ics-phishing-toolkit

ics-phishing-toolkit このツールキットは、悪意のあるカレンダー招待状を是正するためのもので、これらの攻撃をネイティブに是正しないメールセキュリティソリューションを利用しているチームを支援するために設計されています。 Sublime を使用している場合、是正機能がネイティブサポートされているため、このツールキットは不要です。 サポートされているスタック...

chaps

CHAPS: 構成強化評価 PowerShell スクリプト CHAPS は、追加の評価ソフトウェア（Microsoft Policy Analyzer や商用ツールなど）をインストールできない環境で、Windows システムのセキュリティ構成をチェックするための読み取り専用スクリプトのセットです。産業用制御システム（ICS）および運用技術環境（エンジニア/オペレーター用ワークステーション、HMI システム、ヒストリアン、管理サーバー）向けに設計されていますが、任意の Windows システムで動作します。 CHAPS は、Microsoft Security Compliance...

on-the-fly

on-the-fly root@kitploit: ▒█████ ███▄ █ ▄▄▄█████▓ ██░ ██ ▓█████ █████ ██▓ ▓██ ██▓ ▒██▒ ██▒ ██ ▀█ █ ▓ ██▒ ▓▒▒▓██░ ██ ▓█ ▀ ▓██ ▓██▒ ▒██ ██▒ ▒██░ ██▒▓██ ▀█ ██▒ ▒ ▓██░ ▒░░▒██▀▀██ ▒███ ▒████ ▒██░ ▒██ ██░ ▒██ ██░▓██▒ ▐▌██▒ ░ ▓██▓ ░ ░▓█ ░██ ▒▓█ ▄ ░▓█▒ ▒██░ ░ ▐██▓░ ░ ████▓▒░▒██░ ▓██░ ▒██▒ ░ ░▓█▒░██▓▒░▒██...

Kamerka-GUI

Kamerka GUI Kamerka GUI は、インターネットに公開された産業制御システム（ICS）、IoT、および医療機器を発見、レビュー、トリアージするための Django ベースの偵察ダッシュボードです。Shodan 検索データ、Google Maps による可視化、デバイスのスクリーンショット、受動的インテリジェンスのエンリッチメント、および選択されたスキャン/エクスプロイトヘルパーを1つの Web インターフェースに統合しています。 このアプリは、デバイス一覧の Filter Honeypots...

ics-forensics-tools

ICSpector: Microsoft ICSフォレンジックフレームワーク Microsoft ICSフォレンジックツールフレームワークは、産業用PLCメタデータおよびプロジェクトファイルの分析を可能にするオープンソースのフォレンジックフレームワークです。 このフレームワークは、調査担当者にPLCをスキャンし、ICS環境内の不審なアーティファクトを特定する便利な方法を提供します。これは、手動チェック、自動監視タスク、または侵害されたデバイスを検出するためのインシデント対応運用に使用できます。...

conpot

Conpot 概要 Conpotは、産業用制御システムを標的とする攻撃者の動機と手法に関する情報を収集することを目的としたICSハニーポットです。 ドキュメント ドキュメントはこちらにあります。Conpotを試してみるだけの場合は、クイックインストールをお勧めします。 独自のテンプレートを作成したり、ポートなどを変更したい場合は、ホストインストールを使用してください。git checkoutからは、依存関係はuvで管理されています（uv sync --group dev）。詳細はそのガイドに記載されています。 よくある質問はこちらです。...

attack-stix-data

ATT&CK® STIX 数据 MITRE ATT&CK 是一个全球可访问的知识库，收录了基于真实世界观察得出的对手战术和技术。 ATT&CK 知识库被用作私营部门、政府以及网络安全产品和服务社区中开发特定威胁模型和方法论的基础。 本仓库包含以 STIX 2.1 JSON 集合形式表示的 MITRE ATT&CK 数据集。 如果您正在寻找表示 ATT&CK 的 STIX 2.0 JSON，请参阅我们的 MITRE/CTI GitHub 仓库， 其中包含相同的数据集，但使用 STIX 2.0，并且不提供本仓库所提供的集合功能。 仓库结构 root@kitploit: . ├─...

Malcolm

Malcolm Malcolm は、以下の目標を念頭に設計された強力なネットワークトラフィック解析ツールスイートです。 使いやすさ – Malcolm は、フルパケットキャプチャ PCAP ファイル、Zeek ログ、Suricata アラートの形でネットワークトラフィックデータを受け入れます。これらのアーティファクトは、シンプルなブラウザベースのインターフェースを介してアップロードするか、軽量フォワーダを使用して受動的にキャプチャして Malcolm に転送できます。いずれの場合も、データは自動的に正規化、エンリッチメント、および相関が行われ、分析に利用できるようになります。...

vulnx

vulnx Modern CLI for exploring vulnerability data with powerful search, filtering, and analysis capabilities Quick Start root@kitploit: 1. Get vulnx go install github.com/projectdiscovery/vulnx/v2/cmd/vulnx@latest 2. Explore commands vulnx --help vulnx search --help 3. Start exploring...

Rail-OT-Protector

⚠️ Repositorio Archivado Este repositorio ha sido archivado y ya no se mantiene. Todo el desarrollo continúa en el monorepo unificado ICS OT Protector : https://github.com/spinfosecurity/ics-ot-protector Dónde encontrar este escáner...

awesome-industrial-control-system-security

awesome-industrial-control-system-security Una lista seleccionada de recursos relacionados con la seguridad de los Sistemas de Control Industrial ICS. Siéntete libre de contribuir. Herramientas...

solarview-ics-vulnerability-analysis

Análisis de Vulnerabilidades de SolarView ICS Un análisis de amenazas ciberfísicas del incidente del botnet SolarView Compact / Mirai, en el que los atacantes explotaron CVE-2022-29303 para comprometer aproximadamente 800 dispositivos de monitoreo solar en instalaciones fotovoltaicas japonesas...

OneAlert

OneAlert AI Security OS Ciberdefensa autónoma de código abierto para redes industriales Agentes de IA que detectan, investigan, buscan y responden a amenazas en tu infraestructura OT/ICS — con puertas de aprobación humana y registros de auditoría completos. Demo Setup · Características · Inicio...

CVE-2017-16744-and-CVE-2017-16748-Tridium-Niagara

CVE-2017-16744 および CVE-2017-16748 の PoC 概念実証 PoC CVE: 2017-16744 および 2017-16748 日付: 09/09/2019 エクスプロイト作者: GainSec - Jon Gaines ベンダーホームページ: https://www.tridium.com/ バージョン: Tridium Niagara AX バージョン 3.8 以前、および Niagara 4 バージョン 4.4 以前に影響 発見・報告・PoC作成: GainSec & nVisium の Jon Gaines（元 Stratum Security お...

TitanNit Web Control 2.01/Atemio 7600 - Remote Code Execution

The device contains a command injection caused by the 'getcommand' query in the application, letting unauthorized attackers execute system commands with root privileges, exploit requires attacker to send crafted requests. id: CVE-2024-9166 info: name: TitanNit Web Control 2.01/Atemio 7600 - Remot...

conpot

Conpot About Conpot is an ICS honeypot with the goal to collect intelligence about the motives and methods of adversaries targeting industrial control systems. Documentation The documentation can be found here. If you are just checking out conpot, we suggest that you go for quick install. If you...

dorkish

Dorkish During reconaissance phase or when doing OSINT , we often use google dorking and shodan and thus the idea of Dorkish. Dorkish is a Chrome extension tool that facilitates custom dork creation for Google and Shodan using the builder and it offers prebuilt dorks for efficient reconnaissance...

nosqlpot

NoSQL-Honeypot-Framework NoPo NoSQL-Honeypot-Framework NoPo is an open source honeypot for nosql databases that automates the process of detecting attackers,logging attack incidents. The simulation engines are deployed using the twisted framework.Currently the framework holds support for redis. N...

chaps

CHAPS: Configuration Hardening Assessment PowerShell Scripts CHAPS is a set of read-only scripts for checking Windows system security configuration where additional assessment software such as Microsoft Policy Analyzer or commercial tools cannot be installed. It is designed for Industrial Control...

ripple20

"Ripple20" Treck IOT/ICS デバイス発見とエクスプロイト検出 v0.2 概要: Treckデバイス、ディスカバリ/スキャン試行、およびTreck TCP/IPスタックにおける"Ripple20"脆弱性群の悪用を受動的に検出するためのZeekパッケージです。 参照: https://corelight.blog/2020/06/30/ripple20-zeek-package-open-sourced/ https://www.jsof-tech.com/ripple20/ python/scapy スキャニングパッケージはJSOF提供。...