👿
Hacking en SCADA - [CPICS]
Comprar cursoYouTubeTwitterLinkedIn
  • La Biblia del Hacking en ICS/SCADA
    • Advertencia
    • Conoce a tu academia
    • Conoce a tu instructor #1
    • Conoce a tu instructor #2
  • Fundamentos de SCADA
    • Introducción a SCADA
      • Unidades Terminales Remotas (RTU)
      • Interfaz Hombre-Máquina (HMI)
      • Comunicaciones de Red
      • Controladores Lógicos Programables (PLC)
    • IT vs OT
    • La importancia de conocer pentesting en IT para una auditoria en SCADA
    • Aplicaciones Típicas de SCADA en Diferentes Industrias
      • Industria de la Energía
      • Gestión de Agua y Aguas Residuales
      • Industria Manufacturera
      • Transporte
      • Petróleo y Gas
    • Arquitectura de Sistemas SCADA
      • Características de Diseño
      • Tecnologías Emergentes
    • Redes y Comunicaciones en SCADA
    • Diferencias entre SCADA, DCS y otros sistemas de control industrial
    • Protocolos comunes
      • Modbus
      • DNP3 (Distributed Network Protocol)
      • OPC (OLE for Process Control)
      • IEC 60870-5-104
    • Hardware Específico en SCADA
    • Software de Gestión y Monitorización en SCADA
    • Ciberseguridad en el Modelo de Purdue
  • Aspectos Legales y Éticos del Pentesting en SCADA
    • Normativas y estándares de cumplimiento en SCADA
    • ICS Cyber Kill Chain
    • MITRE en ICS
  • Vulnerabilidades en Sistemas SCADA
    • Tipos comunes de vulnerabilidades
      • Vulnerabilidades de Software y Firmware
      • Problemas de Configuración y Seguridad de Red
      • Falta de Autenticación y Control de Acceso
      • Vulnerabilidades de Comunicaciones
      • Ataques Físicos y de Ingeniería Social
      • Falta de Conciencia y Formación en Seguridad
    • Análisis de casos históricos de brechas de seguridad
      • Stuxnet (2010)
    • ERP como Vectores de ataque inicial
    • Herramientas automatizadas
  • Herramientas y técnicas
    • OSINT en SCADA
      • Utilizando Shodan para SCADA
    • Logins vulnerables a fuerza bruta
      • Hydra una gran herramienta
    • Profundizando en Modbus
      • Historia y evolucion de Modbus
      • Man-In-The-Middle
      • Modbus TLS posibles vulnerabilidades
    • Instalacion de ControlThings
    • Uso de Nmap en SCADA
    • Puertos comunes en ICS/SCADA Devices
    • Utilizando Nmap
      • DNS en SCADA
      • Enumeracion con s7-enumerate.nse
    • Enumeracion con plcscan
    • ARP-SCAN en SCADA
    • ARP Spoofing
      • Wireshark en SCADA
    • Introducción al Uso de Metasploit en SCADA
      • Auxiliary Module modbusdetect
      • Auxiliary Module modbus_findunitid
    • Uso de protocolos inseguros en SCADA
      • Uso de protocolos inseguros
    • Credenciales por defecto
      • ScadaBR - Default Credentials
    • Credenciales debiles o suceptibles a fuerza bruta
    • Python en SCADA
    • Inyeccion Maliciosa de comandos Modbus
      • Utilizando MBTGET
      • Utilizando Metasploit
        • Auxiliary Module modbus_client
      • Utilizando Python
    • Simulacion de StuxNet
      • OpenPLC Server: Subida de Archivo Malicioso .st para Controlar Parámetros de Planta
  • Buffer Overflow
    • Buffer Overflow en SCADA
    • Teoria del Buffer Overflow
      • Buffer Overflow en Windows
      • Buffer Overflow en Linux
    • Tipos de Protecciones contra Buffer Overflow
    • Explotacion del Buffer Overflow
      • Spiking
      • Fuzzing
      • Finding the Offset
      • Overwriting The EIP
      • Finding the Bad Charaters
      • Finding The Right Module
      • Generating Shellcode and Gaining Shell
  • Muchas Gracias
    • 🛡️ ¡Muchísimas Gracias por Participar! 🛡️
    • Importante
Con tecnología de GitBook
En esta página
  • 1. Nessus
  • 2. OpenVAS
  • 3. Industrial Control System Security Scanner (ICSSS) de Tripwire
  • 4. Rapid7 Nexpose

¿Te fue útil?

  1. Vulnerabilidades en Sistemas SCADA

Herramientas automatizadas

AnteriorERP como Vectores de ataque inicialSiguienteOSINT en SCADA

Última actualización hace 1 año

¿Te fue útil?

La identificación proactiva de vulnerabilidades en sistemas SCADA es crucial para proteger la infraestructura crítica de ataques potenciales. Varias herramientas de software están disponibles para automatizar el proceso de escaneo y evaluación de vulnerabilidades en estos sistemas. Aquí se mencionan algunas de las más relevantes:

1. Nessus

Nessus es uno de los escáneres de vulnerabilidades más populares y potentes en el mundo de la ciberseguridad. Ofrece una amplia gama de plugins diseñados específicamente para sistemas SCADA, que permiten identificar vulnerabilidades conocidas en componentes como PLCs, RTUs y otros dispositivos de control industrial. Nessus actualiza continuamente su base de datos con las últimas vulnerabilidades descubiertas, asegurando una cobertura amplia y actualizada.

2. OpenVAS

OpenVAS es una solución de código abierto para la evaluación de vulnerabilidades, que incluye un conjunto de servicios y herramientas que pueden escanear sistemas SCADA en busca de vulnerabilidades conocidas. Al ser de código abierto, permite a los usuarios personalizar y expandir sus capacidades según las necesidades específicas de su entorno SCADA.

3. Industrial Control System Security Scanner (ICSSS) de Tripwire

Esta herramienta está diseñada específicamente para sistemas de control industrial y SCADA. Tripwire ICSSS realiza escaneos profundos en busca de vulnerabilidades y configuraciones incorrectas en dispositivos y software utilizados en entornos industriales.

4. Rapid7 Nexpose

Nexpose es otra herramienta de evaluación de vulnerabilidades que ofrece capacidades específicas para entornos SCADA. Proporciona evaluaciones en tiempo real y tiene la capacidad de adaptar los escaneos a los cambios en el entorno de red para mantener siempre una visión actualizada de las vulnerabilidades.