS）セキュリティに関連する厳選されたリソースのリスト。
iti/ics-security-toolsICSセキュリティを探求するためのツール、ヒント、テクニックなど。
uphiago/recon-skills現場検証済みの攻撃的セキュリティスキルパック。偵察とペネトレーションテストのための169のテクニックを収録。CORS、SSRF、サブドメイン乗っ取り、クラウドIAMの悪用、SCADA列挙、および45以上のセクターにわたる自動CMS検出をカバーしています。
mitre-attack/attack-stix-dataMITRE ATT&CKナレッジベースのSTIX 2.1コレクション。エンタープライズ、モバイル、ICSの脅威インテリジェンス向けに、敵対者の戦術とテクニックを提供します。
