参考

https://github.com/ITI/ICS-Security-Tools

https://github.com/w3h/icsmaster

工控资产发现

• 被动工控资产发现-公网
• 主动工控资产发现

漏洞利用

• Siemens Simatic S7 Metasploit Modules

工控设备默认密码

• password

协议分析

• 协议fuzz方法及工具
• 协议测试包样例

工控入侵检测规则

• snortrules

漏洞库

• 工控漏洞库

目前抓取 http://ics.cnvd.org.cn

• 缓冲区溢出漏洞    197
• 拒绝服务漏洞    159
• 授权管理漏洞    111
• 信息泄露漏洞    75
• 身份认证漏洞    63
• 跨站脚本漏洞    62
• 代码执行漏洞    61
• 注入漏洞    55
• 目录遍历漏洞    48
• 文件权限漏洞    28
• 跨站请求伪造漏洞    21
• 访问控制漏洞    14
• 逻辑漏洞    11
• 会话管理漏洞    11
• 文件上传漏洞    7
• 命令执行漏洞    7
• 重定向漏洞    5
• 重放漏洞    3
• 搜索路径漏洞    3

其他工具

• 工具脑图

学习文档

• 工控安全评估标准+技术检测

感谢

• 灯塔实验室
• SCADA StrangeLove Research Team
• Digital Bond

Github：https://github.com/tanjiti/icstools