OneAlert

OneAlert AI Security OS Ciberdefensa autónoma de código abierto para redes industriales Agentes de IA que detectan, investigan, buscan y responden a amenazas en tu infraestructura OT/ICS — con puertas de aprobación humana y registros de auditoría completos. Demo Setup · Características · Inicio...

ics-phishing-toolkit

ICS钓鱼工具包 本工具包用于修复恶意日历邀请，专为使用邮件安全解决方案但未能原生修复此类攻击的团队设计。 如果你使用Sublime，则无需此工具包，因为其原生支持修复。 支持的组合 针对每种邮件安全提供商与日历提供商的组合，提供了独立的脚本（例如 proofpoint-microsoft365.py、mimecast-google-workspace.py）： 邮件安全提供商： Proofpoint Mimecast Abnormal Security 日历提供商： Microsoft 365 Google Workspace 直接前往快速开始！ 没有看到你的组合？请随时通过...

attack-stix-data

Datos STIX de ATT&CK® MITRE ATT&CK es una base de conocimiento de acceso global sobre tácticas y técnicas de adversarios basada en observaciones del mundo real. La base de conocimiento de ATT&CK se utiliza como fundamento para el desarrollo de modelos de amenazas y metodologías específicos en el...

nosqlpot

NoSQL-Honeypot-Framework NoPo NoSQL-Honeypot-Framework NoPo is an open source honeypot for nosql databases that automates the process of detecting attackers,logging attack incidents. The simulation engines are deployed using the twisted framework.Currently the framework holds support for redis. N...

awesome-connected-things-sec

🔐 Awesome Connected Things Security Resources Investigación de seguridad y técnicas de explotación para sistemas IoT, embebidos, industriales y automotrices. !https://img.shields.io/badge/%F0%9F%A4%96ROBOTIC...

chaps

CHAPS：配置强化评估 PowerShell 脚本 CHAPS 是一组只读脚本，用于在无法安装额外评估软件（如 Microsoft 策略分析器或商业工具）的 Windows 系统上检查安全配置。它专为工业控制系统 ICS 和运营技术环境设计——工程师/操作员工作站、HMI 系统、历史数据库和管理服务器——但可在任何 Windows 系统上运行。 CHAPS 不能替代 Microsoft 安全合规工具包 和策略分析器。当你可以在目标上安装软件时，请使用那些工具。当无法安装时，请使用 CHAPS。 脚本 CHAPS 提供三个脚本变体，均以相同顺序执行相同的 59...

chaps

CHAPS: Configuration Hardening Assessment PowerShell Scripts CHAPS is a set of read-only scripts for checking Windows system security configuration where additional assessment software such as Microsoft Policy Analyzer or commercial tools cannot be installed. It is designed for Industrial Control...

conpot

Conpot 关于 Conpot 是一个 ICS 蜜罐，旨在收集针对工业控制系统的攻击者的动机和方法的威胁情报。 文档 文档可在此处找到。如果您只是试用 conpot，我们建议您选择快速安装。 如果您想自行定制并编写自己的模板、更改端口等，请使用主机安装。从 git 检出后，依赖项通过 uv 管理 uv sync --group dev；详细信息请参阅该指南。 常见问题解答请见此处。...

conpot

Conpot About Conpot is an ICS honeypot with the goal to collect intelligence about the motives and methods of adversaries targeting industrial control systems. Documentation The documentation can be found here. If you are just checking out conpot, we suggest that you go for quick install. If you...

Malcolm

Malcolm Malcolm 是一套强大的网络流量分析工具套件，其设计目标如下： 易于使用 – Malcolm 接受全流量数据包捕获（PCAP）文件、Zeek 日志和 Suricata 告警等形式的数据。这些内容可通过简单的浏览器界面上传，或使用轻量级转发器进行被动实时捕获并转发至 Malcolm。无论采用哪种方式，数据都会被自动归一化、丰富化并关联以进行分析。 强大的流量分析能力 – 通过两个直观界面提供网络通信可见性：OpenSearch Dashboards（一个灵活的数据可视化插件，内置数十个预建仪表板，可概览网络协议）和...

Redpoint

Redpoint Herramientas de enumeración de ICS de Digital Bond Redpoint es un proyecto de investigación de Digital Bond para enumerar aplicaciones y dispositivos ICS. Usamos nuestras herramientas Redpoint en evaluaciones para descubrir dispositivos ICS y obtener información que sería útil en pruebas...

TitanNit Web Control 2.01/Atemio 7600 - Remote Code Execution

The device contains a command injection caused by the 'getcommand' query in the application, letting unauthorized attackers execute system commands with root privileges, exploit requires attacker to send crafted requests. id: CVE-2024-9166 info: name: TitanNit Web Control 2.01/Atemio 7600 - Remot...

Kamerka-GUI

Kamerka GUI Kamerka GUI 是一个基于 Django 的侦察仪表板，用于发现、审查和分类暴露在互联网上的工业控制系统、物联网和医疗设备。它在一个 Web 界面中结合了 Shodan 搜索数据、Google Maps 可视化、设备截图、被动情报增强以及选定的扫描/利用辅助工具。 该应用程序通过在设备表中提供 "过滤蜜罐" 开关来帮助减少审查时的噪音。这将排除那些暴露了蜜罐风格指标的设备，从而使分析师能够首先关注可能是真实资产的设备。Kamerka 还会显示设备 "指标"...

ICS-TestBed-Framework

ICS TestBed Framework A scalable framework for automatically deploying locally or remotely a number of virtual machines that replicate a Supervisory Control And Data Acquisition SCADA network is proposed. This includes multiple virtual hosts emulating sensors and actuators, with a Human Machine...

awesome-industrial-control-system-security

awesome-industrial-control-system-security Una lista seleccionada de recursos relacionados con la seguridad de los Sistemas de Control Industrial ICS. Siéntete libre de contribuir. Herramientas...

Purdue-Model-for-Industrial-Control-System-Environments

Modelo Purdue para entornos de Sistemas de Control Industrial ICS Turco Este artículo de investigación ya se publicó anteriormente y también puede encontrar la versión original en .pdf aquí...

ICS-Security-Tools

Herramientas, consejos y oficios de seguridad ICS Desarrollado como un recurso comunitario Este esfuerzo pretende reunir herramientas, consejos y trucos del oficio para trabajar en ciberseguridad en el entorno ICS. El repositorio de código albergará scripts, herramientas, configuraciones u otros...

on-the-fly

on-the-fly root@kitploit: ▒█████ ███▄ █ ▄▄▄█████▓ ██░ ██ ▓█████ █████ ██▓ ▓██ ██▓ ▒██▒ ██▒ ██ ▀█ █ ▓ ██▒ ▓▒▒▓██░ ██ ▓█ ▀ ▓██ ▓██▒ ▒██ ██▒ ▒██░ ██▒▓██ ▀█ ██▒ ▒ ▓██░ ▒░░▒██▀▀██ ▒███ ▒████ ▒██░ ▒██ ██░ ▒██ ██░▓██▒ ▐▌██▒ ░ ▓██▓ ░ ░▓█ ░██ ▒▓█ ▄ ░▓█▒ ▒██░ ░ ▐██▓░ ░ ████▓▒░▒██░ ▓██░ ▒██▒ ░ ░▓█▒░██▓▒░▒██...

Active-Scanning-and-Information-Gathering-in-ICS-SCADA-Networks-Using-Network-Mapper-NMAP

Escaneo activo y recopilación de información en redes ICS/SCADA utilizando Network Mapper NMAP Turco Este artículo de investigación ya ha sido publicado anteriormente y también puedes encontrar la versión .pdf original en aquí...

ics-forensics-tools

ICSpector: Microsoft ICS 取证框架 Microsoft ICS 取证工具框架是一个开源取证框架，用于分析工业 PLC 元数据和项目文件。 该框架为调查人员提供了一种便捷的方式，可以扫描 PLC 并识别 ICS 环境中的可疑工件，可用于手动检查、自动监控任务或事件响应操作，以检测遭到入侵的设备。 作为一款开源工具，ICS 取证工具允许调查人员审查输出并根据特定需求进行定制。 入门 以下说明将帮助您在本地机器上获取项目副本，并使其运行，以便进行开发和测试。 root@kitploit: git clone...