awesome-industrial-control-system-security

산업 제어 시스템(ICS) 보안과 관련된 리소스를 선별한 목록입니다.

자유롭게 기여하세요.

도구

AttkFinder	AttkFinder는 PLC 프로그램의 정적 프로그램 분석을 수행하고 데이터 중심 공격 벡터(Data-oriented Attack vectors)를 생성하는 도구입니다. 간단히 말해, AttkFinder는 IEC-61131-3 표준으로 작성된 PLC 프로그램을 XML 형식 또는 구조화 텍스트로 받아 데이터 흐름 그래프(DFG), 제어 흐름 그래프(CFG)를 구축하고 프로그램을 STIR(Structured Intermediate Representation Language) 버전으로 변환합니다. 기호 실행 엔진은 악의적인 액추에이터에 의해 악용될 수 있는 공격 벡터를 검색하기 위해 STIR 버전 코드를 분석합니다.
CSET	CSET(Cyber Security Evaluation Tool)®는 조직이 주요 국가 사이버 자산을 보호하는 데 도움을 줍니다. 이 도구는 사용자에게 사이버 시스템과 네트워크의 보안 상태를 평가하는 체계적이고 반복 가능한 접근 방식을 제공합니다. 모든 산업 제어 및 IT 시스템과 관련된 높은 수준과 상세한 질문을 모두 포함합니다.
Digital Bond's 3S CoDeSys Tools	Digital Bond는 CoDeSys를 실행하는 PLC와 상호 작용하기 위한 세 가지 도구를 만들었습니다. 명령 셸, 파일 전송 및 NMap 스크립트로 구성됩니다.
Digital Bond's ICS Enumeration Tools	Redpoint는 nmap 확장을 사용하여 ICS 애플리케이션과 장치를 열거하는 Digital Bond 연구 프로젝트입니다. 평가 중에 ICS 장치를 발견하고 2차 테스트에 도움이 될 정보를 가져오는 데 사용할 수 있습니다. Redpoint 도구는 합법적인 프로토콜 또는 애플리케이션 명령을 사용하여 장치와 애플리케이션을 발견하고 열거합니다. 무언가를 악용하거나 충돌시키려는 시도는 없지만, 현명하고 조심하세요.
GRASSMARLIN	GRASSMARLIN은 네트워크 보안을 지원하기 위해 산업 제어 시스템(ICS) 및 SCADA(Supervisory Control and Data Acquisition) 네트워크에 대한 IP 네트워크 상황 인식을 제공합니다. 이러한 중요한 사이버-물리 시스템에 대한 장치 검색, 계정 관리 및 보고를 안전하게 수행하면서 ICS/SCADA 네트워크 토폴로지를 수동적으로 매핑하고 시각적으로 표시합니다.
ics_mem_collect	GE D20MX용 메모리 수집기입니다. 프로젝트 자체를 다른 장치에서 작동하도록 확장할 수 있습니다.
ISF	ISF(Industrial Exploitation Framework)는 Python으로 작성된 Metasploit과 유사한 익스플로잇 프레임워크입니다. 오픈 소스 Routersploit 도구를 기반으로 합니다. QNX, Siemens, Schneider 장치와 같은 여러 유형의 컨트롤러에 대한 익스플로잇을 포함하며 여러 스캐너도 포함합니다.
ISEF	ISEF(Industrial Security Exploitation Framework)는 Shadow Brokers가 공개한 Equation Group Fuzzbunch 툴킷을 기반으로 하는 익스플로잇 프레임워크입니다. ICSMASTER 보안 팀이 개발했습니다.
ICSREF	CODESYS v2 컴파일러로 컴파일된 CODESYS 바이너리의 리버스 엔지니어링 프로세스를 자동화하는 모듈식 프레임워크입니다.
ICSFuzz	ICS 제어 애플리케이션의 취약점을 발견하기 위한 PLC 측 퍼징 도구입니다. 현재 버전은 Wago PLC용으로 수정 및 적용된 Codesys 플랫폼 기반 애플리케이션만 지원합니다.
ꓘamerka GUI	궁극의 사물 인터넷/산업 제어 시스템 정찰 도구입니다.
mbtget	mbtget - 명령줄에서 Modbus 트랜잭션을 수행하기 위한 간단한 Perl 스크립트입니다.
MiniCPS	MiniCPS: 싱가포르 공과대학(SUTD)의 사이버-물리 시스템 보안 연구를 위한 툴킷입니다.
MODBUS Penetration Testing Framework	smod는 Modbus 프로토콜을 침투 테스트하는 데 필요한 모든 종류의 진단 및 공격 기능을 갖춘 모듈식 프레임워크입니다. Python과 Scapy를 사용한 완전한 Modbus 프로토콜 구현입니다. 이 프레임워크는 취약점 평가를 수행하는 데 사용할 수 있습니다.
ModbusPal	ModbusPal은 MODBUS 슬레이브 시뮬레이터입니다. 복잡하고 현실적인 MODBUS 환경을 재현할 수 있는 사용하기 쉬운 인터페이스를 제공하는 것이 목적입니다.
ModScan	ModScan은 SCADA MODBUS TCP 기반 네트워크를 매핑하도록 설계된 새로운 도구입니다.
NetToPLCSim	Siemens PLCSim PLC 시뮬레이션 소프트웨어용 TCP/IP 네트워크 확장입니다.
OpenDNP3	OpenDNP3는 Apache 라이선스로 제공되는 IEEE-1815(DNP3)의 사실상 표준(de facto) 레퍼런스 구현입니다. 현재 유지보수 전용 모드이며 더 이상 새로운 기능이 추가되지 않습니다. Automatak은 Step Function I/O로 브랜드를 변경했으며 현재 Rust로 프로토콜 라이브러리를 작성하는 데 집중하고 있습니다.
PLCinject	PLCinject는 PLC에 코드를 주입하는 데 사용할 수 있습니다.
plcscan	s7comm 또는 modbus 프로토콜을 통해 PLC 장치를 스캔하는 도구입니다.
Quickdraw IDS	Digital Bond의 Quickdraw IDS 프로젝트에는 SCADA 장치용 Snort 규칙과 네트워크 트래픽용 이른바 전처리기(preprocessor)가 포함되어 있습니다. 전처리기는 Snort가 사용할 프로토콜과 상태를 재구성하는 기능 덕분에 상당한 추가 가치를 제공합니다.
S7Comm-Analyzer	S7comm 프로토콜 데이터 트래픽을 구문 분석하는 Bro용 플러그인입니다.
SCADAShutdownTool	SCADAShutdownTool은 산업 제어 시스템 자동화 및 테스트 도구로, 보안 연구원과 전문가가 SCADA 보안 시스템을 테스트하고, 슬레이브 컨트롤러를 열거하고, 컨트롤러의 레지스터 값을 읽고 레지스터 데이터를 다시 쓸 수 있게 해줍니다.
sixnet-tools	Sixnet RTU를 익스플로잇하기 위한 도구입니다. 이 간단한 명령줄 인터페이스를 사용하면 문서화되지 않은 기능 코드를 사용하여 특정 Sixnet 계열 산업 제어 장치에서 루트 액세스 권한을 얻고 기본 Linux OS를 제어할 수 있습니다.
Snap7	Snap7는 Siemens S7 PLC와 기본적으로 인터페이스하기 위한 오픈 소스, 32/64비트, 다중 플랫폼 이더넷 통신 제품군입니다. 새로운 CPU 1200/1500, 구형 S7200, 소형 LOGO 0BA7/0BA8 및 SINAMICS 드라이브도 부분적으로 지원됩니다.