В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

RUSCADASEC community: Кибербезопасность АСУ ТП

2423 membersпожаловаться на группу
2021 February 12

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
May Day
Я разве говорил про регулятора?
Ну я так понял что мы обсуждаем ФСТЭК и его инструменты
источник
02:06пожаловаться#1

MD

May Day in RUSCADASEC community: Кибербезопасность АСУ ТП
Сомневаюсь, что получится что либо более менее адекватное (в обозримом будущем) и способное переплюнуть - https://github.com/hslatman/awesome-industrial-control-system-security.
Хотя и эта репа больше похожа на поделку очумелых ручек
GitHub
hslatman/awesome-industrial-control-system-security
A curated list of resources related to Industrial Control System (ICS) security. - hslatman/awesome-industrial-control-system-security
источник
02:07пожаловаться#2

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
А зачем плодить сущности. В exploit-db и ICS эксплоиты тоже есть
источник
02:08пожаловаться#3

MD

May Day in RUSCADASEC community: Кибербезопасность АСУ ТП
Anton Shipulin
Ну я так понял что мы обсуждаем ФСТЭК и его инструменты
В случае ДБ - я в общем говорил, не в контексте ФСТЭК-а
источник
02:08пожаловаться#4

MD

May Day in RUSCADASEC community: Кибербезопасность АСУ ТП
Anton Shipulin
А зачем плодить сущности. В exploit-db и ICS эксплоиты тоже есть
Их там, слава богу \ увы, кот наплакал
источник
02:08пожаловаться#5

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
May Day
Сомневаюсь, что получится что либо более менее адекватное (в обозримом будущем) и способное переплюнуть - https://github.com/hslatman/awesome-industrial-control-system-security.
Хотя и эта репа больше похожа на поделку очумелых ручек
GitHub
hslatman/awesome-industrial-control-system-security
A curated list of resources related to Industrial Control System (ICS) security. - hslatman/awesome-industrial-control-system-security
Это репозиторий-агрегатор. Неплохой. Но этот мне нравится больше:

https://github.com/ITI/ICS-Security-Tools
GitHub
ITI/ICS-Security-Tools
Tools, tips, tricks, and more for exploring ICS Security. - ITI/ICS-Security-Tools
источник
02:09пожаловаться#6

MD

May Day in RUSCADASEC community: Кибербезопасность АСУ ТП
Anton Shipulin
Это репозиторий-агрегатор. Неплохой. Но этот мне нравится больше:

https://github.com/ITI/ICS-Security-Tools
GitHub
ITI/ICS-Security-Tools
Tools, tips, tricks, and more for exploring ICS Security. - ITI/ICS-Security-Tools
Выглядит поприличнее, не спорю, но зайдя в тот же hw обнаружил ошибку. JTAGulator не является отладчиком, он позволяет искать отладочные интерфейсы на плате
источник
02:12пожаловаться#7

MD

May Day in RUSCADASEC community: Кибербезопасность АСУ ТП
А про условный Segger (банальщина) там вообще ничего не сказано, хотя он поддерживает более половины архитектур CPU в PLC и не только, но всё же
источник
02:13пожаловаться#8

AS

Anton Shipulin in RUSCADASEC community: Кибербезопасность АСУ ТП
May Day
Выглядит поприличнее, не спорю, но зайдя в тот же hw обнаружил ошибку. JTAGulator не является отладчиком, он позволяет искать отладочные интерфейсы на плате
Это тоже всего-лишь репозиторий-агрегатор. Что к нему придираются. Не нравится - отправляй комит с правками, вноси вклад
источник
02:14пожаловаться#9

MD

May Day in RUSCADASEC community: Кибербезопасность АСУ ТП
Предвижу сообщение, опенсорс на то и опенсорс, чтобы принимать участие
источник
02:14пожаловаться#10

MD

May Day in RUSCADASEC community: Кибербезопасность АСУ ТП
Anton Shipulin
Это тоже всего-лишь репозиторий-агрегатор. Что к нему придираются. Не нравится - отправляй комит с правками, вноси вклад
Тут скорее факт не в том, что нравится, а что не нравится. Тут либо верно, либо неверно
источник
02:14пожаловаться#11

АС

Андрей Слободчиков... in RUSCADASEC community: Кибербезопасность АСУ ТП
May Day
А такие инструменты у ФСТЭК-а в наличии вообще есть?
ScanOval :)
источник
07:31пожаловаться#12

AI

Alex Ivanov in RUSCADASEC community: Кибербезопасность АСУ ТП
Андрей Слободчиков
ScanOval :)
Между прочим, неплохо работает.
источник
10:15пожаловаться#13

AI

Alex Ivanov in RUSCADASEC community: Кибербезопасность АСУ ТП
А ещё можно сделать NMAP, маппящий уязвимости на BDU FSTEC
источник
10:16пожаловаться#14

АС

Андрей Слободчиков... in RUSCADASEC community: Кибербезопасность АСУ ТП
Alex Ivanov
А ещё можно сделать NMAP, маппящий уязвимости на BDU FSTEC
А Вы знаете толк в извращениях.
источник
10:16пожаловаться#15

AI

Alex Ivanov in RUSCADASEC community: Кибербезопасность АСУ ТП
Андрей Слободчиков
А Вы знаете толк в извращениях.
))
источник
10:17пожаловаться#16

AL

Alexey Lukatsky in RUSCADASEC community: Кибербезопасность АСУ ТП
Alex Ivanov
А ещё можно сделать NMAP, маппящий уязвимости на BDU FSTEC
Ревизор сети же
источник
10:30пожаловаться#17

AI

Alex Ivanov in RUSCADASEC community: Кибербезопасность АСУ ТП
Alexey Lukatsky
Ревизор сети же
Точно. Все время для лицензии покупали, ни разу не использовали.. ))
источник
10:35пожаловаться#18

ia

ivan akapulko in RUSCADASEC community: Кибербезопасность АСУ ТП
Anton Shipulin
Сделали бы добрую историю. Что РЖД и исследователь пожали руки, обе стороны вынесли урок. И договорились сотрудничать и показали бы общественности как надо и как не надо вести себя исследователям и защитникам. Это бы вызвало восхищение.
Секунду, но ведь РЖД по определению стратегическое предприятие. И даже если не, вынос информации об уязвимости через голову исследуемого это уже нарушение закона. Вот если бы он им предоставил всю эту инфу, они бы закрыли брешь в защите, и он написал этот статью на хабре, тогда это бы вызвало восхищение без сомнений
источник
10:54пожаловаться#19

ia

ivan akapulko in RUSCADASEC community: Кибербезопасность АСУ ТП
А тут их юристы могут очень сильно и надолго отправить его в места не столь отдалённые. Причём всю фактуру нарушения он предоставил сам, и виноват в ней тоже исключительно самостоятельно.
источник
10:55пожаловаться#20