hslatman/awesome-industrial-control-system-securityUna lista curata di risorse relative alla sicurezza dei Sistemi di Controllo Industriale (ICS).
Una lista curata di risorse relative alla sicurezza dei Sistemi di Controllo Industriale (ICS).
Sentiti libero di contribuire.
| AttkFinder | AttkFinder è uno strumento che esegue l'analisi statica dei programmi PLC e produce vettori di attacco orientati ai dati. In sintesi, AttkFinder prende programmi PLC scritti secondo lo standard IEC-61131-3 in formato xml o testo strutturato, e costruisce un grafico del flusso dei dati (DFG), un grafico del flusso di controllo (CFG) e traduce il programma in una versione in Structured Intermediate Representation Language (STIR). Un motore di esecuzione simbolica analizza il codice in versione STIR cercando vettori di attacco che possono essere sfruttati da un attuatore malintenzionato. |
| CSET | Il Cyber Security Evaluation Tool (CSET®) aiuta le organizzazioni a proteggere i propri asset informatici nazionali critici. Questo strumento fornisce agli utenti un approccio sistematico e ripetibile per valutare la postura di sicurezza dei propri sistemi e reti informatiche. Include domande sia di alto livello che dettagliate relative a tutti i sistemi di controllo industriale e IT. |
| Digital Bond's 3S CoDeSys Tools | Digital Bond ha creato tre strumenti per interagire con PLC che eseguono CoDeSys, composti da una shell di comando, trasferimento file e script NMap. |
| Digital Bond's ICS Enumeration Tools | Redpoint è un progetto di ricerca di Digital Bond per enumerare applicazioni e dispositivi ICS utilizzando estensioni nmap. Può essere utilizzato durante le valutazioni per scoprire dispositivi ICS e raccogliere informazioni utili per test secondari. Gli strumenti Redpoint utilizzano comandi legittimi di protocollo o applicazione per scoprire ed enumerare dispositivi e applicazioni. Non c'è alcun tentativo di sfruttare o far crashare nulla, ma sii saggio e prudente. |
| GRASSMARLIN | GRASSMARLIN fornisce consapevolezza situazionale della rete IP dei sistemi di controllo industriale (ICS) e delle reti SCADA (Supervisory Control and Data Acquisition) per supportare la sicurezza della rete. Mappa passivamente e visualizza graficamente la topologia di una rete ICS/SCADA, conducendo in modo sicuro la scoperta dei dispositivi, la contabilità e la reportistica su questi sistemi cyber-fisici critici. |
| Moki Linux | Moki è una modifica di Kali per integrare vari strumenti ICS/SCADA sparsi su internet, al fine di creare una Kali Linux personalizzata orientata ai professionisti del pentesting ICS/SCADA. |
| I-ISMS | L'Industrial Information Security Management System (I-ISMS) può essere utilizzato per implementare rapidamente un programma di gestione della sicurezza delle informazioni in un contesto industriale. Fornisce modelli per creare e implementare un programma partendo dalle basi. |
Sotto licenza Apache License 2.0.
| ics_mem_collect |
| Collettore di memoria per GE D20MX. Il progetto stesso può essere esteso per funzionare con altri dispositivi. |
| ISF | L'Industrial Exploitation Framework (ISF) è un framework di exploit simile a Metasploit scritto in Python. Si basa sullo strumento open source Routersploit. Contiene exploit per diversi tipi di controller, come dispositivi QNX, Siemens e Schneider, e include diversi scanner. |
| ISEF | L'Industrial Security Exploitation Framework (ISEF) è un framework di exploit basato sul toolkit Fuzzbunch dell'Equation Group, come rilasciato da Shadow Brokers. È sviluppato dal team di sicurezza ICSMASTER. |
| ICSREF | Un framework modulare che automatizza il processo di reverse engineering dei binari CODESYS compilati con il compilatore CODESYS v2. |
| ICSFuzz | Uno strumento di fuzzing lato PLC per scoprire vulnerabilità nelle applicazioni di controllo ICS. La versione attuale supporta solo applicazioni basate sulla piattaforma Codesys modificata e adattata per il PLC Wago. |
| ꓘamerka GUI | Il massimo strumento di ricognizione per Internet of Things/sistemi di controllo industriale. |
| mbtget | mbtget - Semplice script perl per effettuare transazioni modbus dalla riga di comando. |
| MiniCPS | MiniCPS: un toolkit per la ricerca sulla sicurezza dei sistemi cyber-fisici della Singapore University of Technology and Design (SUTD). |
| MODBUS Penetration Testing Framework | smod è un framework modulare con ogni tipo di funzionalità diagnostica e offensiva di cui potresti aver bisogno per testare il protocollo modbus. È un'implementazione completa del protocollo Modbus che utilizza Python e Scapy. Il framework può essere utilizzato per eseguire valutazioni delle vulnerabilità. |
| ModbusPal | ModbusPal è un simulatore di slave MODBUS. Il suo scopo è offrire un'interfaccia facile da usare con la capacità di riprodurre ambienti MODBUS complessi e realistici. |
| ModScan | ModScan è un nuovo strumento progettato per mappare una rete SCADA basata su MODBUS TCP. |
| NetToPLCSim | Estensione di rete TCP/IP per il software di simulazione PLC Siemens PLCSim. |
| OpenDNP3 | OpenDNP3 è la implementazione di riferimento de facto di IEEE-1815 (DNP3) fornita sotto licenza Apache. Attualmente è in modalità di sola manutenzione e non vengono più aggiunte nuove funzionalità. Automatak è stata rinominata Step Function I/O e ora si concentra sulla scrittura di librerie di protocollo in Rust. |
| PLCinject | PLCinject può essere utilizzato per iniettare codice nei PLC. |
| plcscan | Strumento per scansionare dispositivi PLC tramite il protocollo s7comm o modbus. |
| Quickdraw IDS | Il progetto Quickdraw IDS di Digital Bond include regole Snort per dispositivi SCADA e cosiddetti preprocessori per il traffico di rete. I preprocessori forniscono un valore aggiuntivo significativo grazie alla loro capacità di ricostruire il protocollo e lo stato per l'uso da parte di Snort. |
| S7Comm-Analyzer | Un plugin per Bro che analizza il traffico dati del protocollo S7comm. |
| SCADAShutdownTool | SCADAShutdownTool è uno strumento di automazione e test per sistemi di controllo industriale che consente a ricercatori ed esperti di sicurezza di testare i sistemi di sicurezza SCADA, enumerare i controller slave, leggere i valori dei registri del controller e riscrivere i dati dei registri. |
| sixnet-tools | Strumento per sfruttare le RTU Sixnet. Questa semplice interfaccia a riga di comando consente di utilizzare codici di funzione non documentati per ottenere accesso root e controllare il sistema operativo Linux sottostante su alcuni dispositivi di controllo industriale della famiglia Sixnet. |
| Snap7 | Snap7 è una suite di comunicazione Ethernet open source, 32/64 bit, multipiattaforma, per interfacciarsi nativamente con i PLC Siemens S7. Le nuove CPU 1200/1500, le vecchie S7200, i piccoli LOGO 0BA7/0BA8 e i drive SINAMICS sono inoltre parzialmente supportati. |
| s7scan | Uno strumento scritto in Python che scansiona reti, enumera PLC Siemens e raccoglie informazioni di base su di essi, come firmware e versione hardware del PLC, configurazione di rete e parametri di sicurezza. |
| S7 Password Bruteforcer | Uno strumento per forzare con attacco brute-force la password utilizzata dalle istanze S7 da un PCAP usando un dizionario. Originale creato da SCADAStrangelove. |
| splonebox | splonebox è uno strumento open source di valutazione della rete con un focus sulla modularità. Offre un'analisi continua di una rete e dei suoi dispositivi. Una delle principali decisioni progettuali prevede lo sviluppo di plugin personalizzati, inclusi quelli per i protocolli di comunicazione industriale. |
| Wireshark | Wireshark è il principale analizzatore di protocolli di rete al mondo. Ti permette di vedere cosa sta succedendo sulla tua rete a livello microscopico. È lo standard de facto (e spesso de jure) in molti settori e istituzioni educative. Supporta molti protocolli utilizzati negli ICS. |
| PCS7-Hardening-Tool | Uno script PowerShell autonomo che enumera i problemi di sicurezza sui server Siemens PCS 7 DCS, basato sulle guide di sicurezza Siemens. creato da OTORIO |
| ControlThings Platform (Precedentemente SamuraiSTFU) | La piattaforma ControlThings è una distribuzione Linux open source per i team di cyber security ICS. Prende i migliori strumenti di valutazione della sicurezza per le tradizionali infrastrutture IT e aggiunge strumenti specializzati per l'elettronica embedded, il wireless proprietario e una buona dose di strumenti di valutazione specifici per ICS, sia dalla community che strumenti personalizzati creati dai team ControlThings I/O. |
| Conpot | Conpot è un honeypot server-side a bassa interattività per sistemi di controllo industriale, progettato per essere facile da distribuire, modificare ed estendere. Offre una facile personalizzazione e l'imitazione del comportamento, tra le altre cose, e può essere esteso con HMI reali. Costruito e mantenuto nell'ambito del progetto Honeynet. |
| GasPot | GasPot è un honeypot progettato per simulare un Veeder Root Gaurdian AST. Questi misuratori di livello sono comuni nell'industria petrolifera e del gas per i serbatoi delle stazioni di rifornimento e aiutano nella gestione dell'inventario dei carburanti. GasPot è stato progettato per randomizzare il più possibile, così che due istanze non appaiano mai esattamente uguali. |
| T-Pot | T-Pot è una combinazione di diversi honeypot che girano in container docker. Suricata e lo stack ELK sono utilizzati per il monitoraggio della sicurezza e la visualizzazione. Tra gli altri, include Conpot ed eMobility, che sono honeypot per ICS e per le infrastrutture di trasporto di prossima generazione. |
| 4SICS ICS Lab PCAPS | La "Geek Lounge" al 4SICS contiene un laboratorio ICS con PLC, RTU, server, apparecchiature di rete industriali (switch, firewall, ecc.). Questi dispositivi sono disponibili per "test" pratici da parte dei partecipanti al 4SICS e il traffico è stato catturato da essi. |
| DEF CON 23 ICS Village PCAPS | PCAP della 23ª DEF CON. |
| ICS Map | Una mappa creata dai dati raccolti da Shodan che mostra i dispositivi ICS. I dati sono resi disponibili per ulteriori analisi. |
| ICS PCAP Collection by Jason Smith | Una raccolta di PCAP per vari servizi e protocolli ICS. |
| ICS Radar | Dati raccolti da Shodan da diversi tipi di protocolli ICS visualizzati su un globo. |
| S4x15 ICS Village | Mirror dei PCAP del CTF S4x15 come utilizzati durante la gara. |
| S7 PCAP samples | File di esempio per il plugin dissector del protocollo S7 di Wireshark. |
| SCADAPASS | La famosa lista di password predefinite/hardcoded di SCADA StrangeLove. |
| TRISIS/TRITON/HATMAN malware repository | Repository contenente i file originali e decompilati del malware TRISIS/TRITON/HATMAN che prende di mira i controller Triconex Safety Instrumented System (SIS). |
| HVAC Traces | Un repository che contiene tracce PCAP di un sistema HVAC di un'università che possono essere utilizzate per valutare i sistemi di rilevamento delle intrusioni di rete. |
| ICS-CERT Alerts | Il feed di avvisi ICS-CERT ha lo scopo di fornire notifiche tempestive ai proprietari e agli operatori di infrastrutture critiche riguardo a minacce o attività con il potenziale di avere un impatto sulle reti informatiche delle infrastrutture critiche. |
| ICS-CERT RSS Feed | Il feed RSS dell'ICS-CERT degli Stati Uniti elenca notizie e avvisi di vulnerabilità appena pubblicati. |
| Industrial Security Alerts | Siemens fornisce avvisi per i suoi sistemi industriali tramite questa pagina e il feed RSS. |
| North American Electric Reliability Corporation (NERC) Alerts | NERC fornisce avvisi per i bollettini di sicurezza del Bulk Electric System (BES) e raccomandazioni di settore. |
| ABB Cybersecurity Alerts and Notifications | ABB fornisce avvisi per i suoi incidenti di cyber security e vulnerabilità software. |
| Schneider Electric Cybersecurity Alerts and Notifications | Ricevi gli ultimi aggiornamenti e avvisi su Cyber Security e Compliance da Schneider Electric Software. |
<tr>
<td>
<a href="https://cs3sthlm.se/" target="_blank">CS3STHLM</a>
</td>
<td>
il summit internazionale di Stoccolma sulla Cyber Security in SCADA e nei Sistemi di Controllo Industriale - è un summit annuale che riunisce i principali stakeholder dei processi e delle industrie critiche. CS3STHLM è organizzato dal 2014 ed è diventato rapidamente il summit di punta sulla sicurezza ICS nel Nord Europa.
</td>
</tr>
<tr>
<td>
<a href="https://cs3sthlm.se/" target="_blank">CS4CA</a>
</td>
<td>
Cyber Security for Critical Assets è una serie globale di summit incentrati sulla cyber security per le infrastrutture critiche.
</td>
</tr>
<tr>
<td>
<a href="https://www.sans.org/cyber-security-summit/archives" target="_blank">SANS ICS Summit Archives</a>
</td>
<td>
Repository centrale del materiale delle presentazioni dei SANS ICS Summit tenuti in tutto il mondo (alternati ad altri summit).
</td>
</tr>
<tr>
<td>
<a href="http://www.icscybersecurityconference.com/" target="_blank">SANS ICS Cybersecurity Conference (WeissCon)</a>
</td>
<td>
Affettuosamente conosciuta come WeissCon dal nome del suo fondatore Joe Weiss, la conferenza è ora di proprietà e gestita da SecurityWeek e di solito si tiene a ottobre in sedi diverse ogni anno negli Stati Uniti.
</td>
</tr>
<tr>
<td>
<a href="https://ics.kaspersky.com/conference/" target="_blank">Kaspersky Industrial Cybersecurity conference (KICS con)</a>
</td>
<td>
Una conferenza internazionale annuale sulla cybersecurity industriale organizzata da Kaspersky.
</td>
</tr>
<tr>
<td>
<a href="https://iccps.acm.org/" target="_blank">ICCPS: ACM/IEEE International Conference on Cyber-Physical Systems</a>
</td>
<td>
L'obiettivo dell'ICCPS, la Conferenza Internazionale ACM/IEEE sui Sistemi Cyber-Fisici, è quello di fungere da forum a traccia unica per riportare i progressi in tutti gli aspetti dei sistemi cyber-fisici, inclusi, ma non solo, teoria, strumenti, applicazioni, sistemi e banchi di prova.
</td>
</tr>
<tr>
<td>
<a href="https://www.acsac.org/2024/workshops/icss/" target="_blank">Industrial Control System Security (ICSS) Workshop</a>
</td>
<td>
L'obiettivo di questo workshop è esplorare nuove tecniche per migliorare i sistemi di controllo critici per la sicurezza di fronte alle minacce emergenti.
</td>
</tr>
<tr>
<td>
<a href="https://conferences.ds.unipi.gr/cybericps2025/" target="_blank">Workshop on the Security of Industrial Control Systems & of Cyber-Physical Systems (CyberICPS)</a>
</td>
<td>
CyberICPS intende riunire ricercatori, ingegneri e attori governativi interessati alla sicurezza di ICS e CPS nel contesto della loro crescente esposizione al cyberspazio, offrendo un forum di discussione su tutte le questioni relative alla loro cyber security.
</td>
</tr>
<tr>
<td>
<a href="https://cpsiotsec.github.io/" target="_blank">Workshop on CPS & IoT Security and Privacy (CPSIoTSec)</a>
</td>
<td>
Workshop congiunto su sicurezza e privacy di CPS e IoT che mira a presentare il lavoro svolto nell'affrontare i problemi di sicurezza e privacy per CPS e IoT.
</tr>
<tr>
<td>
<a href="http://jianying.space/cpss/CPSS2025/" target="_blank">ACM Cyber-Physical System Security Workshop (CPSS 2025)</a>
</td>
<td>
Questo workshop fornirà una piattaforma per professionisti del mondo accademico, governativo e industriale per discutere nuovi modi di affrontare le sfide di sicurezza sempre presenti che riguardano i CPS.
</tr>
<tr>
<td>
<a href="https://icps2025.ieee-ies.org/" target="_blank">IEEE Conference on Industrial Cyber-Physical Systems (ICPS) </a>
</td>
<td>
Questa conferenza mira a fornire una piattaforma per lo scambio di risultati di ricerca e innovazione, nonché di esperienze maturate dalle pratiche industriali associate ai nuovi paradigmi e alle nuove tecnologie legate ai Sistemi Cyber-Fisici Industriali.
</tr>
<tr>
<td>
<a href="https://cns2024.ieee-cns.org/workshop/cps-sec-workshop" target="_blank">IEEE International Workshop on Cyber-Physical Systems Security (CPS-Sec)</a>
</td>
<td>
CPS-Sec 2024 mira a fungere da piattaforma per ricercatori e professionisti sia dell'industria che del mondo accademico interessati alla sicurezza dei CPS.
</tr>
| ATT&CK® for Industrial Control Systems by MITRE | ATT&CK for ICS è una base di conoscenza utile per descrivere le azioni che un avversario può intraprendere mentre opera all'interno di una rete ICS. |
| Library of Resources for Industrial Control System Cyber Security | La lista definitiva di risorse di cybersecurity ICS/SCADA di SCADAhacker.com. |
| Applied Cyber Security and the Smart Grid | Applied Cyber Security and the Smart Grid: Implementing Security Controls into the Modern Power Infrastructure di Eric D. Knapp e Raj Samani. |
| A Collection of Resources for Getting Started in ICS/SCADA Cybersecurity | Le riflessioni di Robert M. Lee su alcune buone risorse sulla sicurezza di ICS e SCADA. |
| Hacker Machine Interface - The State of SCADA HMI Vulnerabilities | Un documento di ricerca TrendLabs del team Trend Micro Zero Day Initiative sullo stato attuale della sicurezza di SCADA e HMI. |
| Handbook of SCADA/Control Systems Security | Questo manuale completo copre i concetti fondamentali di sicurezza, le metodologie e le informazioni rilevanti relative al controllo di supervisione e all'acquisizione dati (SCADA) e ad altri sistemi di controllo industriale utilizzati in impianti di servizi pubblici e industriali in tutto il mondo. |
| SCADA Cybersecurity Framework | Articolo che descrive ciò che dovrebbe includere un framework di Cyber Security per SCADA. |
| Industrial Network Security, Second Edition | Industrial Network Security, Second Edition: Securing Critical Infrastructure Networks for Smart Grid, SCADA, and Other Industrial Control Systems di Eric D. Knapp e Joel Thomas Langill. |
| Power System SCADA and Smart Grids | Il libro riunisce in un unico volume conciso i fondamenti e le possibili funzioni applicative del controllo di supervisione e dell'acquisizione dati (SCADA) dei sistemi elettrici. Non orientato alla sicurezza e pensato per i sistemi elettrici, ma comunque una buona introduzione allo SCADA. |
| NIST SP 800-82, Revision 2 | Guida alla sicurezza dei Sistemi di Controllo Industriale (ICS) di NIST. |
| The Industrial Control System Cyber Kill Chain | Questo documento SANS descrive la ICS Cyber Kill Chain. Adatta la Lockheed Martin Kill Chain ai tipici attacchi in due fasi ai sistemi ICS. |
| An Abbreviated History of Automation, Industrial Control Systems, and Cybersecurity | Questo documento SANS esamina il contesto della cybersecurity ICS. Vale davvero la pena di leggerlo per assicurarsi di comprendere molti degli eventi accaduti negli ultimi vent'anni e come abbiano ispirato la sicurezza nell'ICS di oggi. |
| Control Engineering - Networking and Security - CyberSecurity | Le notizie e la letteratura sulla cybersecurity della rivista Control Engineering. |
| Operational Technology Cyber Security Incidents Ontology (OT-CSIO) | OT-CSIO, creato da FireEye, è un'ontologia per comprendere, confrontare e valutare gli incidenti di cyber security relativi alla tecnologia operativa. Fornisce indicazioni per la valutazione dei rischi e aiuta a prendere decisioni informate. |
| CIS Controls Implementation Guide for Industrial Control Systems - Version 7 | Questo documento fornisce indicazioni su come applicare le best practice di sicurezza contenute nei CIS Controls Versione 7.1 agli ambienti ICS. |
| CIS Controls Internet of Things Companion Guide - Version 7.1 | L'obiettivo di questo documento è avere un'ampia applicabilità in tutti i settori. L'IoT interessa tutte le aree dell'informatica in molteplici settori, come sanità, aviazione, pubblica sicurezza ed energia. Ciò ha portato alla creazione di guide sulla sicurezza IoT specifiche per settore, ma questo documento è volutamente agnostico rispetto al settore. |
| GRFICSv2 | La seconda versione del Graphical Realism Framework for Industrial Control Simulations (GRFICS) è un framework per simulazioni realistiche di controllo industriale che utilizza il motore di gioco Unity 3D per simulare sistemi di controllo industriale. GRFICS fornisce agli utenti una rete virtuale completa di sistemi di controllo industriale (ICS) per esercitarsi con attacchi comuni come command injection, man-in-the-middle e buffer overflow, e vedere visivamente l'impatto dei loro attacchi nella visualizzazione 3D. Gli utenti possono anche esercitare le proprie capacità difensive segmentando correttamente la rete con robuste regole firewall o scrivendo regole di rilevamento delle intrusioni. La prima versione può essere trovata qui. |
| LICSTER | LICSTER, il testbed a basso costo per la sicurezza ICS per istruzione e ricerca (Low-cost ICS Security Testbed for Education and Research), mira ad aiutare a configurare un sistema di controllo industriale (ICS) minimale e a basso costo per studenti, ricercatori o chiunque sia interessato alla sicurezza industriale. Il progetto contiene un elenco di hardware economici con cui costruire l'ICS minimalista, istruzioni, configurazioni e script di installazione per istanziare il sistema, oltre a vari scenari di attacco e le loro implicazioni. L'articolo può essere trovato qui. |
| Industrial Control System Cyber Security Institute | L'ICS Cyber Security Institute offre formazione online sviluppata da professionisti sia nella progettazione/gestione dei sistemi ICS sia nella progettazione/conformità della cyber security. |
| PLC Training Org | Il sito organizza tutti gli argomenti essenziali relativi alla formazione sui PLC fino ai sistemi SCADA. Sebbene la sicurezza sia intrecciata nelle 10 fasi di apprendimento, questo è un ottimo articolo sulla sicurezza presente sul sito per chi è appena all'inizio. |
| Control System Basics | Video di YouTube che spiega le basi dei sistemi di controllo, incluso il tipo di logica che questi sistemi usano per rilevare e produrre cambiamenti fisici su cui agire. |
| SCADA Systems - Utility 101 Session with Rusty Wiliiams | Il professionista del settore dei servizi pubblici Rusty Williams spiega lo SCADA dalla prospettiva di un'azienda elettrica. |
| Control System Lectures | Serie di video YouTube di Brian Douglas in cui copre un'ampia gamma di argomenti sui sistemi di controllo in un modo molto facile da assimilare. |
| The PLC Professor | The PLC Professor e il suo sito web plcprofessor.com contengono molte ottime risorse per imparare cosa sono e come funzionano i controllori logici programmabili (PLC) e altri tipi di sistemi di controllo e la loro logica. |
| Serial Communications RS232 and RS485 | John Rinaldi di Real Time Automation descrive le comunicazioni seriali RS232 e RS485. |
| All You Need To Know About MODBUS-RTU | John Rinaldi di Real Time Automation descrive il MODBUS-RTU. |
| MODBUS Data Structures | John Rinaldi di Real Time Automation descrive le strutture dati MODBUS. |
| All You Need to Know About MODBUS-TCP | John Rinaldi di Real Time Automation descrive il MODBUS-TCP. |
| How Ethernet TCP/IP is Used by Industrial Protocols | John Rinaldi di Real Time Automation descrive Ethernet TCP/IP. |
| RealPars | Il canale YouTube RealPars ha molti video su automazione industriale e programmazione PLC. |