
BAS-Guardian
빌딩 자동화 시스템용 무료 BACnet/BMS 취약점 스캐너입니다. PowerShell 또는 Bash를 통해 CVE-2026-3611 (CVSS 10.0), CVE-2026-24060 및 노출된 HVAC/BAS 컨트롤러를 탐지합니다.

Rail-OT-Protector (ROP) — 철도 및 대중교통 OT/SCADA 네트워크를 위한 무료 오픈소스 사이버보안 스캐닝 도구. CVE-2025-1727, RailSafe 레거시 API, ICS 프로토콜 노출 및 원격 접속 위험을 위한 PowerShell +…

실시간 트래픽 검사, 침입 탐지 및 차단, 프로토콜 분석, 규칙 기반 위협 헌팅을 위한 오픈소스 네트워크 IDS/IPS/NSM 엔진입니다.

ICS/SCADA 네트워크에서 네트워크 매퍼(NMAP)를 사용한 능동 스캐닝 및 정보 수집 (터키어)

Purdue 모델 기반 산업 제어 시스템(ICS) 환경 (터키어)

이 저장소에는 취약점 평가 중 발견되어 보고된 몇 가지 취약점이 포함되어 있습니다.

A Treck TCP/IP 스택의 "Ripple20" 취약점을 수동 탐지하기 위한 Zeek 패키지입니다.

산업용 PLC의 보안 평가를 위한 Python 스크립트: Beckhoff, Siemens, Schneider, Mitsubishi, eWON, Hirschmann, Omron 장치의 스캐닝, 열거, 제어 및 익스플로잇.

Sparkplug B IIoT 프로토콜용 퍼저

Industroyer 악성코드용 PoC C&C

현장 검증된 공격적 보안 스킬 팩으로, 정찰 및 침투 테스트를 위한 169가지 기법을 제공합니다. CORS, SSRF, 서브도메인 탈취, 클라우드 IAM 남용, SCADA 탐색, 그리고 45개 이상의 분야에 걸친 자동화된 CMS 탐지를 다룹니다.

방어적 보안 데모: seL4 마이크로커널 게이트웨이가 취약한 ICS를 CVE-2019-14462로부터 보호

ISAF는 산업(OT) 환경의 올바른 보안 감사에 필요한 도구를 제공하는 프레임워크를 목표로 합니다.

BOF(Boiboite Opener Framework)는 산업용 프로토콜 구현체와 기기를 테스트하기 위한 프레임워크입니다.

Containerized network traffic analysis suite ingesting PCAP, Zeek logs, and Suricata alerts for automated normalization, enrichment, and correlation…

자체 호스팅 네트워크 탐색 및 검색 엔진으로, 지속적인 포트 스캔, 약 100개 서비스에 대한 심층 프로토콜 프로빙, 로컬 CVE 매칭, 그리고 인프라 인벤토리 및 위험 모니터링을 위한 전문 검색을 제공합니다.

고성능 네트워크 탐지 및 보안 감사 도구로, 고급 포트 스캐닝, OS 탐지, 서비스 버전 탐지, 그리고 자동화된 정찰 및 취약점 평가를 위한 스크립트 가능한 NSE 엔진을 갖추고 있습니다.