0X01:简介
作为一个安全爱好者,我们有许多漏洞利用工具资源来测试SCADA / ICS系统的安全性, 目前最主流的就是Metasploit框架。
注:SCADA(Supervisory Control And Data Acquisition)系统,即数据采集与监视控制系统。SCADA系统是以计算机为基础的DCS与电力自动化监控系统;它应用领域很广,可以应用于电力、冶金、石油、化工、燃气、铁路等领域的数据采集与监视控制以及过程控制等诸多领域
在这里,罗列出Metasploit中SCADA相关模块的列表,这些模块对测试/攻击SCADA / ICS非常有用。 请记住,SCADA / ICS站点使用各种硬件和协议,因此信息侦察对于成功入侵而言至关重要。 您至少需要了解制造商和协议,然后从该列表中找到适当的模块
0X02:列表格式
列表已下面的格式罗列
Tool/Exploit 漏洞利用模块名称
MSF-Update 如果模块中没有该模块,更新msf
Developer/Vendor 模块作者
System(s) SCADA名称
Metasploit Reference 模块位置
领取专属 10元无门槛券
私享最新 技术干货