SCADA/ICS Security

abhinavagarwal07/scadapack-secure-lock-poc

SCADAPack Secure Lock의 CVE-2026-81861에 대한 정제된 오프라인 픽스처 검증기

k3ystr0k3r/modbus-scanner

# C와 libmodbus로 작성된 멀티스레드 Modbus/TCP 탐지 스캐너.

xf-secops/cve-2026-32662

생산 환경의 Gardyn Home Kit 클라우드 API에 활성화된 디버그 코드를 상세히 설명하는 권고로, 개발 엔드포인트와 내장된 자격 증명을 노출시키며, 수정 지침을 포함합니다.

ridpath/terrminus-cve-2026-2406

AsyncIO 기반 스캐너 및 CVE-2026-24061(Telnet NEW_ENVIRON 인증 우회)용 익스플로잇 프레임워크. 고동시성 탐지, 수동 핑거프린팅, 그리고 인가된 루트 셸 권한 상승 기능을 제공합니다.

mbanyamer/cve-2026-25939-scada-fuxa-unauthenticated-remote-arbitrary

CVE-2026-25939에 대한 개념 증명 익스플로잇으로, FUXA SCADA 소프트웨어의 인증되지 않은 권한 부여 우회를 통해 임의 스케줄러 조작 및 잠재적 RCE를 허용합니다.

iti/ics-security-tools

ICS 보안을 탐색하기 위한 도구, 팁, 요령, 그리고 더 많은 것들.

0x0mar/smod

MODBUS 침투 테스트 프레임워크

digitalbond/redpoint

ICS/SCADA 검색 및 열거를 위한 Nmap NSE 스크립트—BACnet, EtherNet/IP, CoDeSys, Fox, Modicon, Omron, S7—보안 평가를 위해 프로토콜 쿼리를 사용합니다.

pmaynard/ics-testbed-framework

실제와 유사한 가상 SCADA/ICS 테스트베드를 IEC 60870-5-104 및 OPC-UA 노드와 함께 배포하여 공격 시뮬레이션, 정상 패킷 생성, 레드팀 보안 훈련을 가능하게 합니다.

momalab/icsfuzz

PLC 기반 ICS 제어 애플리케이션용 계측형 퍼저로, Wago 컨트롤러의 Codesys 런타임을 대상으로 메모리 손상 및 크래시를 유발하는 입력을 발견합니다.

geeknik/scada-scanner

고성능 비동기 SCADA/ICS 스캐너

hslatman/awesome-industrial-control-system-security

산업 제어 시스템(ICS) 보안과 관련된 리소스를 엄선한 목록.

scy-phy/minicps

사이버-물리 시스템을 위한 실시간 시뮬레이션 프레임워크로, 물리 프로세스/제어 장치 모델과 Mininet 기반 네트워크 에뮬레이션을 포함하며, ICS 보안 연구를 위해 제작되었습니다.

mitre-attack/attack-stix-data

MITRE ATT&CK 지식 베이스의 STIX 2.1 컬렉션으로, 엔터프라이즈, 모바일 및 ICS 위협 인텔리전스를 위한 공격자 전술과 기법을 제공합니다.

wireshark/wireshark

심층 패킷 검사, 수백 가지 프로토콜에 걸친 프로토콜 디코딩 및 캡처 파일 지원을 통해 네트워크 트래픽을 캡처하고 분석하여 문제 해결, 포렌식, 보안 조사에 활용할 수 있습니다.

wattocyber/detection-defense-library

Detection-engineering reference mapping Windows, cloud, container, identity, and ICS attack classes to Sigma rules, trust-boundary models, BYOVD…

judgedbykira/cve-2026-25938-fuxa-unauthenticated-rce

FUXA에서 CVE-2026-25938 비인증 RCE 취약점을 악용하기 위한 설명 및 PoC