👿
Hacking en SCADA - [CPICS]
Comprar cursoYouTubeTwitterLinkedIn
  • La Biblia del Hacking en ICS/SCADA
    • Advertencia
    • Conoce a tu academia
    • Conoce a tu instructor #1
    • Conoce a tu instructor #2
  • Fundamentos de SCADA
    • Introducción a SCADA
      • Unidades Terminales Remotas (RTU)
      • Interfaz Hombre-Máquina (HMI)
      • Comunicaciones de Red
      • Controladores Lógicos Programables (PLC)
    • IT vs OT
    • La importancia de conocer pentesting en IT para una auditoria en SCADA
    • Aplicaciones Típicas de SCADA en Diferentes Industrias
      • Industria de la Energía
      • Gestión de Agua y Aguas Residuales
      • Industria Manufacturera
      • Transporte
      • Petróleo y Gas
    • Arquitectura de Sistemas SCADA
      • Características de Diseño
      • Tecnologías Emergentes
    • Redes y Comunicaciones en SCADA
    • Diferencias entre SCADA, DCS y otros sistemas de control industrial
    • Protocolos comunes
      • Modbus
      • DNP3 (Distributed Network Protocol)
      • OPC (OLE for Process Control)
      • IEC 60870-5-104
    • Hardware Específico en SCADA
    • Software de Gestión y Monitorización en SCADA
    • Ciberseguridad en el Modelo de Purdue
  • Aspectos Legales y Éticos del Pentesting en SCADA
    • Normativas y estándares de cumplimiento en SCADA
    • ICS Cyber Kill Chain
    • MITRE en ICS
  • Vulnerabilidades en Sistemas SCADA
    • Tipos comunes de vulnerabilidades
      • Vulnerabilidades de Software y Firmware
      • Problemas de Configuración y Seguridad de Red
      • Falta de Autenticación y Control de Acceso
      • Vulnerabilidades de Comunicaciones
      • Ataques Físicos y de Ingeniería Social
      • Falta de Conciencia y Formación en Seguridad
    • Análisis de casos históricos de brechas de seguridad
      • Stuxnet (2010)
    • ERP como Vectores de ataque inicial
    • Herramientas automatizadas
  • Herramientas y técnicas
    • OSINT en SCADA
      • Utilizando Shodan para SCADA
    • Logins vulnerables a fuerza bruta
      • Hydra una gran herramienta
    • Profundizando en Modbus
      • Historia y evolucion de Modbus
      • Man-In-The-Middle
      • Modbus TLS posibles vulnerabilidades
    • Instalacion de ControlThings
    • Uso de Nmap en SCADA
    • Puertos comunes en ICS/SCADA Devices
    • Utilizando Nmap
      • DNS en SCADA
      • Enumeracion con s7-enumerate.nse
    • Enumeracion con plcscan
    • ARP-SCAN en SCADA
    • ARP Spoofing
      • Wireshark en SCADA
    • Introducción al Uso de Metasploit en SCADA
      • Auxiliary Module modbusdetect
      • Auxiliary Module modbus_findunitid
    • Uso de protocolos inseguros en SCADA
      • Uso de protocolos inseguros
    • Credenciales por defecto
      • ScadaBR - Default Credentials
    • Credenciales debiles o suceptibles a fuerza bruta
    • Python en SCADA
    • Inyeccion Maliciosa de comandos Modbus
      • Utilizando MBTGET
      • Utilizando Metasploit
        • Auxiliary Module modbus_client
      • Utilizando Python
    • Simulacion de StuxNet
      • OpenPLC Server: Subida de Archivo Malicioso .st para Controlar Parámetros de Planta
  • Buffer Overflow
    • Buffer Overflow en SCADA
    • Teoria del Buffer Overflow
      • Buffer Overflow en Windows
      • Buffer Overflow en Linux
    • Tipos de Protecciones contra Buffer Overflow
    • Explotacion del Buffer Overflow
      • Spiking
      • Fuzzing
      • Finding the Offset
      • Overwriting The EIP
      • Finding the Bad Charaters
      • Finding The Right Module
      • Generating Shellcode and Gaining Shell
  • Muchas Gracias
    • 🛡️ ¡Muchísimas Gracias por Participar! 🛡️
    • Importante
Con tecnología de GitBook
En esta página
  • Automatización de Pruebas de Seguridad
  • Desarrollo de Herramientas de Pentesting

¿Te fue útil?

  1. Herramientas y técnicas

Python en SCADA

AnteriorCredenciales debiles o suceptibles a fuerza brutaSiguienteInyeccion Maliciosa de comandos Modbus

Última actualización hace 1 año

¿Te fue útil?

Python es una herramienta indispensable en el campo de la ciberseguridad y las pruebas de penetración (pentesting), particularmente en entornos SCADA, que son esenciales para el funcionamiento de infraestructuras críticas. Gracias a su simplicidad y la amplia disponibilidad de bibliotecas orientadas a la seguridad, Python permite a los profesionales realizar auditorías complejas y desarrollar herramientas personalizadas para proteger estos sistemas vitales.

Automatización de Pruebas de Seguridad

Python se utiliza ampliamente para automatizar pruebas de seguridad, lo que permite a los pentesters ejecutar rápidamente una serie de pruebas sobre sistemas SCADA. Por ejemplo, se pueden desarrollar scripts en Python para realizar escaneos de red, pruebas de intrusión y análisis de vulnerabilidades de forma automática. Herramientas como Scapy permiten manipular paquetes de red y realizar pruebas avanzadas de red y protocolo, cruciales para evaluar la robustez de los sistemas SCADA frente a ataques cibernéticos.

Desarrollo de Herramientas de Pentesting

Python es fundamental para el desarrollo de herramientas de pentesting personalizadas. Debido a su flexibilidad y el soporte de una amplia comunidad, los profesionales pueden crear scripts específicos que se adapten a las necesidades de cualquier infraestructura SCADA. Además, Python es compatible con muchas plataformas de pentesting, como Metasploit, una de las más utilizadas en la industria, lo que permite la integración de scripts Python para automatizar explotaciones y recolección de datos.

GitHub - tijldeneut/ICSSecurityScripts: Industrial Security ScriptsGitHub
Logo