#1Инструменты для оценки и обеспечения безопасности систем диспетчерского управления и сбора данных (SCADA) и промышленных систем управления (ICS).
Рекомендация Kitploit
rapid7/metasploit-frameworkФреймворк для эксплуатации с открытым исходным кодом, включающий модульные полезные нагрузки, кодировщик и вспомогательную систему для тестирования…
nmap/nmapВысокопроизводительный инструмент обнаружения сети и аудита безопасности с расширенным сканированием портов, определением ОС, определением версий…
thingsboard/thingsboardУниверсальная IoT-платформа — управление устройствами, сбор, обработка и визуализация данных.
secdev/scapyБиблиотека для интерактивной работы с сетевыми пакетами на Python: создание, декодирование, отправка, захват и анализ пакетов для широкого спектра…
zeek/zeekZeek — это мощный фреймворк для анализа сети, который сильно отличается от типичных IDS, которые вы, возможно, знаете.
wireshark/wiresharkЗахват и анализ сетевого трафика с глубокой инспекцией пакетов, декодированием сотен протоколов и поддержкой файлов захвата для устранения неполадок,…
oisf/suricataДвижок сетевой IDS/IPS/NSM с открытым исходным кодом для инспекции трафика в реальном времени, обнаружения и предотвращения вторжений, анализа…
v33ru/awesome-connected-things-secКурируемый список ресурсов по безопасности для всех подключённых вещей
cisagov/malcolmКонтейнеризированный набор для анализа сетевого трафика, принимающий PCAP, логи Zeek и оповещения Suricata для автоматической нормализации,…
jtpereyda/boofuzzФорк и преемник Sulley Fuzzing Framework
rabobank-cdc/dettectОбнаружение тактик, техник и боевых угроз
cisagov/csetИнструмент оценки кибербезопасности
hslatman/awesome-industrial-control-system-securityКурируемый список ресурсов, связанных с безопасностью промышленных систем управления (ICS).
iti/ics-security-toolsИнструменты, советы, трюки и многое другое для изучения безопасности ICS.
uphiago/recon-skillsПроверенный в полевых условиях пакет навыков атакующей безопасности с 169 техниками разведки и тестирования на проникновение. Охватывает CORS, SSRF,…
mitre-attack/attack-stix-dataКоллекции STIX 2.1 базы знаний MITRE ATT&CK, содержащие тактики и техники противников для анализа угроз в корпоративных, мобильных и ICS-средах.
woj-ciech/kamerka-guiЛучший инструмент разведки для Интернета вещей и промышленных систем управления.
