hacktricks/todo/industrial-control-systems-hacking

工业控制系统黑客攻击

关于本节

本节包含有关工业控制系统的所有内容，包括概念以及用于攻击它们的方法论，以及存在其中的各种安全问题。

工业控制系统随处可见，因为工业对一个国家的经济发展至关重要。但这些ICS很难更新，这个领域的进展较少。因此，在这里发现安全漏洞是很常见的。这里使用的大多数协议和标准是在90年代开发的，与当前的攻击场景相比，它们的功能要少得多。

保护这些系统变得很重要，因为损坏它们可能会造成巨大的损失，甚至在最坏的情况下可能会造成生命危险。要了解工业控制系统的安全性，了解其内部是必要的。

由于工业控制系统是按照一套标准安装的，了解每个组件将有助于将控制系统中的每个其他机制相互连接。这些设备的安装，如PLC和SCADA系统，在各个行业中是不同的，因此信息收集至关重要。

工业控制系统有时可能会很复杂，因此在执行任何操作之前需要耐心。在计划攻击和开发任何利用之前，需要进行探测和侦察。

这些技术也可以用于防御攻击和为工业控制系统进行蓝队行动。