👿
Hacking en SCADA - [CPICS]
Comprar cursoYouTubeTwitterLinkedIn
  • La Biblia del Hacking en ICS/SCADA
    • Advertencia
    • Conoce a tu academia
    • Conoce a tu instructor #1
    • Conoce a tu instructor #2
  • Fundamentos de SCADA
    • Introducción a SCADA
      • Unidades Terminales Remotas (RTU)
      • Interfaz Hombre-Máquina (HMI)
      • Comunicaciones de Red
      • Controladores Lógicos Programables (PLC)
    • IT vs OT
    • La importancia de conocer pentesting en IT para una auditoria en SCADA
    • Aplicaciones Típicas de SCADA en Diferentes Industrias
      • Industria de la Energía
      • Gestión de Agua y Aguas Residuales
      • Industria Manufacturera
      • Transporte
      • Petróleo y Gas
    • Arquitectura de Sistemas SCADA
      • Características de Diseño
      • Tecnologías Emergentes
    • Redes y Comunicaciones en SCADA
    • Diferencias entre SCADA, DCS y otros sistemas de control industrial
    • Protocolos comunes
      • Modbus
      • DNP3 (Distributed Network Protocol)
      • OPC (OLE for Process Control)
      • IEC 60870-5-104
    • Hardware Específico en SCADA
    • Software de Gestión y Monitorización en SCADA
    • Ciberseguridad en el Modelo de Purdue
  • Aspectos Legales y Éticos del Pentesting en SCADA
    • Normativas y estándares de cumplimiento en SCADA
    • ICS Cyber Kill Chain
    • MITRE en ICS
  • Vulnerabilidades en Sistemas SCADA
    • Tipos comunes de vulnerabilidades
      • Vulnerabilidades de Software y Firmware
      • Problemas de Configuración y Seguridad de Red
      • Falta de Autenticación y Control de Acceso
      • Vulnerabilidades de Comunicaciones
      • Ataques Físicos y de Ingeniería Social
      • Falta de Conciencia y Formación en Seguridad
    • Análisis de casos históricos de brechas de seguridad
      • Stuxnet (2010)
    • ERP como Vectores de ataque inicial
    • Herramientas automatizadas
  • Herramientas y técnicas
    • OSINT en SCADA
      • Utilizando Shodan para SCADA
    • Logins vulnerables a fuerza bruta
      • Hydra una gran herramienta
    • Profundizando en Modbus
      • Historia y evolucion de Modbus
      • Man-In-The-Middle
      • Modbus TLS posibles vulnerabilidades
    • Instalacion de ControlThings
    • Uso de Nmap en SCADA
    • Puertos comunes en ICS/SCADA Devices
    • Utilizando Nmap
      • DNS en SCADA
      • Enumeracion con s7-enumerate.nse
    • Enumeracion con plcscan
    • ARP-SCAN en SCADA
    • ARP Spoofing
      • Wireshark en SCADA
    • Introducción al Uso de Metasploit en SCADA
      • Auxiliary Module modbusdetect
      • Auxiliary Module modbus_findunitid
    • Uso de protocolos inseguros en SCADA
      • Uso de protocolos inseguros
    • Credenciales por defecto
      • ScadaBR - Default Credentials
    • Credenciales debiles o suceptibles a fuerza bruta
    • Python en SCADA
    • Inyeccion Maliciosa de comandos Modbus
      • Utilizando MBTGET
      • Utilizando Metasploit
        • Auxiliary Module modbus_client
      • Utilizando Python
    • Simulacion de StuxNet
      • OpenPLC Server: Subida de Archivo Malicioso .st para Controlar Parámetros de Planta
  • Buffer Overflow
    • Buffer Overflow en SCADA
    • Teoria del Buffer Overflow
      • Buffer Overflow en Windows
      • Buffer Overflow en Linux
    • Tipos de Protecciones contra Buffer Overflow
    • Explotacion del Buffer Overflow
      • Spiking
      • Fuzzing
      • Finding the Offset
      • Overwriting The EIP
      • Finding the Bad Charaters
      • Finding The Right Module
      • Generating Shellcode and Gaining Shell
  • Muchas Gracias
    • 🛡️ ¡Muchísimas Gracias por Participar! 🛡️
    • Importante
Con tecnología de GitBook
En esta página
  • Descripción y Aplicación
  • Características

¿Te fue útil?

  1. Fundamentos de SCADA
  2. Protocolos comunes

DNP3 (Distributed Network Protocol)

DNP3 (Distributed Network Protocol) es un protocolo de comunicación utilizado en sistemas de control y adquisición de datos distribuidos, especialmente en entornos de infraestructura crítica como energía eléctrica, agua y gas.

Este protocolo fue desarrollado para abordar las limitaciones de los protocolos de comunicación existentes en aplicaciones de SCADA, como Modbus. DNP3 proporciona una comunicación robusta y confiable, especialmente diseñada para entornos industriales donde la integridad de los datos y la seguridad son críticas.

Algunas características importantes de DNP3 son:

  1. Integridad de datos: DNP3 incluye mecanismos para verificar la integridad de los datos transmitidos, lo que garantiza que la información recibida sea precisa y no haya sido alterada durante la transmisión.

  2. Secuencia de eventos: Permite la transmisión de eventos secuenciales, como alarmas y cambios de estado, con marcas de tiempo precisas, lo que facilita el seguimiento y la gestión de eventos en tiempo real.

  3. Confiabilidad: DNP3 está diseñado para funcionar en entornos con alta interferencia eléctrica y ruido, garantizando una comunicación confiable incluso en condiciones adversas.

  4. Seguridad: Incluye características de seguridad como autenticación de dispositivos, cifrado de datos y detección de intrusiones para proteger la integridad y confidencialidad de la información transmitida.

DNP3 se implementa típicamente sobre diferentes medios de comunicación, como redes de área local (LAN), redes de área extensa (WAN) y redes de fibra óptica. También es compatible con diversos tipos de arquitecturas de red, incluyendo topologías punto a punto, maestro/esclavo y cliente/servidor.

En resumen, DNP3 es un protocolo de comunicación robusto y confiable que se utiliza ampliamente en sistemas de control y adquisición de datos en entornos industriales críticos, proporcionando una comunicación segura y eficiente entre dispositivos remotos y el centro de control central.

Descripción y Aplicación

  • Especialmente popular en la industria eléctrica para comunicaciones entre componentes como centrales eléctricas y estaciones de control.

  • Más complejo que Modbus y diseñado para entornos donde se requiere una mayor integridad de datos y capacidades de comunicación.

Características

  • Ofrece una amplia gama de funcionalidades, incluyendo reporte de eventos, soporte para datos temporales y controles de redundancia.

  • Puede operar sobre varios medios, incluyendo radio, satélite, fibra óptica y redes telefónicas.

AnteriorModbusSiguienteOPC (OLE for Process Control)

Última actualización hace 12 meses

¿Te fue útil?