awesome-industrial-control-system-security

औद्योगिक नियंत्रण प्रणाली (ICS) सुरक्षा से संबंधित संसाधनों की एक चयनित सूची।

बेझिझक योगदान करें।

उपकरण

AttkFinder	AttkFinder एक उपकरण है जो PLC प्रोग्रामों का स्थैतिक प्रोग्राम विश्लेषण करता है, और डेटा-उन्मुख हमले वेक्टर तैयार करता है। संक्षेप में, AttkFinder उन PLC प्रोग्रामों को लेता है जो मानक IEC-61131-3 के तहत xml-प्रारूप या संरचित पाठ में लिखे गए हैं, और एक डेटा-प्रवाह ग्राफ (DFG), एक नियंत्रण-प्रवाह ग्राफ (CFG) बनाता है और प्रोग्राम का अनुवाद करता है एक संरचित मध्यवर्ती प्रतिनिधित्व भाषा (STIR) संस्करण में। एक प्रतीकात्मक निष्पादन इंजन stir-संस्करण कोड का विश्लेषण करता है और उन हमले वैक्टरों की खोज करता है जिनका दुर्भावनापूर्ण एक्चुएटर द्वारा शोषण किया जा सकता है।
CSET	साइबर सुरक्षा मूल्यांकन उपकरण (CSET®) संगठनों को उनके प्रमुख राष्ट्रीय साइबर परिसंपत्तियों की सुरक्षा में सहायता करता है। यह उपकरण उपयोगकर्ताओं को उनके साइबर सिस्टम और नेटवर्क की सुरक्षा स्थिति का आकलन करने के लिए एक व्यवस्थित और दोहराने योग्य दृष्टिकोण प्रदान करता है। इसमें सभी औद्योगिक नियंत्रण और आईटी सिस्टम से संबंधित उच्च-स्तरीय और विस्तृत दोनों प्रकार के प्रश्न शामिल हैं।
Digital Bond's 3S CoDeSys Tools	Digital Bond ने CoDeSys चलाने वाले PLCs के साथ इंटरैक्ट करने के लिए तीन उपकरण बनाए हैं, जिनमें एक कमांड शेल, फ़ाइल स्थानांतरण और NMap स्क्रिप्ट शामिल हैं।
Digital Bond's ICS Enumeration Tools	Redpoint, nmap एक्सटेंशन का उपयोग करके ICS अनुप्रयोगों और उपकरणों की गणना करने के लिए एक Digital Bond शोध परियोजना है। इसका उपयोग मूल्यांकन के दौरान ICS उपकरणों की खोज करने और ऐसी जानकारी प्राप्त करने के लिए किया जा सकता है जो द्वितीयक परीक्षण में सहायक हो। Redpoint उपकरण उपकरणों और अनुप्रयोगों को खोजने और गणना करने के लिए वैध प्रोटोकॉल या एप्लिकेशन कमांड का उपयोग करते हैं। किसी चीज़ का शोषण या क्रैश करने का कोई प्रयास नहीं है, लेकिन समझदार और सावधान रहें।
GRASSMARLIN	GRASSMARLIN, नेटवर्क सुरक्षा का समर्थन करने के लिए औद्योगिक नियंत्रण प्रणालियों (ICS) और सुपरवाइज़री कंट्रोल एंड डेटा अधिग्रहण (SCADA) नेटवर्क की आईपी नेटवर्क स्थितिजन्य जागरूकता प्रदान करता है। इन महत्वपूर्ण साइबर-भौतिक प्रणालियों पर सुरक्षित रूप से डिवाइस खोज, लेखांकन और रिपोर्टिंग करते हुए ICS/SCADA नेटवर्क टोपोलॉजी को निष्क्रिय रूप से मैप और दृश्य रूप से प्रदर्शित करें।
ics_mem_collect	GE D20MX के लिए मेमोरी कलेक्टर। परियोजना को अन्य उपकरणों के साथ काम करने के लिए बढ़ाया जा सकता है।
ISF	औद्योगिक शोषण ढांचा (ISF) Python में लिखा गया Metasploit के समान एक शोषण ढांचा है। यह ओपन सोर्स Routersploit उपकरण पर आधारित है। इसमें कई प्रकार के नियंत्रकों, जैसे QNX, Siemens और Schneider उपकरणों के लिए शोषण शामिल हैं और इसमें कई स्कैनर शामिल हैं।
ISEF	औद्योगिक सुरक्षा शोषण ढांचा (ISEF) एक शोषण ढांचा है जो Shadow Brokers द्वारा जारी Equation Group Fuzzbunch टूलकिट पर आधारित है। इसे ICSMASTER सुरक्षा टीम द्वारा विकसित किया गया है।
ICSREF	एक मॉड्यूलर ढांचा जो CODESYS v2 कंपाइलर के साथ संकलित CODESYS बाइनरी की रिवर्स इंजीनियरिंग प्रक्रिया को स्वचालित करता है।
ICSFuzz	ICS नियंत्रण अनुप्रयोगों में कमजोरियों का पता लगाने के लिए एक PLC-पक्षीय फ़ज़िंग उपकरण। वर्तमान संस्करण केवल Codesys प्लेटफ़ॉर्म पर आधारित अनुप्रयोगों का समर्थन करता है जिन्हें Wago PLC के लिए संशोधित और अनुकूलित किया गया है।
ꓘamerka GUI	अंतिम इंटरनेट ऑफ थिंग्स/औद्योगिक नियंत्रण प्रणाली टोही उपकरण।
mbtget	mbtget - कमांड लाइन से कुछ modbus लेनदेन करने के लिए सरल perl स्क्रिप्ट।
MiniCPS	MiniCPS: सिंगापुर यूनिवर्सिटी ऑफ टेक्नोलॉजी एंड डिज़ाइन (SUTD) से साइबर-भौतिक प्रणालियों पर सुरक्षा अनुसंधान के लिए एक टूलकिट।
MODBUS Penetration Testing Framework	smod एक मॉड्यूलर ढांचा है जिसमें modbus प्रोटोकॉल का पेनटेस्ट करने के लिए आवश्यक हर प्रकार की नैदानिक और आक्रामक सुविधाएँ हैं। यह Python और Scapy का उपयोग करके एक पूर्ण Modbus प्रोटोकॉल कार्यान्वयन है। ढांचे का उपयोग भेद्यता आकलन करने के लिए किया जा सकता है।
ModbusPal	ModbusPal एक MODBUS स्लेव सिम्युलेटर है। इसका उद्देश्य जटिल और यथार्थवादी MODBUS वातावरण को पुन: उत्पन्न करने की क्षमताओं के साथ एक उपयोग में आसान इंटरफ़ेस प्रदान करना है।
ModScan	ModScan एक नया उपकरण है जो SCADA MODBUS TCP आधारित नेटवर्क का मानचित्रण करने के लिए डिज़ाइन किया गया है।
NetToPLCSim	PLC सिमुलेशन सॉफ़्टवेयर Siemens PLCSim के लिए TCP/IP-नेटवर्क एक्सटेंशन।
OpenDNP3	OpenDNP3, Apache License के तहत प्रदान किया गया IEEE-1815 (DNP3) का वास्तविक संदर्भ कार्यान्वयन है। यह वर्तमान में केवल रखरखाव मोड में है और नई सुविधाएँ नहीं जोड़ी जा रही हैं। Automatak ने Step Function I/O के रूप में पुनः ब्रांड किया है और अब Rust में प्रोटोकॉल लाइब्रेरी लिखने पर केंद्रित है।
PLCinject	PLCinject का उपयोग PLCs में कोड इंजेक्ट करने के लिए किया जा सकता है।
plcscan