Description

Au cours de ce module, les participants apprendront ce qu’est la cybersécurité dans l’environnement des systèmes de contrôle industriel. Les participants apprendront comment un système de contrôle peut être attaqué à partir d’Internet et effectueront des séances pratiques sur les techniques de découverte de réseaux.

Contenu technique

• IT vs. OT
• Types de systèmes ICS
  o DCS vs. SCADA
• Composantes du SCADA
  o Interface homme-machine (IHM)
  o Système de surveillance
  o Les terminaux à distance (RTU)
  o Contrôleur logique programmable (PLC)
• Aperçu de la sécurité ICS
  o Concepts de base de la sécurité
  o Sécurité physique
  o Sécurité numérique
  o Les défis du cycle de vie ICS
• Architectures des réseaux ICS
• Protocoles connus ICS
  o Modbus
  o DNP3
  o Comment aborder la recherche sur les protocoles
  o Fuzzing du protocole ICS
  

Description

Au cours de ce module, les participants seront formés à la découverte de réseaux à l’aide de Metasploit et s’exerceront à des exercices pratiques de l’Équipe rouge. Dans ce module, nous aborderons les moyens d’attaquer l’environnement SCADA. Les participants acquerront une meilleure compréhension des endroits où ces vecteurs d’attaque spécifiques existent, ainsi que des outils qui sont utilisés pour découvrir les vulnérabilités.

Contenu technique

• Sécurité dans les ICS
  o Chiffrement
  o Pare-feu avec ICS
  o Approche DMZ
  o Contrôle d’accès
  o Détection d’intrusion (IDS)
• Attaques contre les applications web
  o Force brute
  o Extraction des données
  o Injection SQL
• Exploitation de l’ICS à l’aide de Metasploit
  o Modules Metasploit pour SCADA
  o Exploiter avec Metasploit
  o Contrôle avec Metasploit
• Outils d’attaque de l’ICS
  o Modscan
  o SMOD
• Attaques de réseau
  o Inondations
  o MiTM
  o Déni de service (DoS)
  o Brouillage
  o Problèmes de sécurité du Wi-Fi
• Attaques contre l’IHM
  o Cadre de sécurité de l’ICS
  o Brute Force
  

Description

Dans ce module, nous présenterons aux participants les moyens de planifier, concevoir et mettre en œuvre un programme efficace pour protéger les systèmes SCADA à l’aide de méthodes de test de pénétration. Les participants acquerront des connaissances sur la conduite de ces tests dans « l’environnement de test » en utilisant des techniques avancées.

Contenu technique

• Préparation des tests de pénétration
  o Mise en place d’une machine virtuelle pour les tests de pénétration
  o Créer votre réseau de VM
  o Aperçu des architectures
• Tester votre réseau
  o Recueillir des informations de manière passive
  o Scanner de port
  o Système d’empreintes digitales
  o Test de complexité des mots de passe
  o Test d’escalade des privilèges de l’administrateur
• Test de vulnérabilité sur les serveurs maîtres
  o Vérification des vulnérabilités
  o Analyser les services et les ports
  o Analyser les communications
• Tester les vulnérabilités des interfaces utilisateurs
  o Applications Web
  Identifier les attaques
  Exploiter les vulnérabilités
  Vulnérabilités du PHP
  o Interfaces de terminaux
  o Demandes traditionnelles
• Tester les vulnérabilités des protocoles de réseau
  o Rompre les protocoles de réseau ouvert
  o Analyse du protocole
  o Utilisation des signatures en réseau
  o Capture des radiofréquences
  o Renifler le trafic du réseau
  o Extraction du trafic du réseau
• Tester les vulnérabilités des dispositifs embarqués
  o Fuzzing de firmware
  o Analyser le microprogramme
  o Exploitation des vulnérabilités des microprogrammes
• Évaluation de la sécurité
• Rédaction d’un rapport sur les tests de pénétration