#pentesting

共收录 1 条相关安全情报。

← 返回所有主题
👥 作者: Awais Rashid, Joseph Gardiner, Louise Evans

本文讨论了构建开源操作技术(OT)渗透测试平台LINICS的经验和教训。与信息技术(IT)安全领域有Kali Linux等成熟开源平台不同,工业控制系统(ICS)所依赖的OT安全领域缺乏类似的开源工具集。作者分享了LINICS平台的架构设计、构建过程以及发布后的反馈。LINICS旨在为OT安全研究人员和渗透测试人员提供一个集成的、可扩展的开源平台,包含专用的工具链、协议分析和漏洞利用模块。论文详细描述了平台如何适配OT环境的特殊性,例如对专有协议(如Modbus、DNP3、S7Comm)的支持、对物理过程安全的考虑、以及对实时性和可靠性要求的满足。实验部分可能展示了平台在模拟ICS环境中的有效性,以及与传统IT渗透测试工具的对比。主要贡献在于填补了OT安全开源平台的空白,降低了OT安全评估的入门门槛,并促进了社区协作。该研究适合OT安全工程师、ICS渗透测试人员以及工业网络安全研究人员阅读。

💡 推荐理由: OT安全长期缺乏类似Kali Linux的一站式开源渗透测试平台,LINICS填补了这一空白,有助于提升工业控制系统的安全评估能力。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)