Kamerka-GUI

Kamerka GUI Kamerka GUI는 인터넷에 노출된 산업 제어 시스템ICS, 사물인터넷IoT, 의료 기기를 발견, 검토, 분류하기 위한 Django 기반 정찰 대시보드입니다. Shodan 검색 데이터, Google Maps 시각화, 장치 스크린샷, 패시브 인텔리전스 강화, 일부 스캔/익스플로잇 도우미를 하나의 웹 인터페이스에 결합합니다. 이 앱은 장치 테이블에서 Filter Honeypots 토글을 제공하여 검토 중 노이즈를 줄여줍니다. 이 기능은 허니팟 스타일의 지표를 노출하는 장치를 제외하므로 분석가가 먼저 실제...

ICS-Security-Tools

ICSセキュリティツール、ヒント、そしてノウハウ コミュニティ資産として開発 この取り組みは、ICS環境におけるサイバーセキュリティ業務に役立つツール、ヒント、そして実践的なノウハウをまとめることを目的としています。 コードリポジトリには、この分野で活用できる特定のスクリプト、ツール、設定、その他の有用な情報が格納されます。 一般的な構成: /companies/ /configurations/ /feeds/ /guides/ /hardware/ /hwinfo/ /pcaps/ /protocols/ /scripts/ /tools/ /tools/analysis...

chaps

CHAPS: 구성 강화 평가 PowerShell 스크립트 CHAPS는 추가 평가 소프트웨어예: Microsoft 정책 분석기 또는 상용 도구를 설치할 수 없는 Windows 시스템 보안 구성을 확인하기 위한 읽기 전용 스크립트 집합입니다. 산업 제어 시스템ICS 및 운영 기술 환경엔지니어/운영자 워크스테이션, HMI 시스템, 히스토리언 및 관리 서버을 위해 설계되었지만 모든 Windows 시스템에서 실행됩니다. CHAPS는 Microsoft 보안 규정 준수 툴킷 및 정책 분석기를 대체하지 않습니다. 대상에 소프트웨어를 설치할 ...

chaps

CHAPS: Configuration Hardening Assessment PowerShell Scripts CHAPS is a set of read-only scripts for checking Windows system security configuration where additional assessment software such as Microsoft Policy Analyzer or commercial tools cannot be installed. It is designed for Industrial Control...

awesome-industrial-control-system-security

awesome-industrial-control-system-security 産業用制御システムICSセキュリティに関連する厳選されたリソースのリスト。 自由に貢献してください。 ツール AttkFinder | AttkFinderは、PLCプログラムの静的プログラム解析を実行し、 データ指向の攻撃ベクトルを生成するツールです。要するに、AttkFinderは、 IEC-61131-3標準に従ってXML形式または構造化テキストで書かれたPLCプログラムを入力とし、 データフローグラフDFGと制御フローグラフCFGを構築し、プログラムを...

conpot

Conpot 소개 Conpot은 ICS 허니팟으로, 산업 제어 시스템을 대상으로 하는 공격자의 동기와 방법에 대한 정보를 수집하는 것을 목표로 합니다. 문서 문서는 여기에서 확인할 수 있습니다. Conpot을 간단히 살펴보고 싶다면 빠른 설치를 권장합니다. 직접 템플릿을 작성하거나 포트를 변경하는 등 세부 조정을 원한다면 호스트 설치를 사용하세요. Git 체크아웃에서 종속성은 uv로 관리됩니다uv sync --group dev; 자세한 내용은 해당 가이드를 참조하세요. FAQ는 여기에 있습니다...

conpot

Conpot About Conpot is an ICS honeypot with the goal to collect intelligence about the motives and methods of adversaries targeting industrial control systems. Documentation The documentation can be found here. If you are just checking out conpot, we suggest that you go for quick install. If you...

nosqlpot

NoSQL-Honeypot-Framework NoPo NoSQL-Honeypot-Framework NoPo is an open source honeypot for nosql databases that automates the process of detecting attackers,logging attack incidents. The simulation engines are deployed using the twisted framework.Currently the framework holds support for redis. N...

Purdue-Model-for-Industrial-Control-System-Environments

産業用制御システム（ICS）環境向けPurdue Model（トルコ語） この研究論文は既に公開されており、オリジナルのPDF版はこちらから見つけることができます。...

Malcolm

Malcolm Malcolm은 다음과 같은 목표를 염두에 두고 설계된 강력한 네트워크 트래픽 분석 도구 모음입니다: 사용하기 쉬움 – Malcolm은 전체 패킷 캡처PCAP 파일, Zeek 로그, Suricata 알림 형태의 네트워크 트래픽 데이터를 수용합니다. 이러한 아티팩트는 간단한 브라우저 기반 인터페이스를 통해 업로드하거나 경량 포워더를 사용하여 수동적으로 캡처하여 Malcolm으로 전달할 수 있습니다. 두 경우 모두 데이터는 자동으로 정규화, 강화 및 상관 분석됩니다. 강력한 트래픽 분석 – 네트워크 통신에 대한 가시...

OneAlert

OneAlert AI 보안 OS 산업 네트워크를 위한 오픈소스 자율 사이버 방어 OT/ICS 인프라 전반의 위협을 탐지, 조사, 헌팅, 대응하는 AI 에이전트 — 인간 승인 게이트와 전체 감사 추적이 포함됩니다. 데모 설정 · 기능 · 빠른 시작 · 아키텍처 지금 사용해보기 라이브 데모: https://onealert-demo.mangoglacier-b3ad215d.southeastasia.azurecontainerapps.io/app/ | ---|--- 이메일| [email protected] 비밀번호|...

ICS-TestBed-Framework

ICS TestBed Framework 監視制御データ取得（SCADA）ネットワークを再現する複数の仮想マシンをローカル（またはリモート）に自動的にデプロイするためのスケーラブルなフレームワークが提案されています。これには、センサーとアクチュエータをエミュレートする複数の仮想ホストと、それらのホストを制御するヒューマンマシンインターフェース（HMI）が含まれます。...

awesome-connected-things-sec

🔐 Awesome Connected Things Security Resources IoT、組み込み、産業、自動車システムのセキュリティ研究とエクスプロイト手法。 !https://img.shields.io/badge...

ics-phishing-toolkit

ics-phishing-toolkit このツールキットは、悪意のあるカレンダー招待状を是正するためのもので、これらの攻撃をネイティブに是正しないメールセキュリティソリューションを利用しているチームを支援するために設計されています。 Sublime を使用している場合、是正機能がネイティブサポートされているため、このツールキットは不要です。 サポートされているスタック...

TitanNit Web Control 2.01/Atemio 7600 - Remote Code Execution

The device contains a command injection caused by the 'getcommand' query in the application, letting unauthorized attackers execute system commands with root privileges, exploit requires attacker to send crafted requests. id: CVE-2024-9166 info: name: TitanNit Web Control 2.01/Atemio 7600 - Remot...

attack-stix-data

ATT&CK® STIX 数据 MITRE ATT&CK 是一个全球可访问的知识库，收录了基于真实世界观察得出的对手战术和技术。 ATT&CK 知识库被用作私营部门、政府以及网络安全产品和服务社区中开发特定威胁模型和方法论的基础。 本仓库包含以 STIX 2.1 JSON 集合形式表示的 MITRE ATT&CK 数据集。 如果您正在寻找表示 ATT&CK 的 STIX 2.0 JSON，请参阅我们的 MITRE/CTI GitHub 仓库， 其中包含相同的数据集，但使用 STIX 2.0，并且不提供本仓库所提供的集合功能。 仓库结构 . ├─ enterprise-attack...

dorkish

Dorkish During reconaissance phase or when doing OSINT , we often use google dorking and shodan and thus the idea of Dorkish. Dorkish is a Chrome extension tool that facilitates custom dork creation for Google and Shodan using the builder and it offers prebuilt dorks for efficient reconnaissance...

Redpoint

Redpoint Digital Bond の ICS 列挙ツール Redpoint は、ICS アプリケーションとデバイスを列挙するための Digital Bond の研究プロジェクトです。 私たちは評価の際に Redpoint ツールを使用して ICS デバイスを発見し、二次テストに役立つ情報を取得します。これらのツールの一部は、このリポジトリで Nmap NSE スクリプトとして公開されます。 Redpoint...

ics-forensics-tools

ICSpector: Microsoft ICS Forensics Framework Microsoft ICS Forensics Tools framework is an open-source forensics framework that enables the analysis of Industrial PLC metadata and project files. The framework provides investigators with a convenient way to scan for PLCs and identify any suspiciou...

ics-forensics-tools

ICSpector: Microsoft ICS 포렌식 프레임워크 Microsoft ICS 포렌식 도구 프레임워크는 산업용 PLC 메타데이터 및 프로젝트 파일 분석을 가능하게 하는 오픈 소스 포렌식 프레임워크입니다. 이 프레임워크는 조사관이 PLC를 스캔하고 ICS 환경 내에서 의심스러운 아티팩트를 식별할 수 있는 편리한 방법을 제공하며, 이를 수동 확인, 자동 모니터링 작업 또는 손상된 장치를 탐지하기 위한 사고 대응 작업에 사용할 수 있습니다. 오픈 소스 도구이므로 ICS 포렌식 도구를 통해 조사관은 출력 결과를 검토하고 특정...