awesome-industrial-control-system-security

Une liste organisée de ressources liées à la sécurité des systèmes de contrôle industriels (ICS).

N'hésitez pas à contribuer.

Outils

AttkFinder	AttkFinder est un outil qui effectue une analyse statique de programmes PLC et produit des vecteurs d'attaque orientés données. En bref, AttkFinder prend des programmes PLC écrits selon la norme IEC-61131-3 au format XML ou en texte structuré, construit un graphe de flux de données (DFG), un graphe de flux de contrôle (CFG) et traduit le programme en une version en langage intermédiaire structuré (STIR). Un moteur d'exécution symbolique analyse le code STIR à la recherche de vecteurs d'attaque pouvant être exploités par un actionneur malveillant.
CSET	L'outil d'évaluation de la cybersécurité (CSET®) aide les organisations à protéger leurs actifs cybernétiques nationaux clés. Cet outil offre aux utilisateurs une approche systématique et reproductible pour évaluer la posture de sécurité de leurs systèmes et réseaux cybernétiques. Il inclut des questions à la fois de haut niveau et détaillées relatives à tous les systèmes de contrôle industriels et informatiques.
Digital Bond's 3S CoDeSys Tools	Digital Bond a créé trois outils pour interagir avec les PLC exécutant CoDeSys, comprenant un shell de commande, un transfert de fichiers et un script NMap.
Digital Bond's ICS Enumeration Tools	Redpoint est un projet de recherche de Digital Bond visant à énumérer les applications et appareils ICS à l'aide d'extensions nmap. Il peut être utilisé lors d'évaluations pour découvrir des appareils ICS et extraire des informations utiles pour des tests secondaires. Les outils Redpoint utilisent des commandes légitimes de protocoles ou d'applications pour découvrir et énumérer les appareils et applications. Aucune tentative d'exploitation ou de plantage n'est faite, mais soyez sage et prudent.
GRASSMARLIN	GRASSMARLIN fournit une connaissance situationnelle du réseau IP des systèmes de contrôle industriels (ICS) et des réseaux de supervision et d'acquisition de données (SCADA) pour soutenir la sécurité des réseaux. Il cartographie passivement et affiche visuellement une topologie de réseau ICS/SCADA tout en effectuant en toute sécurité la découverte d'appareils, la comptabilité et le reporting sur ces systèmes cyber-physiques critiques.
ics_mem_collect	Collecteur de mémoire pour GE D20MX. Le projet lui-même peut être étendu pour fonctionner avec d'autres appareils.
ISF	L'Industrial Exploitation Framework (ISF) est un framework d'exploitation similaire à Metasploit écrit en Python. Il est basé sur l'outil open source Routersploit. Il contient des exploits pour plusieurs types de contrôleurs, tels que les appareils QNX, Siemens et Schneider, et inclut plusieurs scanners.
ISEF	L'Industrial Security Exploitation Framework (ISEF) est un framework d'exploitation basé sur la boîte à outils Fuzzbunch de l'Equation Group telle que publiée par Shadow Brokers. Il est développé par l'équipe sécurité ICSMASTER.
ICSREF	Un framework modulaire qui automatise le processus de rétro-ingénierie des binaires CODESYS compilés avec le compilateur CODESYS v2.
ICSFuzz	Un outil de fuzzing côté PLC pour découvrir des vulnérabilités dans les applications de contrôle ICS. La version actuelle ne prend en charge que les applications basées sur la plateforme Codesys qui a été modifiée et adaptée pour le PLC Wago.
ꓘamerka GUI	Outil de reconnaissance ultime pour l'Internet des objets / les systèmes de contrôle industriels.
mbtget	mbtget - Script Perl simple pour effectuer des transactions Modbus depuis la ligne de commande.
MiniCPS	MiniCPS : une boîte à outils pour la recherche en sécurité sur les systèmes cyber-physiques de la Singapore University of Technology and Design (SUTD).
MODBUS Penetration Testing Framework	smod est un framework modulaire avec toutes sortes de fonctionnalités diagnostiques et offensives dont vous pourriez avoir besoin pour pentester le protocole Modbus. C'est une implémentation complète du protocole Modbus utilisant Python et Scapy. Le framework peut être utilisé pour réaliser des évaluations de vulnérabilités.
ModbusPal	ModbusPal est un simulateur d'esclave MODBUS. Son objectif est d'offrir une interface facile à utiliser avec la capacité de reproduire des environnements MODBUS complexes et réalistes.
ModScan	ModScan est un nouvel outil conçu pour cartographier un réseau SCADA basé sur MODBUS TCP.
NetToPLCSim	Extension réseau TCP/IP pour le logiciel de simulation PLC Siemens PLCSim.
OpenDNP3	OpenDNP3 est la mise en œuvre de référence de facto de la norme IEEE-1815 (DNP3), fournie sous licence Apache. Elle est actuellement en mode maintenance uniquement et les nouvelles fonctionnalités ne sont plus ajoutées.