#1Ferramentas para avaliar e proteger sistemas de Controle de Supervisão e Aquisição de Dados (SCADA) e Sistemas de Controle Industrial (ICS).
Recomendado pelo Kitploit
d0ubl3g/industrial-security-auditing-frameworkO ISAF tem como objetivo ser um framework que fornece as ferramentas necessárias para a auditoria adequada de segurança de ambientes industriais (OT).
gainsec/cve-2017-16744-and-cve-2017-16748-tridium-niagaraProva de Conceito (PoC) para CVE: 2017-16744 e 2017-16748
can/cve-2015-5374-dos-pocExploit de DoS para CVE-2015-5374 direcionado aos módulos Ethernet Siemens SIPROTEC 4 e Compact EN100 através de um pacote UDP malicioso para a porta…
emreovunc/myscada-mypro-7-projectid-disclosureCVE-2018-11517 | mySCADA myPRO v7.0.46 possui outra vulnerabilidade que permite descobrir todos os projetos no sistema.
ridpath/cve-2021-26828-ultimateScadaFlare Framework de Exploração de RCE Autenticado para ScadaBR (CVE-2021-26828) OpenPLC ScadaBR
tz98lab/dlr-ne-ics-securityCódigo de pesquisa que implementa o cálculo de Equilíbrio de Nash de Baixo Posto Dinâmico para jogos de segurança de ICS estocásticos entre ameaças…
george0papasotiriou/cve-2026-21018-opc-ua-authentication-bypass-via-none-security-policyExploit de prova de conceito para bypass de autenticação OPC UA usando a política de segurança None, incluindo um servidor simulado para demonstrar…
george0papasotiriou/cve-2026-9090-modbus-tcp-write-to-read-only-coils-via-function-code-spoofingExploit PoC Modbus TCP que demonstra escritas falsificadas em bobinas somente leitura em CLPs simulados, evidenciando falhas de controle de acesso em…
if-forget/cve-2026-52134-libiec61850Aviso técnico público e evidência de reprodução para CVE-2026-52134 que afeta o tratamento de replay GOOSE no libiec61850 v1.6.
webraybtl/cve-2022-1068Análise e reprodução da vulnerabilidade de estouro de buffer do Modbus Slave CVE-2022-1068
abhinavagarwal07/scadapack-secure-lock-pocVerificador de fixture offline sanitizado para CVE-2026-81861 no SCADAPack Secure Lock
pcrosby-1990/cip-security-pocProva de conceito que reproduz a falha de chave hardcoded da CVE-2021-22681 e valida uma correção de TLS mútuo/CRL por dispositivo sobre EtherNet/IP…
wattocyber/detection-defense-libraryReferência de engenharia de detecção que mapeia classes de ataque do Windows, nuvem, contêiner, identidade e ICS para regras Sigma, modelos de limite…
hev0x/cve-2021-31630-openplc_rceExploit para Execução Remota de Código Autenticada no OpenPLC v3 Webserver
0xmhany/cve-2026-9645-scadabr-analysisAnálise técnica de vulnerabilidade e briefing de CVE para CVE-2026-9645 que afeta o ScadaBR.
toxich4/cve-2023-30459CVE-2023-30459
akbarq/cve-2009-0473-checkScript simples para explorar a vulnerabilidade de redirecionamento aberto no Rockwell ControlLogix 1756-ENBT/A
murataydemir/purdue-model-for-industrial-control-system-environmentsModelo Purdue para Ambientes de Sistemas de Controle Industrial (ICS) (Turco)
