2021CTF工业信息安全大赛第一场题.rar

工业生产控制系统,广泛用于电力、水利、能源、数据采集等关键基础设施领域。工控安全板块探讨包括SCADA、DCS、PLC等工业控制系统的安全问题。

工业控制系统广泛应用于核设施、电力、石化、化工、冶金、食品、市政、先进制造等国家关键基础设施的运行控制过程中，是国家关键基础设施的“中枢神经”。工业控制系统面临的内外部安全威胁日益严重，保障工业控制系统信息安全已经上升为国家层面的安全战略。

针对工控安全的政策、产品、方案做一些测试。产品涉及到检查类、防护类、审计类、安全管理类、教育实训类。涉及到的行业电力、轨道交通、石油石化、军工、烟草、市政、智能制造、冶金等国家重要行业。

《2019年工业自动化系统威胁分析报告》.pdf 《中国工业信息安全产业发展白皮书（2019-2020）》.pdf 2020年工业信息安全态势报告（全文）.pdf 工业互联网边缘计算安全白皮书(2020).pdf 工业互联网标识解析安全白皮书(2020).pdf 工业互联网平台安全白皮书(2020).pdf 工业互联网数据安全白皮书(2020).pdf 工业信息安全态势白皮书2017.pdf

一款名叫ISF的工具，它是一款针对工业控制系统的漏洞利用框架。该工具基于开源项目routersploit，采用Python语言开发，它跟MetaSploit框架有些相似，希望大家能够喜欢。

烟草行业等保2.0工业安全建设思考.落实等级保护规定.夯实工控安全基础

国内越来越多的安全企业从传统网络安全业务切入到工控安全市场，但工控安全和传统的网络安全在安全需求、安全防护技术等方面还是有很大差异的，无论是网络安全厂商还是从业人员，都不能用传统网络安全防护思路解决工控安全问题。

工业控制系统基础 工控安全与传统安全的区别 工业控制系统网络安全现状 工业控制系统网络安全等级保护 工业控制系统网络安全案例 基于等保的工控安全规划设计

Smod是一个模块化的Modbus渗透测试框架，可以用来测试Modbus协议所需的各种诊断和攻击功能。这是一个使用Python和Scapy的完整的Modbus协议实现。这个软件可以在python 2.7.x下的Linux / OSX上运行。 近年来，Summery SCADA（过程控制网络）系统已经从专有封闭网络转向开源解决方案和支持TCP / IP的网络。这使他们容易受到我们传统计算机网络面临的相同安全漏洞的影响。由于Modbus/TCP协议简单且容易实现，而且广泛应用于电力、水力等工业系统。所以Smod框架均使用Modbus/TCP协议。而且Smod框架可以用来评估一个Modbus协议系统的漏洞。