Segurança SCADA/ICS

exploit-garbage/0day-rubbish

Redefining vulnerability disclosure in the AI era. We mass-produce exploitable 0days and disclose them directly, using event-driven pressure to…

sourceincite/randy

Um exploit de RCE pré-autenticado para Inductive Automation Ignition

0xmhany/cve-2026-9645-scadabr-analysis

Análise técnica de vulnerabilidade e briefing de CVE para CVE-2026-9645 que afeta o ScadaBR.

rabobank-cdc/dettect

Detectar Táticas, Técnicas e Ameaças de Combate

v33ru/awesome-connected-things-sec

Uma lista curada de Recursos de Segurança para todas as coisas conectadas

ret2/pwn2own-auto-2024-charx

Exploit funcional para Phoenix Contact CHARX SEC-3100 usando pacotes Ethernet brutos do Scapy para acionar vulnerabilidades e obter um shell…

george0papasotiriou/cve-2026-21018-opc-ua-authentication-bypass-via-none-security-policy

Exploit de prova de conceito para bypass de autenticação OPC UA usando a política de segurança None, incluindo um servidor simulado para demonstrar…

spinfosecurity/bas-guardian

Scanner gratuito de vulnerabilidades BACnet/BMS para sistemas de automação predial. Detecta CVE-2026-3611 (CVSS 10.0), CVE-2026-24060 e controladores…

spinfosecurity/rail-ot-protector

Rail-OT-Protector (ROP) — ferramenta gratuita e de código aberto de cibersegurança para varredura de redes OT/SCADA de ferrovias e trânsito. Scanners…

qflksheep/cve-2026-67687-ics-park-smart-park-management-system-v2.0

ICS-Park Sistema de Gestão de Parques Inteligentes v2.0

george0papasotiriou/cve-2026-9090-modbus-tcp-write-to-read-only-coils-via-function-code-spoofing

Exploit PoC Modbus TCP que demonstra escritas falsificadas em bobinas somente leitura em CLPs simulados, evidenciando falhas de controle de acesso em…

pcrosby-1990/cip-security-poc

Prova de conceito que reproduz a falha de chave hardcoded da CVE-2021-22681 e valida uma correção de TLS mútuo/CRL por dispositivo sobre EtherNet/IP…

oisf/suricata

Mecanismo open-source de IDS/IPS/NSM de rede para inspeção de tráfego em tempo real, detecção e prevenção de intrusões, análise de protocolos e caça…

sadfud/exploits

Exploração de POCs web/binárias no mundo real e em CTFs.

reidmefirst/moxapass

Pequeno script para recuperar senhas de muitos tipos de dispositivos Moxa, incluindo NPort, OnCell, MGate, etc.

murataydemir/active-scanning-and-information-gathering-in-ics-scada-networks-using-network-mapper-nmap

Varredura ativa e coleta de informações em redes ICS/SCADA usando o Network Mapper (NMAP) (turco)

murataydemir/purdue-model-for-industrial-control-system-environments

Modelo Purdue para Ambientes de Sistemas de Controle Industrial (ICS) (Turco)