- A+
所属分类：未分类
工业控制系统(ICS)通常被安全行业用来测试网络和应用中的漏洞。在这里，您可以找到综合工业控制系统(ICS)工具列表，其中包括在所有企业环境中执行渗透测试操作
工业管理系统（ICS / SCADA）现在是网络攻击者的主要目标，这些攻击者试图破坏生产基地和公共设施
工业控制系统（ICS）工具
| CSET | 网络安全评估工具（CSET®）协助组织保护其关键的国家网络资产。这个工具为用户提供了一个系统的和可重复的方法来评估他们的网络系统和网络的安全状况。它包括与所有工业控制和IT系统相关的高级和详细问题。 |
| Digital Bond’s 3S CoDeSys Tools | Digital Bond创建了三个与运行CoDeSys的PLC进行交互的工具，包括命令外壳，文件传输和NMap脚本。 |
| Digital Bond’s ICS Enumeration Tools | Redpoint是一个数字债券研究项目，用于使用nmap扩展来枚举ICS应用程序和设备。它可以在评估期间用于发现ICS设备并提取有助于二次测试的信息。Redpoint工具使用合法的协议或应用程序命令来发现和枚举设备和应用程序。没有任何努力来利用或崩溃任何东西，但要明智和谨慎。 |
| GRASSMARLIN | GRASSMARLIN为工业控制系统（ICS）和监控和数据采集（SCADA）网络提供IP网络环境意识，以支持网络安全。被动地映射并直观显示ICS / SCADA网络拓扑结构，同时安全地对这些关键的网络物理系统进行设备发现，记帐和报告。 |
| mbtget | mbtget - 简单的perl脚本，用于从命令行创建一些modbus事务。 |
| MiniCPS | MiniCPS：新加坡科技与设计大学（SUTD）网络物理系统安全研究工具包。 |
| MODBUS Penetration Testing Framework | smod是一种模块化的框架，可以用来测试modbus协议所需的各种诊断和攻击功能。这是一个使用Python和Scapy的完整的Modbus协议实现。该框架可用于执行漏洞评估。 |
| ModbusPal | ModbusPal是MODBUS从站模拟器。其目的是提供一个易于使用的界面，并具有复制和实际复制MODBUS环境的功能。 |
| ModScan | ModScan是一种新工具，用于映射基于SCADA MODBUS TCP的网络。 |
| NetToPLCSim | 用于PLC仿真软件Siemens PLCSim的TCP / IP网络扩展。 |
| Opendnp3 | Opendnp3是Apache许可证下提供的IEEE-1815（DNP3）的实际参考实现。 |
| PLCinject | PLCinject可用于将代码注入到PLC中。 |
| plcscan | 通过s7comm或modbus协议扫描PLC设备的工具。 |
| Quickdraw IDS | Digital Bond的Quickdraw IDS项目包括用于SCADA设备的Snort规则和用于网络通信的所谓预处理器。预处理器提供了显着的附加价值，因为它们能够重建Snort使用的协议和状态。 |
| SCADAShutdownTool | SCADAShutdownTool是一个工业控制系统自动化和测试工具，允许安全研究人员和专家测试SCADA安全系统，枚举从属控制器，读取控制器的寄存器值并重写寄存器数据。 |
| Snap7 | Snap7是一款开源的32/64位多平台以太网通信套件，用于与西门子S7 PLC进行本地连接。新款CPU 1200/1500，旧款S7200，小型LOGO 0BA7 / 0BA8和SINAMICS Drives也得到部分支持。 |
| S7 Password Bruteforcer | 使用字典强制从PCAP使用的S7实例密码的工具， 由SCADAStrangelove创建。 |
| splonebox | splonebox是一款专注于模块化的开源网络评估工具。它提供了对网络及其设备的持续分析。一个主要的设计决策是定制插件的开发，包括用于工业通信协议的插件。 |
| Wireshark | Wireshark是世界上最重要的网络协议分析器。它可以让你从微观层面看到网络上发生的事情。这是许多行业和教育机构的事实（并且通常是法律上的）标准。它支持ICS中使用的许多协议。 |
发行套件
| Moki Linux | Moki是Kali的一项修改，将各种ICS / SCADA工具集成到互联网上，创建一个针对ICS / SCADA专业测试人员的定制Kali Linux。 |
| SamuraiSTFU | SamuraiSTFU为传统网络和网络渗透测试提供了最佳的安全工具，为嵌入式和射频测试增加了专用工具，在健康的能源行业背景下，文档和样本文件混合在一起，其中包括SCADA、智能仪表和其他类型的能源部门系统提供完整的测试实验室。 |
蜜罐
| Conpot | Conpot是一款低交互式服务器端的工业控制系统蜜罐，其设计易于部署，修改和扩展。它具有易于定制和行为模拟等特点，并且可以通过真实的HMI进行扩展。在Honeynet项目下构建和维护。 |
| GasPot | GasPot是设计用来模拟Veeder Root Gaurdian AST的蜜罐。这些油罐压力表在石油和天然气工业中常见于加油站油罐，以帮助储存燃料。GasPot被设计为尽可能随机化，所以没有两个实例看起来完全一样。 |
| T-Pot | T-Pot是在码头集装箱中运行的几个蜜罐的组合。Suricata和ELK堆栈用于安全监控和可视化。其中包括Conpot和eMobility，它们是ICS和下一代传输基础设施蜜罐。 |
数据
| 4SICS ICS Lab PCAPS | 4SICS的“Geek Lounge”是一个包含PLC、RTU、服务器、工业网络设备（交换机，防火墙等）的ICS实验室。这些设备可用于4SICS物理参与者进行“测试”，并从这些设备中获取流量。 |
| DEF CON 23 ICS Village PCAPS | 来自第23届DEF CON的PCAPS。 |
| ICS Map | 从Shodan收集的数据创建的地图显示ICS设备。数据可用于进一步分析。 |
| ICS Radar | Shodan从几种ICS协议收集的数据在地球仪上可视化。 |
| S4x15 ICS Village | 在比赛中使用的S4x15 CTF的PCAPS。 |
| S7 PCAP samples | Wireshark S7协议解析器插件的示例文件。 |
| SCADAPASS | 着名的SCADA StrangeLove默认/硬编码密码列表。 |
| TRISIS/TRITON/HATMAN malware repository | 存储库包含针对Triconex安全仪表系统（SIS）控制器的TRISIS / TRITON / HATMAN恶意软件的原始和反编译文件。 |
订阅和新闻
| ICS-CERT Alerts | ICS-CERT Alert提要旨在及时通知关键基础设施所有者和运营商有关可能影响关键基础设施计算网络的威胁或活动。 |
| ICS-CERT RSS Feed | 美国ICS-CERT的RSS源列出了新闻和最新发布的漏洞建议。 |
| Industrial Security Alerts | 西门子通过此页面和RSS提要为其工业系统提供警报。 |
| North American Electric Reliability Corporation (NERC) Alerts | NERC为大型电气系统（BES）安全建议和行业建议提供警报。 |
| ABB Cybersecurity Alerts and Notifications | ABB为其网络安全事件和软件漏洞提供警报。 |
| Schneider Electric Cybersecurity Alerts and Notifications | 从施耐德电气软件获取网络安全和合规性的最新更新和警报。 |
会议和会议资料
| CS3STHLM | 斯德哥尔摩SCADA和工业控制系统网络安全国际峰会 - 是一次年度峰会，聚集关键流程和行业中最重要的利益相关方。CS3STHLM自2014年起组织起来，并迅速成为北欧首屈一指的ICS安全峰会。 |
| CS4CA | 关键资产网络安全是一个全球系列峰会，重点关注关键基础设施的网络安全。 |
| SANS ICS Summit Archives | 全球举办的SANS ICS峰会演讲材料的中央存储库。 |
| SANS ICS Cybersecurity Conference (WeissCon) | 这个会议在创始人Joe Weiss之后被称为WeissCon，现在由SecurityWeek拥有并运营，并且通常每年10月在美国不同地点运营。 |
相关文献
| Library of Resources for Industrial Control System Cyber Security | SCADAhacker.com的ICS / SCADA网络安全资源的最终列表。 |
| Applied Cyber Security and the Smart Grid | 应用网络安全与智能电网：Eric D. Knapp和Raj Samani在现代电力基础设施中实施安全控制。 |
| A Collection of Resources for Getting Started in ICS/SCADA Cybersecurity | Robert M. Lee对ICS和SCADA安全方面的一些优秀资源的想法。 |
| Hacker Machine Interface – The State of SCADA HMI Vulnerabilities | 来自趋势科技零日行动团队的TrendLabs研究报告介绍SCADA和HMI安全的当前状态。 |
| Handbook of SCADA/Control Systems Security | 本综合手册涵盖了基本的安全概念，方法以及与全球公用事业和工业设施中使用的监控和数据采集（SCADA）和其他工业控制系统有关的信息。 |
| SCADA Cybersecurity Framework | 描述什么是SCADA网络安全框架应包含的文件。 |
| Industrial Network Security, Second Edition | 工业网络安全第二版：保护智能电网，SCADA和其他工业控制系统的关键基础设施网络，Eric D. Knapp和Joel Thomas Langill。 |
| Power System SCADA and Smart Grids | 本书汇集了电力系统监控和数据采集（SCADA）的基本原理和可能的应用功能。不是面向安全的，面向电力系统的，而是SCADA的一个很好的入门书。 |
| NIST SP 800-82, Revision 2 | 工业控制系统（ICS）安全指南由NIST提供。 |
| The Industrial Control System Cyber Kill Chain | 这份SANS论文描述了ICS Cyber Kill Chain。它将洛克希德·马丁公司的杀伤链调整成典型的、针对集成电路系统的两个阶段攻击。 |
| An Abbreviated History of Automation, Industrial Control Systems, and Cybersecurity | 这份SANS论文着眼于ICS网络安全的背景，非常值得阅读，以确保您了解过去二十年来发生的许多事件，以及他们如何激励今天ICS的安全性。 |
| Control Engineering – Networking and Security – CyberSecurity | Control Engineering杂志的网络安全新闻和文献。 |
介绍ICS、SCADA和PLC
| PLC Training Org | Site组织了所有与SCADA系统相关的重要主题。安全与10个学习阶段密切相关，但这对于刚开始学习的人来说是一篇很棒的安全性文章。 |
| Control System Basics | YouTube视频解释控制系统的基础知识，包括这些系统用于感知和创建物理变化以采取行动的逻辑类型。 |
| SCADA Systems – Utility 101 Session with Rusty Wiliiams | 公用事业行业专业人士Rusty Williams从电力公用事业角度解释SCADA。 |
| Control System Lectures | 布赖恩道格拉斯YouTube视频系列，他以一种非常容易处理的方式涵盖了广泛的控制系统主题。 |
| The PLC Professor | PLC教授和他的网站plcprofessor.com包含了很多用于学习可编程逻辑控制器（PLC）和其他类型的控制系统及其逻辑是什么以及如何工作的很好的资源。 |
| Serial Communications RS232 and RS485 | Real Time Automation的John Rinaldi介绍了串行通信RS232和RS485。 |
| All You Need To Know About MODBUS-RTU | Real Time Automation的John Rinaldi介绍了MODBUS-RTU。 |
| MODBUS Data Structures | Real Time Automation的John Rinaldi描述了MODBUS数据结构。 |
| All You Need to Know About MODBUS-TCP | Real Time Automation的John Rinaldi介绍了MODBUS-TCP。 |
| How Ethernet TCP/IP is Used by Industrial Protocols | Real Time Automation的John Rinaldi介绍了以太网TCP / IP。 |
