#1Ferramentas para avaliar e proteger sistemas de Controle de Supervisão e Aquisição de Dados (SCADA) e Sistemas de Controle Industrial (ICS).
Recomendado pelo Kitploit
rapid7/metasploit-frameworkFramework de exploração de código aberto com sistema modular de payload, codificador e auxiliar para testes de penetração, validação de…
nmap/nmapFerramenta de descoberta de rede e auditoria de segurança de alto desempenho com varredura de portas avançada, detecção de sistema operacional,…
thingsboard/thingsboardPlataforma IoT tudo-em-um - Gerenciamento de dispositivos, coleta, processamento e visualização de dados.
secdev/scapyBiblioteca interativa de manipulação de pacotes baseada em Python para forjar, decodificar, enviar, capturar e analisar pacotes de rede em uma ampla…
zeek/zeekZeek é um poderoso framework de análise de rede que é muito diferente do IDS típico que você pode conhecer.
wireshark/wiresharkCapture e analise o tráfego de rede com inspeção profunda de pacotes, decodificação de protocolos em centenas de protocolos e suporte a arquivos de…
oisf/suricataMecanismo open-source de IDS/IPS/NSM de rede para inspeção de tráfego em tempo real, detecção e prevenção de intrusões, análise de protocolos e caça…
v33ru/awesome-connected-things-secUma lista curada de Recursos de Segurança para todas as coisas conectadas
cisagov/malcolmSuíte containerizada de análise de tráfego de rede que ingere PCAP, logs do Zeek e alertas do Suricata para normalização, enriquecimento e correlação…
rabobank-cdc/dettectDetectar Táticas, Técnicas e Ameaças de Combate
cisagov/csetFerramenta de Avaliação de Cibersegurança
mushorg/conpotHoneypot para ICS/SCADA
hslatman/awesome-industrial-control-system-securityUma lista selecionada de recursos relacionados à segurança de Sistemas de Controle Industrial (ICS).
jtpereyda/boofuzzUm fork e sucessor do Sulley Fuzzing Framework
iti/ics-security-toolsFerramentas, dicas, truques e muito mais para explorar a segurança de ICS.
uphiago/recon-skillsPacote de habilidades de segurança ofensiva validado em campo, com 169 técnicas para reconhecimento e testes de penetração. Abrange CORS, SSRF,…
mitre-attack/attack-stix-dataColeções STIX 2.1 da base de conhecimento MITRE ATT&CK, fornecendo táticas e técnicas de adversários para inteligência de ameaças empresarial, móvel…
woj-ciech/kamerka-guiFerramenta definitiva de reconhecimento para Internet das Coisas/Sistemas de Controle Industrial.
