hslatman/awesome-industrial-control-system-securityUna lista curada de recursos relacionados con la seguridad de Sistemas de Control Industrial (ICS).
Una lista seleccionada de recursos relacionados con la seguridad de los Sistemas de Control Industrial (ICS).
Siéntete libre de contribuir.
| AttkFinder | AttkFinder es una herramienta que realiza análisis estático de programas PLC y produce vectores de ataque orientados a datos. En resumen, AttkFinder toma programas PLC escritos bajo el estándar IEC-61131-3 en formato xml o texto estructurado, y construye un grafo de flujo de datos (DFG), un grafo de flujo de control (CFG) y traduce el programa a una versión en Lenguaje de Representación Intermedia Estructurada (STIR). Un motor de ejecución simbólica analiza el código en versión stir en busca de vectores de ataque que puedan ser explotados por un actuador malicioso. |
| CSET | La Herramienta de Evaluación de Ciberseguridad (CSET®) ayuda a las organizaciones a proteger sus activos cibernéticos nacionales clave. Esta herramienta proporciona a los usuarios un enfoque sistemático y repetible para evaluar la postura de seguridad de sus sistemas y redes cibernéticas. Incluye preguntas tanto de alto nivel como detalladas relacionadas con todos los sistemas de control industrial y de TI. |
| Digital Bond's 3S CoDeSys Tools | Digital Bond creó tres herramientas para interactuar con PLCs que ejecutan CoDeSys, que consisten en un shell de comandos, transferencia de archivos y un script de NMap. |
| Digital Bond's ICS Enumeration Tools | Redpoint es un proyecto de investigación de Digital Bond para enumerar aplicaciones y dispositivos ICS mediante extensiones de nmap. Puede utilizarse durante evaluaciones para descubrir dispositivos ICS y obtener información que sería útil en pruebas secundarias. Las herramientas de Redpoint utilizan comandos legítimos de protocolo o aplicación para descubrir y enumerar dispositivos y aplicaciones. No se intenta explotar o bloquear nada, pero sé prudente y cuidadoso. |
| GRASSMARLIN | GRASSMARLIN proporciona conocimiento situacional de la red IP de los sistemas de control industrial (ICS) y de las redes de Supervisión, Control y Adquisición de Datos (SCADA) para apoyar la seguridad de la red. Mapea pasivamente y muestra visualmente la topología de una red ICS/SCADA mientras realiza de forma segura el descubrimiento de dispositivos, el inventario y la generación de informes sobre estos sistemas ciberfísicos críticos. |
| Moki Linux | Moki es una modificación de Kali para incorporar varias herramientas ICS/SCADA dispersas por internet, con el fin de crear un Kali Linux personalizado orientado a profesionales de pruebas de penetración ICS/SCADA. |
| I-ISMS | El Sistema de Gestión de Seguridad de la Información Industrial (I-ISMS) puede utilizarse para implementar rápidamente un programa de gestión de seguridad de la información en un entorno industrial. Proporciona plantillas para crear e implementar un programa desde lo más básico. |
Licenciado bajo Apache License 2.0.
| ics_mem_collect | Recolector de memoria para GE D20MX. El proyecto en sí puede ampliarse para funcionar con otros dispositivos. |
| ISF | El Industrial Exploitation Framework (ISF) es un framework de explotación similar a Metasploit escrito en Python. Está basado en la herramienta de código abierto Routersploit. Contiene exploits para varios tipos de controladores, como dispositivos QNX, Siemens y Schneider, e incluye varios escáneres. |
| ISEF | El Industrial Security Exploitation Framework (ISEF) es un framework de explotación basado en el kit de herramientas Fuzzbunch del Equation Group, publicado por Shadow Brokers. Está desarrollado por el equipo de seguridad ICSMASTER. |
| ICSREF | Un framework modular que automatiza el proceso de ingeniería inversa de binarios CODESYS compilados con el compilador CODESYS v2. |
| ICSFuzz | Una herramienta de fuzzing del lado del PLC para descubrir vulnerabilidades en aplicaciones de control ICS. La versión actual solo es compatible con aplicaciones basadas en la plataforma Codesys que ha sido modificada y adaptada para el PLC Wago. |
| ꓘamerka GUI | Herramienta definitiva de reconocimiento de Internet de las Cosas/Sistemas de Control Industrial. |
| mbtget | mbtget - Script perl simple para realizar transacciones modbus desde la línea de comandos. |
| MiniCPS | MiniCPS: Un kit de herramientas para la investigación de seguridad en Sistemas Ciberfísicos de la Singapore University of Technology and Design (SUTD). |
| MODBUS Penetration Testing Framework | smod es un framework modular con todo tipo de características diagnósticas y ofensivas que puedas necesitar para realizar pruebas de penetración al protocolo modbus. Es una implementación completa del protocolo Modbus usando Python y Scapy. El framework puede utilizarse para realizar evaluaciones de vulnerabilidades. |
| ModbusPal | ModbusPal es un simulador de esclavo MODBUS. Su propósito es ofrecer una interfaz fácil de usar con la capacidad de reproducir entornos MODBUS complejos y realistas. |
| ModScan | ModScan es una nueva herramienta diseñada para mapear una red SCADA basada en MODBUS TCP. |
| NetToPLCSim | Extensión de red TCP/IP para el software de simulación de PLC Siemens PLCSim. |
| OpenDNP3 | OpenDNP3 es la implementación de referencia de facto de IEEE-1815 (DNP3) proporcionada bajo la Licencia Apache. Actualmente se encuentra en modo de solo mantenimiento y ya no se añaden nuevas funciones. Automatak ha cambiado su marca a Step Function I/O y ahora se centra en escribir bibliotecas de protocolo en Rust. |
| PLCinject | PLCinject puede utilizarse para inyectar código en PLCs. |
| plcscan | Herramienta para escanear dispositivos PLC mediante el protocolo s7comm o modbus. |
| Quickdraw IDS | El proyecto Quickdraw IDS de Digital Bond incluye reglas de Snort para dispositivos SCADA y los llamados preprocesadores para el tráfico de red. Los preprocesadores aportan un valor adicional significativo por su capacidad de reconstruir el protocolo y el estado para que Snort los utilice. |
| S7Comm-Analyzer | Un plugin para Bro que analiza el tráfico de datos del protocolo S7comm. |
| SCADAShutdownTool | SCADAShutdownTool es una herramienta de automatización y pruebas para sistemas de control industrial que permite a investigadores y expertos en seguridad probar sistemas de seguridad SCADA, enumerar controladores esclavos, leer los valores de los registros del controlador y reescribir los datos de los registros. |
| sixnet-tools | Herramienta para explotar RTUs Sixnet. Esta sencilla interfaz de línea de comandos permite utilizar códigos de función no documentados para obtener acceso root y controlar el sistema operativo Linux subyacente en ciertos dispositivos de control industrial de la familia Sixnet. |
| Snap7 | Snap7 es una suite de comunicación Ethernet de código abierto, de 32/64 bits y multiplataforma, para interactuar de forma nativa con PLCs Siemens S7. Las nuevas CPU 1200/1500, los antiguos S7200, los pequeños LOGO 0BA7/0BA8 y los accionamientos SINAMICS también son compatibles parcialmente. |
| s7scan | Una herramienta escrita en Python que escanea redes, enumera PLCs de Siemens y recopila información básica sobre ellos, como la versión de firmware y hardware del PLC, la configuración de red y los parámetros de seguridad. |
| S7 Password Bruteforcer | Una herramienta para forzar por fuerza bruta la contraseña utilizada por instancias S7 a partir de un PCAP usando un diccionario. Original creado por SCADAStrangelove. |
| splonebox | splonebox es una herramienta de evaluación de redes de código abierto centrada en la modularidad. Ofrece un análisis continuo de una red y sus dispositivos. Una de las principales decisiones de diseño incluye el desarrollo de plugins personalizados, incluidos los de protocolos de comunicación industrial. |
| Wireshark | Wireshark es el analizador de protocolos de red más importante del mundo. Te permite ver lo que sucede en tu red a nivel microscópico. Es el estándar de facto (y a menudo de jure) en muchas industrias e instituciones educativas. Tiene soporte para muchos protocolos utilizados en ICS. |
| PCS7-Hardening-Tool | Un script independiente de PowerShell que enumera problemas de seguridad en servidores DCS Siemens PCS 7, basado en las guías de seguridad de Siemens. Creado por OTORIO |
| ControlThings Platform(Previously SamuraiSTFU) | La Plataforma ControlThings es una distribución Linux de código abierto para equipos de ciberseguridad ICS. Toma las mejores herramientas de evaluación de seguridad para infraestructuras de TI tradicionales y añade herramientas especializadas para electrónica embebida, redes inalámbricas propietarias y una buena dosis de herramientas de evaluación específicas de ICS, tanto de la comunidad como herramientas personalizadas creadas por los equipos de ControlThings I/O. |
| Conpot | Conpot es un honeypot de servidor de baja interacción para Sistemas de Control Industrial, diseñado para ser fácil de desplegar, modificar y ampliar. Ofrece, entre otras cosas, personalización sencilla y simulación de comportamiento, y puede ampliarse con HMI reales. Construido y mantenido dentro del proyecto Honeynet. |
| GasPot | GasPot es un honeypot diseñado para simular un Veeder Root Gaurdian AST. Estos indicadores de nivel de tanque son comunes en la industria del petróleo y el gas para los tanques de las estaciones de servicio, y ayudan con el inventario de combustibles. GasPot fue diseñado para aleatorizar tanto como sea posible, de modo que no haya dos instancias que se vean exactamente iguales. |
| T-Pot | T-Pot es una combinación de varios honeypots que se ejecutan en contenedores docker. Suricata y el stack ELK se utilizan para la monitorización y visualización de la seguridad. Entre otros, incluye Conpot y eMobility, que son honeypots de ICS y de infraestructura de transporte de próxima generación. |
| 4SICS ICS Lab PCAPS | El "Geek Lounge" en 4SICS contiene un laboratorio ICS con PLCs, RTUs, servidores, equipos de red industrial (switches, firewalls, etc.). Estos dispositivos están disponibles para "pruebas" prácticas por parte de los asistentes a 4SICS y se ha capturado tráfico de ellos. |
| DEF CON 23 ICS Village PCAPS | PCAPS del 23.º DEF CON. |
| ICS Map | Un mapa creado a partir de datos recopilados por Shodan que muestra dispositivos ICS. Los datos están disponibles para análisis posteriores. |
| ICS PCAP Collection by Jason Smith | Una colección de PCAPs para diversas utilidades y protocolos ICS. |
| ICS Radar | Datos recopilados de varios tipos de protocolos ICS por Shodan, visualizados en un globo terráqueo. |
| S4x15 ICS Village | Espejo de los PCAPS del CTF S4x15 tal como se utilizaron durante el concurso. |
| S7 PCAP samples | Archivos de ejemplo para el plugin disector del protocolo S7 de Wireshark. |
| SCADAPASS | La famosa lista de contraseñas predeterminadas/hardcodeadas de SCADA StrangeLove. |
| TRISIS/TRITON/HATMAN malware repository | Repositorio que contiene archivos originales y descompilados del malware TRISIS/TRITON/HATMAN dirigido a controladores Triconex Safety Instrumented System (SIS). |
| HVAC Traces | Un repositorio que contiene trazas PCAP del sistema HVAC de una universidad, que pueden utilizarse para evaluar sistemas de detección de intrusiones en redes. |
| ICS-CERT Alerts | El feed de alertas de ICS-CERT tiene como objetivo proporcionar notificaciones oportunas a los propietarios y operadores de infraestructuras críticas sobre amenazas o actividades con potencial para afectar las redes informáticas de infraestructuras críticas. |
| ICS-CERT RSS Feed | El feed RSS de ICS-CERT de los Estados Unidos enumera noticias y avisos de vulnerabilidades recientemente publicados. |
| Industrial Security Alerts | Siemens proporciona alertas para sus sistemas industriales a través de esta página y del feed RSS. |
| North American Electric Reliability Corporation (NERC) Alerts | NERC proporciona alertas para avisos de seguridad del Bulk Electric System (BES) y recomendaciones de la industria. |
| ABB Cybersecurity Alerts and Notifications | ABB proporciona alertas sobre sus incidentes de ciberseguridad y vulnerabilidades de software. |
| Schneider Electric Cybersecurity Alerts and Notifications | Obtén las últimas actualizaciones y alertas sobre Ciberseguridad y Cumplimiento de Schneider Electric Software. |
<tr>
<td>
<a href="https://cs3sthlm.se/" target="_blank">CS3STHLM</a>
</td>
<td>
la cumbre internacional de Estocolmo sobre Ciberseguridad en SCADA y Sistemas de Control Industrial: una cumbre anual que reúne a las partes interesadas más importantes de los procesos e industrias críticos. CS3STHLM se organiza desde 2014 y se ha convertido rápidamente en la cumbre de seguridad ICS más importante del norte de Europa.
</td>
</tr>
<tr>
<td>
<a href="https://cs3sthlm.se/" target="_blank">CS4CA</a>
</td>
<td>
Cyber Security for Critical Assets es una serie global de cumbres centradas en la ciberseguridad de las infraestructuras críticas.
</td>
</tr>
<tr>
<td>
<a href="https://www.sans.org/cyber-security-summit/archives" target="_blank">SANS ICS Summit Archives</a>
</td>
<td>
Repositorio central del material de presentación de las cumbres SANS ICS celebradas en todo el mundo (intercaladas con otras cumbres).
</td>
</tr>
<tr>
<td>
<a href="http://www.icscybersecurityconference.com/" target="_blank">SANS ICS Cybersecurity Conference (WeissCon)</a>
</td>
<td>
Conocida cariñosamente como WeissCon por su fundador Joe Weiss, la conferencia es ahora propiedad de SecurityWeek, que la gestiona, y suele celebrarse en octubre en diferentes ubicaciones de EE. UU. cada año.
</td>
</tr>
<tr>
<td>
<a href="https://ics.kaspersky.com/conference/" target="_blank">Kaspersky Industrial Cybersecurity conference (KICS con)</a>
</td>
<td>
Una conferencia internacional anual de ciberseguridad industrial organizada por Kaspersky.
</td>
</tr>
<tr>
<td>
<a href="https://iccps.acm.org/" target="_blank">ICCPS: ACM/IEEE International Conference on Cyber-Physical Systems</a>
</td>
<td>
El objetivo de ICCPS, la Conferencia Internacional ACM/IEEE sobre Sistemas Ciberfísicos, es servir como foro de una sola pista para presentar los avances en todos los aspectos de los sistemas ciberfísicos, incluidos, entre otros, la teoría, las herramientas, las aplicaciones, los sistemas y los bancos de pruebas.
</td>
</tr>
<tr>
<td>
<a href="https://www.acsac.org/2024/workshops/icss/" target="_blank">Industrial Control System Security (ICSS) Workshop</a>
</td>
<td>
El objetivo de este taller es explorar nuevas técnicas para mejorar los sistemas de control de seguridad crítica frente a las amenazas emergentes.
</td>
</tr>
<tr>
<td>
<a href="https://conferences.ds.unipi.gr/cybericps2025/" target="_blank">Workshop on the Security of Industrial Control Systems & of Cyber-Physical Systems (CyberICPS)</a>
</td>
<td>
CyberICPS pretende reunir a investigadores, ingenieros y actores gubernamentales interesados en la seguridad de los ICS y CPS en el contexto de su creciente exposición al ciberespacio, ofreciendo un foro de debate sobre todas las cuestiones relacionadas con su ciberseguridad.
</td>
</tr>
<tr>
<td>
<a href="https://cpsiotsec.github.io/" target="_blank">Workshop on CPS & IoT Security and Privacy (CPSIoTSec)</a>
</td>
<td>
Taller conjunto sobre Seguridad y Privacidad en CPS e IoT que tiene como objetivo presentar el trabajo realizado en las áreas de abordaje de los problemas de seguridad y privacidad de CPS e IoT.
</tr>
<tr>
<td>
<a href="http://jianying.space/cpss/CPSS2025/" target="_blank">ACM Cyber-Physical System Security Workshop (CPSS 2025)</a>
</td>
<td>
Este taller proporcionará una plataforma para que profesionales del mundo académico, gubernamental e industrial debatan nuevas formas de abordar los retos de seguridad siempre presentes a los que se enfrentan los CPS.
</tr>
<tr>
<td>
<a href="https://icps2025.ieee-ies.org/" target="_blank">IEEE Conference on Industrial Cyber-Physical Systems (ICPS) </a>
</td>
<td>
Esta conferencia tiene como objetivo proporcionar una plataforma para intercambiar resultados de investigación e innovación, así como experiencias aprendidas de las prácticas industriales asociadas a nuevos paradigmas y tecnologías relacionados con los Sistemas Ciberfísicos Industriales.
</tr>
<tr>
<td>
<a href="https://cns2024.ieee-cns.org/workshop/cps-sec-workshop" target="_blank">IEEE International Workshop on Cyber-Physical Systems Security (CPS-Sec)</a>
</td>
<td>
CPS-Sec 2024 tiene como objetivo servir de plataforma para investigadores y profesionales, tanto de la industria como del ámbito académico, interesados en la seguridad de los CPS.
</tr>
| ATT&CK® for Industrial Control Systems by MITRE | ATT&CK para ICS es una base de conocimientos útil para describir las acciones que un adversario puede llevar a cabo mientras opera dentro de una red ICS. |
| Library of Resources for Industrial Control System Cyber Security | La lista definitiva de SCADAhacker.com de recursos de ciberseguridad ICS/SCADA. |
| Applied Cyber Security and the Smart Grid | Applied Cyber Security and the Smart Grid: Implementing Security Controls into the Modern Power Infrastructure, de Eric D. Knapp y Raj Samani. |
| A Collection of Resources for Getting Started in ICS/SCADA Cybersecurity | Las reflexiones de Robert M. Lee sobre algunos buenos recursos de seguridad en ICS y SCADA. |
| Hacker Machine Interface - The State of SCADA HMI Vulnerabilities | Un documento de investigación de TrendLabs del equipo Trend Micro Zero Day Initiative sobre el estado actual de la seguridad de SCADA y HMI. |
| Handbook of SCADA/Control Systems Security | Este completo manual cubre conceptos de seguridad fundamentales, metodologías e información relevante relativa al control de supervisión y adquisición de datos (SCADA) y a otros sistemas de control industrial utilizados en instalaciones de servicios públicos e industriales de todo el mundo. |
| SCADA Cybersecurity Framework | Documento que describe en qué debería consistir un marco de ciberseguridad SCADA. |
| Industrial Network Security, Second Edition | Industrial Network Security, Second Edition: Securing Critical Infrastructure Networks for Smart Grid, SCADA, and Other Industrial Control Systems, de Eric D. Knapp y Joel Thomas Langill. |
| Power System SCADA and Smart Grids | El libro reúne en un solo volumen conciso los fundamentos y las posibles funciones de aplicación del control de supervisión y adquisición de datos (SCADA) de sistemas de energía. No está orientado a la seguridad y está enfocado a los sistemas de energía, pero es una buena introducción al SCADA de todos modos. |
| NIST SP 800-82, Revision 2 | Guía de seguridad de los Sistemas de Control Industrial (ICS) de NIST. |
| The Industrial Control System Cyber Kill Chain | Este documento de SANS describe la ICS Cyber Kill Chain. Adapta la Kill Chain de Lockheed Martin a los típicos ataques de dos fases contra sistemas ICS. |
| An Abbreviated History of Automation, Industrial Control Systems, and Cybersecurity | Este documento de SANS examina los antecedentes de la ciberseguridad en ICS. Merece la pena leerlo para asegurarse de que se comprenden muchos de los acontecimientos ocurridos en los últimos veinte años y cómo han inspirado la seguridad en los ICS actuales. |
| Control Engineering - Networking and Security - CyberSecurity | Noticias y publicaciones sobre ciberseguridad de la revista Control Engineering. |
| Operational Technology Cyber Security Incidents Ontology (OT-CSIO) | OT-CSIO, creado por FireEye, es una ontología para comprender, comparar y evaluar incidentes de ciberseguridad relacionados con la tecnología operativa. Proporciona orientación para evaluar riesgos y ayuda a tomar decisiones informadas. |
| CIS Controls Implementation Guide for Industrial Control Systems - Version 7 | Este documento proporciona orientación sobre cómo aplicar las mejores prácticas de seguridad que se encuentran en CIS Controls Versión 7.1 a entornos ICS. |
| CIS Controls Internet of Things Companion Guide - Version 7.1 | El objetivo de este documento es tener una amplia aplicabilidad en todos los sectores. La IoT afecta a todas las áreas de la informática en múltiples sectores, como la sanidad, la aviación, la seguridad pública y la energía. Esto ha dado lugar a guías de seguridad de IoT específicas por sector, pero este documento es deliberadamente agnóstico en cuanto al sector. |
| GRFICSv2 | La segunda versión del Graphical Realism Framework for Industrial Control Simulations (GRFICS) es un marco para simulaciones realistas de control industrial que utiliza el motor de juego Unity 3D para simular sistemas de control industrial. GRFICS proporciona a los usuarios una red completa de sistema de control industrial (ICS) virtual para practicar ataques comunes, como inyección de comandos, man-in-the-middle y desbordamientos de búfer, y ver visualmente el impacto de sus ataques en la visualización 3D. Los usuarios también pueden practicar sus habilidades defensivas segmentando adecuadamente la red con reglas de firewall sólidas o escribiendo reglas de detección de intrusiones. La primera versión se puede encontrar aquí. |
| LICSTER | LICSTER, el banco de pruebas de seguridad ICS de bajo coste para educación e investigación (Low-cost ICS Security Testbed for Education and Research), tiene como objetivo ayudar a montar un banco de pruebas de Sistema de Control Industrial (ICS) mínimo y de bajo coste para estudiantes, investigadores o cualquier persona interesada en la seguridad industrial. El proyecto contiene una lista de hardware asequible con el que construir el ICS minimalista, instrucciones, configuraciones y scripts de instalación para instanciar el sistema, así como varios escenarios de ataque y sus implicaciones. El documento se puede encontrar aquí. |
| Industrial Control System Cyber Security Institute | El ICS Cyber Security Institute ofrece formación en línea desarrollada por profesionales tanto del diseño/operación de sistemas ICS como del diseño/cumplimiento de la ciberseguridad. |
| PLC Training Org | El sitio organiza todos los temas esenciales relacionados con la formación en PLC hasta los sistemas SCADA. Aunque la seguridad está entretejida en las 10 fases de aprendizaje, este es un excelente artículo de seguridad del sitio para quienes recién comienzan. |
| Control System Basics | Vídeo de YouTube que explica los fundamentos de los sistemas de control, incluido el tipo de lógica que estos sistemas utilizan para detectar y generar cambios físicos sobre los que actuar. |
| SCADA Systems - Utility 101 Session with Rusty Wiliiams | El profesional de la industria de servicios públicos Rusty Williams explica SCADA desde la perspectiva de una empresa eléctrica de servicios públicos. |
| Control System Lectures | Serie de vídeos de YouTube de Brian Douglas en la que cubre una amplia gama de temas sobre sistemas de control de una manera muy fácil de asimilar. |
| The PLC Professor | The PLC Professor y su sitio web plcprofessor.com contienen muchos recursos excelentes para aprender qué son los controladores lógicos programables (PLC) y otros tipos de sistemas de control y su lógica, y cómo funcionan. |
| Serial Communications RS232 and RS485 | John Rinaldi, de Real Time Automation, describe las comunicaciones serie RS232 y RS485. |
| All You Need To Know About MODBUS-RTU | John Rinaldi, de Real Time Automation, describe MODBUS-RTU. |
| MODBUS Data Structures | John Rinaldi, de Real Time Automation, describe las estructuras de datos MODBUS. |
| All You Need to Know About MODBUS-TCP | John Rinaldi, de Real Time Automation, describe MODBUS-TCP. |
| How Ethernet TCP/IP is Used by Industrial Protocols | John Rinaldi, de Real Time Automation, describe Ethernet TCP/IP. |
| RealPars | El canal de YouTube de RealPars tiene muchos vídeos sobre automatización industrial y programación de PLC. |