hslatman/awesome-industrial-control-system-securityUne liste organisée de ressources liées à la sécurité des systèmes de contrôle industriels (ICS).
Une liste organisée de ressources liées à la sécurité des systèmes de contrôle industriels (ICS).
N'hésitez pas à contribuer.
| AttkFinder | AttkFinder est un outil qui effectue une analyse statique de programmes PLC et produit des vecteurs d'attaque orientés données. En bref, AttkFinder prend des programmes PLC écrits selon la norme IEC-61131-3 au format XML ou en texte structuré, construit un graphe de flux de données (DFG), un graphe de flux de contrôle (CFG) et traduit le programme en une version en langage intermédiaire structuré (STIR). Un moteur d'exécution symbolique analyse le code STIR à la recherche de vecteurs d'attaque pouvant être exploités par un actionneur malveillant. |
| CSET | L'outil d'évaluation de la cybersécurité (CSET®) aide les organisations à protéger leurs actifs cybernétiques nationaux clés. Cet outil offre aux utilisateurs une approche systématique et reproductible pour évaluer la posture de sécurité de leurs systèmes et réseaux cybernétiques. Il inclut des questions à la fois de haut niveau et détaillées relatives à tous les systèmes de contrôle industriels et informatiques. |
| Digital Bond's 3S CoDeSys Tools | Digital Bond a créé trois outils pour interagir avec les PLC exécutant CoDeSys, comprenant un shell de commande, un transfert de fichiers et un script NMap. |
| Digital Bond's ICS Enumeration Tools | Redpoint est un projet de recherche de Digital Bond visant à énumérer les applications et appareils ICS à l'aide d'extensions nmap. Il peut être utilisé lors d'évaluations pour découvrir des appareils ICS et extraire des informations utiles pour des tests secondaires. Les outils Redpoint utilisent des commandes légitimes de protocoles ou d'applications pour découvrir et énumérer les appareils et applications. Aucune tentative d'exploitation ou de plantage n'est faite, mais soyez sage et prudent. |
| GRASSMARLIN | GRASSMARLIN fournit une connaissance situationnelle du réseau IP des systèmes de contrôle industriels (ICS) et des réseaux de supervision et d'acquisition de données (SCADA) pour soutenir la sécurité des réseaux. Il cartographie passivement et affiche visuellement une topologie de réseau ICS/SCADA tout en effectuant en toute sécurité la découverte d'appareils, la comptabilité et le reporting sur ces systèmes cyber-physiques critiques. |
| Moki Linux | Moki est une modification de Kali pour intégrer divers outils ICS/SCADA dispersés sur Internet, afin de créer un Kali Linux personnalisé destiné aux professionnels du pentest ICS/SCADA. |
| I-ISMS | Le système de gestion de la sécurité de l'information industrielle (I-ISMS) peut être utilisé pour déployer rapidement un programme de gestion de la sécurité de l'information dans un environnement industriel. Il fournit des modèles pour créer et mettre en œuvre un programme à partir des bases. |
Sous licence Apache License 2.0.
| ics_mem_collect | Collecteur de mémoire pour GE D20MX. Le projet lui-même peut être étendu pour fonctionner avec d'autres appareils. |
| ISF | L'Industrial Exploitation Framework (ISF) est un framework d'exploitation similaire à Metasploit écrit en Python. Il est basé sur l'outil open source Routersploit. Il contient des exploits pour plusieurs types de contrôleurs, tels que les appareils QNX, Siemens et Schneider, et inclut plusieurs scanners. |
| ISEF | L'Industrial Security Exploitation Framework (ISEF) est un framework d'exploitation basé sur la boîte à outils Fuzzbunch de l'Equation Group telle que publiée par Shadow Brokers. Il est développé par l'équipe sécurité ICSMASTER. |
| ICSREF | Un framework modulaire qui automatise le processus de rétro-ingénierie des binaires CODESYS compilés avec le compilateur CODESYS v2. |
| ICSFuzz | Un outil de fuzzing côté PLC pour découvrir des vulnérabilités dans les applications de contrôle ICS. La version actuelle ne prend en charge que les applications basées sur la plateforme Codesys qui a été modifiée et adaptée pour le PLC Wago. |
| ꓘamerka GUI | Outil de reconnaissance ultime pour l'Internet des objets / les systèmes de contrôle industriels. |
| mbtget | mbtget - Script Perl simple pour effectuer des transactions Modbus depuis la ligne de commande. |
| MiniCPS | MiniCPS : une boîte à outils pour la recherche en sécurité sur les systèmes cyber-physiques de la Singapore University of Technology and Design (SUTD). |
| MODBUS Penetration Testing Framework | smod est un framework modulaire avec toutes sortes de fonctionnalités diagnostiques et offensives dont vous pourriez avoir besoin pour pentester le protocole Modbus. C'est une implémentation complète du protocole Modbus utilisant Python et Scapy. Le framework peut être utilisé pour réaliser des évaluations de vulnérabilités. |
| ModbusPal | ModbusPal est un simulateur d'esclave MODBUS. Son objectif est d'offrir une interface facile à utiliser avec la capacité de reproduire des environnements MODBUS complexes et réalistes. |
| ModScan | ModScan est un nouvel outil conçu pour cartographier un réseau SCADA basé sur MODBUS TCP. |
| NetToPLCSim | Extension réseau TCP/IP pour le logiciel de simulation PLC Siemens PLCSim. |
| OpenDNP3 | OpenDNP3 est la mise en œuvre de référence de facto de la norme IEEE-1815 (DNP3), fournie sous licence Apache. Elle est actuellement en mode maintenance uniquement et les nouvelles fonctionnalités ne sont plus ajoutées. Automatak a été rebaptisé Step Function I/O et se concentre désormais sur l'écriture de bibliothèques de protocoles en Rust. |
| PLCinject | PLCinject peut être utilisé pour injecter du code dans les PLC. |
| plcscan | Outil pour scanner des appareils PLC via le protocole s7comm ou modbus. |
| Quickdraw IDS | Le projet Quickdraw IDS de Digital Bond inclut des règles Snort pour les appareils SCADA et des préprocesseurs dits pour le trafic réseau. Les préprocesseurs apportent une valeur ajoutée significative grâce à leur capacité à reconstruire le protocole et l'état pour une utilisation par Snort. |
| S7Comm-Analyzer | Un plugin pour Bro qui analyse le trafic de données du protocole S7comm. |
| SCADAShutdownTool | SCADAShutdownTool est un outil d'automatisation et de test des systèmes de contrôle industriels qui permet aux chercheurs et experts en sécurité de tester les systèmes de sécurité SCADA, d'énumérer les contrôleurs esclaves, de lire les valeurs des registres du contrôleur et de réécrire les données des registres. |
| sixnet-tools | Outil pour exploiter les RTU Sixnet. Cette simple interface en ligne de commande permet d'utiliser des codes de fonction non documentés pour obtenir un accès root et contrôler le système Linux sous-jacent sur certains appareils de contrôle industriels de la famille Sixnet. |
| Snap7 | Snap7 est une suite de communication Ethernet open source, 32/64 bits, multiplateforme, pour interfacer nativement avec les PLC Siemens S7. Les nouveaux CPU 1200/1500, les anciens S7200, les petits LOGO 0BA7/0BA8 et les variateurs SINAMICS sont également partiellement pris en charge. |
| s7scan | Un outil écrit en Python qui scanne les réseaux, énumère les PLC Siemens et collecte des informations de base à leur sujet, telles que le firmware et la version matérielle du PLC, la configuration réseau et les paramètres de sécurité. |
| S7 Password Bruteforcer | Un outil pour forcer par bruteforce le mot de passe utilisé par les instances S7 à partir d'un PCAP à l'aide d'un dictionnaire. Original créé par SCADAStrangelove. |
| splonebox | splonebox est un outil open source d'évaluation de réseau axé sur la modularité. Il offre une analyse continue d'un réseau et de ses appareils. L'une des principales décisions de conception consiste à permettre le développement de plugins personnalisés, y compris pour les protocoles de communication industriels. |
| Wireshark | Wireshark est le principal analyseur de protocole réseau au monde. Il vous permet de voir ce qui se passe sur votre réseau à un niveau microscopique. C'est la norme de facto (et souvent de jure) dans de nombreuses industries et institutions éducatives. Il prend en charge de nombreux protocoles utilisés dans l'ICS. |
| PCS7-Hardening-Tool | Un script PowerShell autonome qui énumère les problèmes de sécurité sur les serveurs DCS Siemens PCS 7, basé sur les guides de sécurité Siemens. créé par OTORIO |
| ControlThings Platform(Previously SamuraiSTFU) | La plateforme ControlThings est une distribution Linux open source pour les équipes de cybersécurité ICS. Elle reprend les meilleurs outils d'évaluation de sécurité pour les infrastructures informatiques traditionnelles et ajoute des outils spécialisés pour l'électronique embarquée, le sans-fil propriétaire, ainsi qu'une bonne dose d'outils d'évaluation spécifiques à l'ICS, provenant à la fois de la communauté et d'outils personnalisés créés par les équipes ControlThings I/O. |
| Conpot | Conpot est un honeypot de systèmes de contrôle industriels côté serveur à faible interaction, conçu pour être facile à déployer, modifier et étendre. Il offre une personnalisation facile et une imitation de comportement, entre autres, et peut être étendu avec de véritables IHM. Construit et maintenu dans le cadre du projet Honeynet. |
| GasPot | GasPot est un honeypot conçu pour simuler un Veeder Root Gaurdian AST. Ces jauges de réservoir sont courantes dans l'industrie pétrolière et gazière pour les cuves de stations-service afin d'aider à l'inventaire des carburants. GasPot a été conçu pour randomiser autant que possible afin que deux instances ne se ressemblent pas exactement. |
| T-Pot | T-Pot est une combinaison de plusieurs honeypots qui s'exécutent dans des conteneurs Docker. Suricata et la pile ELK sont utilisés pour la surveillance et la visualisation de la sécurité. Entre autres, il inclut Conpot et eMobility, qui sont des honeypots pour l'ICS et les infrastructures de transport de nouvelle génération. |
| 4SICS ICS Lab PCAPS | Le « Geek Lounge » de 4SICS contient un laboratoire ICS avec des PLC, des RTU, des serveurs, des équipements réseau industriels (commutateurs, pare-feu, etc.). Ces appareils sont disponibles pour des « tests » pratiques par les participants de 4SICS et le trafic a été capturé à partir de ceux-ci. |
| DEF CON 23 ICS Village PCAPS | PCAPS du 23e DEF CON. |
| ICS Map | Une carte créée à partir de données collectées par Shodan montrant les appareils ICS. Les données sont mises à disposition pour une analyse plus approfondie. |
| ICS PCAP Collection by Jason Smith | Une collection de PCAPs pour divers utilitaires et protocoles ICS. |
| ICS Radar | Données collectées à partir de plusieurs types de protocoles ICS par Shodan, visualisées sur un globe. |
| S4x15 ICS Village | Miroir des PCAPS du CTF S4x15 tels qu'utilisés pendant le concours. |
| S7 PCAP samples | Fichiers d'exemple pour le plugin dissecteur de protocole S7 de Wireshark. |
| SCADAPASS | La célèbre liste des mots de passe par défaut/codés en dur de SCADA StrangeLove. |
| TRISIS/TRITON/HATMAN malware repository | Dépôt contenant les fichiers originaux et décompilés du malwares TRISIS/TRITON/HATMAN ciblant les contrôleurs Triconex Safety Instrumented System (SIS). |
| HVAC Traces | Un dépôt contenant des traces PCAP d'un système HVAC d'une université, qui peut être utilisé pour évaluer les systèmes de détection d'intrusion réseau. |
| ICS-CERT Alerts | Le flux d'alertes ICS-CERT est destiné à fournir une notification en temps opportun aux propriétaires et exploitants d'infrastructures critiques concernant les menaces ou activités susceptibles d'avoir un impact sur les réseaux informatiques des infrastructures critiques. |
| ICS-CERT RSS Feed | Le flux RSS de l'ICS-CERT des États-Unis répertorie les actualités et les avis de vulnérabilité récemment publiés. |
| Industrial Security Alerts | Siemens fournit des alertes pour ses systèmes industriels via cette page et son flux RSS. |
| North American Electric Reliability Corporation (NERC) Alerts | La NERC fournit des alertes pour les avis de sécurité du Bulk Electric System (BES) et les recommandations de l'industrie. |
| ABB Cybersecurity Alerts and Notifications | ABB fournit des alertes concernant ses incidents de cybersécurité et ses vulnérabilités logicielles. |
| Schneider Electric Cybersecurity Alerts and Notifications | Obtenez les dernières mises à jour et alertes sur la cybersécurité et la conformité des logiciels Schneider Electric. |
<tr>
<td>
<a href="https://cs3sthlm.se/" target="_blank">CS3STHLM</a>
</td>
<td>
le sommet international de Stockholm sur la cybersécurité dans les SCADA et les systèmes de contrôle industriels - est un sommet annuel qui réunit les parties prenantes les plus importantes des processus critiques et des industries. CS3STHLM est organisé depuis 2014 et est rapidement devenu le principal sommet sur la sécurité des ICS en Europe du Nord.
</td>
</tr>
<tr>
<td>
<a href="https://cs3sthlm.se/" target="_blank">CS4CA</a>
</td>
<td>
La cybersécurité des actifs critiques est une série mondiale de sommets axés sur la cybersécurité des infrastructures critiques.
</td>
</tr>
<tr>
<td>
<a href="https://www.sans.org/cyber-security-summit/archives" target="_blank">SANS ICS Summit Archives</a>
</td>
<td>
Référentiel central du matériel de présentation des sommets SANS ICS organisés dans le monde entier (entrelacés avec d'autres sommets).
</td>
</tr>
<tr>
<td>
<a href="http://www.icscybersecurityconference.com/" target="_blank">SANS ICS Cybersecurity Conference (WeissCon)</a>
</td>
<td>
Affectueusement connu sous le nom de WeissCon d'après son fondateur Joe Weiss, la conférence est désormais détenue et organisée par SecurityWeek et se tient généralement en octobre dans différents lieux chaque année aux États-Unis.
</td>
</tr>
<tr>
<td>
<a href="https://ics.kaspersky.com/conference/" target="_blank">Kaspersky Industrial Cybersecurity conference (KICS con)</a>
</td>
<td>
Une conférence internationale annuelle sur la cybersécurité industrielle organisée par Kaspersky.
</td>
</tr>
<tr>
<td>
<a href="https://iccps.acm.org/" target="_blank">ICCPS: ACM/IEEE International Conference on Cyber-Physical Systems</a>
</td>
<td>
L'objectif de l'ICCPS, la conférence internationale ACM/IEEE sur les systèmes cyber-physiques, est de servir de forum à piste unique pour rendre compte des avancées dans tous les aspects des systèmes cyber-physiques, y compris, sans s'y limiter, la théorie, les outils, les applications, les systèmes et les bancs d'essai.
</td>
</tr>
<tr>
<td>
<a href="https://www.acsac.org/2024/workshops/icss/" target="_blank">Industrial Control System Security (ICSS) Workshop</a>
</td>
<td>
L'objectif de cet atelier est d'explorer de nouvelles techniques pour améliorer les systèmes de contrôle critiques pour la sécurité face aux menaces émergentes.
</td>
</tr>
<tr>
<td>
<a href="https://conferences.ds.unipi.gr/cybericps2025/" target="_blank">Workshop on the Security of Industrial Control Systems & of Cyber-Physical Systems (CyberICPS)</a>
</td>
<td>
CyberICPS entend réunir des chercheurs, des ingénieurs et des acteurs gouvernementaux intéressés par la sécurité des ICS et des CPS dans le contexte de leur exposition croissante au cyberespace, en offrant un forum de discussion sur toutes les questions liées à leur cybersécurité.
</td>
</tr>
<tr>
<td>
<a href="https://cpsiotsec.github.io/" target="_blank">Workshop on CPS & IoT Security and Privacy (CPSIoTSec)</a>
</td>
<td>
Atelier conjoint sur la sécurité et la vie privée des CPS et de l'IdO qui vise à présenter les travaux réalisés dans les domaines de la gestion des problèmes de sécurité et de vie privée pour les CPS et l'IdO.
</tr>
<tr>
<td>
<a href="http://jianying.space/cpss/CPSS2025/" target="_blank">ACM Cyber-Physical System Security Workshop (CPSS 2025)</a>
</td>
<td>
Cet atelier offrira une plateforme aux professionnels du monde universitaire, gouvernemental et industriel pour discuter de nouvelles façons de relever les défis de sécurité toujours présents auxquels sont confrontés les CPS.
</tr>
<tr>
<td>
<a href="https://icps2025.ieee-ies.org/" target="_blank">IEEE Conference on Industrial Cyber-Physical Systems (ICPS) </a>
</td>
<td>
Cette conférence vise à fournir une plateforme pour échanger les résultats de recherche et d'innovation, ainsi que les expériences tirées des pratiques industrielles associées aux nouveaux paradigmes et technologies liés aux systèmes industriels cyber-physiques.
</tr>
<tr>
<td>
<a href="https://cns2024.ieee-cns.org/workshop/cps-sec-workshop" target="_blank">IEEE International Workshop on Cyber-Physical Systems Security (CPS-Sec)</a>
</td>
<td>
CPS-Sec 2024 vise à servir de plateforme aux chercheurs et aux praticiens de l'industrie et du monde universitaire intéressés par la sécurité des CPS.
</tr>
| ATT&CK® for Industrial Control Systems by MITRE | ATT&CK pour les ICS est une base de connaissances utile pour décrire les actions qu'un adversaire peut entreprendre lorsqu'il opère dans un réseau ICS. |
| Library of Resources for Industrial Control System Cyber Security | La liste ultime des ressources de cybersécurité ICS/SCADA de SCADAhacker.com. |
| Applied Cyber Security and the Smart Grid | Applied Cyber Security and the Smart Grid: Implementing Security Controls into the Modern Power Infrastructure par Eric D. Knapp et Raj Samani. |
| A Collection of Resources for Getting Started in ICS/SCADA Cybersecurity | Les réflexions de Robert M. Lee sur quelques bonnes ressources sur la sécurité des ICS et des SCADA. |
| Hacker Machine Interface - The State of SCADA HMI Vulnerabilities | Un article de recherche de TrendLabs de l'équipe Zero Day Initiative de Trend Micro sur l'état actuel de la sécurité des SCADA et des IHM. |
| Handbook of SCADA/Control Systems Security | Ce manuel complet couvre les concepts de sécurité fondamentaux, les méthodologies et les informations pertinentes concernant la supervision, l'acquisition et le contrôle de données (SCADA) et d'autres systèmes de contrôle industriels utilisés dans les services publics et les installations industrielles du monde entier. |
| SCADA Cybersecurity Framework | Article décrivant ce que devrait contenir un cadre de cybersécurité SCADA. |
| Industrial Network Security, Second Edition | Industrial Network Security, deuxième édition : sécurisation des réseaux d'infrastructures critiques pour les réseaux intelligents, les SCADA et autres systèmes de contrôle industriels par Eric D. Knapp et Joel Thomas Langill. |
| Power System SCADA and Smart Grids | Le livre rassemble en un seul volume concis les fondamentaux et les fonctions d'application possibles de la supervision, de l'acquisition et du contrôle de données (SCADA) des systèmes électriques. Il n'est pas orienté sécurité et s'adresse aux systèmes électriques, mais constitue néanmoins une bonne introduction au SCADA. |
| NIST SP 800-82, Revision 2 | Guide de la sécurité des systèmes de contrôle industriels (ICS) par le NIST. |
| The Industrial Control System Cyber Kill Chain | Ce document SANS décrit la Cyber Kill Chain des ICS. Il adapte la Kill Chain de Lockheed Martin aux attaques typiques en deux phases contre les systèmes ICS. |
| An Abbreviated History of Automation, Industrial Control Systems, and Cybersecurity | Ce document SANS examine le contexte de la cybersécurité des ICS. Il vaut vraiment la peine d'être lu pour vous assurer de comprendre les nombreux événements qui se sont produits au cours des vingt dernières années et comment ils ont inspiré la sécurité des ICS d'aujourd'hui. |
| Control Engineering - Networking and Security - CyberSecurity | Les actualités et les publications sur la cybersécurité du magazine Control Engineering. |
| Operational Technology Cyber Security Incidents Ontology (OT-CSIO) | OT-CSIO, créé par FireEye, est une ontologie pour comprendre, comparer et évaluer les incidents de cybersécurité liés aux technologies opérationnelles. Il fournit des conseils pour évaluer les risques et aide à prendre des décisions éclairées. |
| CIS Controls Implementation Guide for Industrial Control Systems - Version 7 | Ce document fournit des conseils sur la manière d'appliquer les bonnes pratiques de sécurité des CIS Controls version 7.1 aux environnements ICS. |
| CIS Controls Internet of Things Companion Guide - Version 7.1 | L'objectif de ce document est d'avoir une large applicabilité dans tous les secteurs. L'IdO affecte tous les domaines de l'informatique dans de multiples secteurs, tels que la santé, l'aviation, la sécurité publique et l'énergie. Cela a conduit à des directives de sécurité de l'IdO spécifiques à chaque secteur, mais ce document est volontairement indépendant du secteur. |
| GRFICSv2 | La deuxième version du Graphical Realism Framework for Industrial Control Simulations (GRFICS) est un cadre pour des simulations réalistes de contrôle industriel qui utilise le moteur de jeu Unity 3D pour simuler des systèmes de contrôle industriels. GRFICS fournit aux utilisateurs un réseau complet de systèmes de contrôle industriels (ICS) virtuels pour s'entraîner aux attaques courantes, notamment l'injection de commandes, l'homme du milieu et les débordements de tampon, et voir visuellement l'impact de leurs attaques dans la visualisation 3D. Les utilisateurs peuvent également pratiquer leurs compétences défensives en segmentant correctement le réseau avec des règles de pare-feu solides, ou en écrivant des règles de détection d'intrusion. La première version peut être trouvée ici. |
| LICSTER | LICSTER, le banc d'essai de sécurité ICS à faible coût pour l'éducation et la recherche, vise à aider à mettre en place un système de contrôle industriel (ICS) minimal et à faible coût pour les étudiants, les chercheurs ou toute personne intéressée par la sécurité industrielle. Le projet contient une liste de matériel abordable pour construire l'ICS minimaliste, des instructions, des configurations et des scripts d'installation pour instancier le système ainsi que divers scénarios d'attaquants et leurs implications. L'article peut être trouvé ici. |
| Industrial Control System Cyber Security Institute | L'ICS Cyber Security Institute propose une formation en ligne développée par des praticiens de la conception et de l'exploitation des systèmes ICS ainsi que de la conception et de la conformité en matière de cybersécurité. |
| PLC Training Org | Le site organise tous les sujets essentiels liés à la formation aux automates programmables (PLC) jusqu'aux systèmes SCADA. Bien que la sécurité soit intégrée dans les 10 phases d'apprentissage, il s'agit d'un excellent article sur la sécurité du site pour ceux qui débutent. |
| Control System Basics | Vidéo YouTube expliquant les bases des systèmes de contrôle, y compris le type de logique que ces systèmes utilisent pour détecter et créer des changements physiques afin d'agir. |
| SCADA Systems - Utility 101 Session with Rusty Wiliiams | Le professionnel du secteur des services publics Rusty Williams explique le SCADA du point de vue d'un service d'électricité. |
| Control System Lectures | Série de vidéos YouTube de Brian Douglas où il couvre un large éventail de sujets sur les systèmes de contrôle d'une manière très facile à assimiler. |
| The PLC Professor | The PLC Professor et son site web plcprofessor.com contiennent de nombreuses ressources pour apprendre ce que sont les automates programmables (PLC) et d'autres types de systèmes de contrôle et leur logique, et comment ils fonctionnent. |
| Serial Communications RS232 and RS485 | John Rinaldi de Real Time Automation décrit les communications série RS232 et RS485. |
| All You Need To Know About MODBUS-RTU | John Rinaldi de Real Time Automation décrit MODBUS-RTU. |
| MODBUS Data Structures | John Rinaldi de Real Time Automation décrit les structures de données MODBUS. |
| All You Need to Know About MODBUS-TCP | John Rinaldi de Real Time Automation décrit MODBUS-TCP. |
| How Ethernet TCP/IP is Used by Industrial Protocols | John Rinaldi de Real Time Automation décrit Ethernet TCP/IP. |
| RealPars | La chaîne YouTube RealPars contient de nombreuses vidéos sur l'automatisation industrielle et la programmation des PLC. |