awesome-industrial-control-system-security

Una lista seleccionada de recursos relacionados con la seguridad de los Sistemas de Control Industrial (ICS).

Siéntete libre de contribuir.

Herramientas

AttkFinder	AttkFinder es una herramienta que realiza análisis estático de programas PLC y produce vectores de ataque orientados a datos. En resumen, AttkFinder toma programas PLC escritos bajo el estándar IEC-61131-3 en formato xml o texto estructurado, y construye un grafo de flujo de datos (DFG), un grafo de flujo de control (CFG) y traduce el programa a una versión en Lenguaje de Representación Intermedia Estructurada (STIR). Un motor de ejecución simbólica analiza el código en versión stir en busca de vectores de ataque que puedan ser explotados por un actuador malicioso.
CSET	La Herramienta de Evaluación de Ciberseguridad (CSET®) ayuda a las organizaciones a proteger sus activos cibernéticos nacionales clave. Esta herramienta proporciona a los usuarios un enfoque sistemático y repetible para evaluar la postura de seguridad de sus sistemas y redes cibernéticas. Incluye preguntas tanto de alto nivel como detalladas relacionadas con todos los sistemas de control industrial y de TI.
Digital Bond's 3S CoDeSys Tools	Digital Bond creó tres herramientas para interactuar con PLCs que ejecutan CoDeSys, que consisten en un shell de comandos, transferencia de archivos y un script de NMap.
Digital Bond's ICS Enumeration Tools	Redpoint es un proyecto de investigación de Digital Bond para enumerar aplicaciones y dispositivos ICS mediante extensiones de nmap. Puede utilizarse durante evaluaciones para descubrir dispositivos ICS y obtener información que sería útil en pruebas secundarias. Las herramientas de Redpoint utilizan comandos legítimos de protocolo o aplicación para descubrir y enumerar dispositivos y aplicaciones. No se intenta explotar o bloquear nada, pero sé prudente y cuidadoso.
GRASSMARLIN	GRASSMARLIN proporciona conocimiento situacional de la red IP de los sistemas de control industrial (ICS) y de las redes de Supervisión, Control y Adquisición de Datos (SCADA) para apoyar la seguridad de la red. Mapea pasivamente y muestra visualmente la topología de una red ICS/SCADA mientras realiza de forma segura el descubrimiento de dispositivos, el inventario y la generación de informes sobre estos sistemas ciberfísicos críticos.
ics_mem_collect	Recolector de memoria para GE D20MX. El proyecto en sí puede ampliarse para funcionar con otros dispositivos.
ISF	El Industrial Exploitation Framework (ISF) es un framework de explotación similar a Metasploit escrito en Python. Está basado en la herramienta de código abierto Routersploit. Contiene exploits para varios tipos de controladores, como dispositivos QNX, Siemens y Schneider, e incluye varios escáneres.
ISEF	El Industrial Security Exploitation Framework (ISEF) es un framework de explotación basado en el kit de herramientas Fuzzbunch del Equation Group, publicado por Shadow Brokers. Está desarrollado por el equipo de seguridad ICSMASTER.
ICSREF	Un framework modular que automatiza el proceso de ingeniería inversa de binarios CODESYS compilados con el compilador CODESYS v2.
ICSFuzz	Una herramienta de fuzzing del lado del PLC para descubrir vulnerabilidades en aplicaciones de control ICS. La versión actual solo es compatible con aplicaciones basadas en la plataforma Codesys que ha sido modificada y adaptada para el PLC Wago.
ꓘamerka GUI	Herramienta definitiva de reconocimiento de Internet de las Cosas/Sistemas de Control Industrial.
mbtget	mbtget - Script perl simple para realizar transacciones modbus desde la línea de comandos.
MiniCPS	MiniCPS: Un kit de herramientas para la investigación de seguridad en Sistemas Ciberfísicos de la Singapore University of Technology and Design (SUTD).
MODBUS Penetration Testing Framework	smod es un framework modular con todo tipo de características diagnósticas y ofensivas que puedas necesitar para realizar pruebas de penetración al protocolo modbus. Es una implementación completa del protocolo Modbus usando Python y Scapy. El framework puede utilizarse para realizar evaluaciones de vulnerabilidades.
ModbusPal	ModbusPal es un simulador de esclavo MODBUS. Su propósito es ofrecer una interfaz fácil de usar con la capacidad de reproducir entornos MODBUS complejos y realistas.
ModScan	ModScan es una nueva herramienta diseñada para mapear una red SCADA basada en MODBUS TCP.
NetToPLCSim	Extensión de red TCP/IP para el software de simulación de PLC Siemens PLCSim.
OpenDNP3	OpenDNP3 es la implementación de referencia de facto de IEEE-1815 (DNP3) proporcionada bajo la Licencia Apache. Actualmente se encuentra en modo de solo mantenimiento y ya no se añaden nuevas funciones.