简介CONPOT是Glastopf下一个开源的ICS/SCADA蜜罐系统，工具可以实现ModBus SNMP等PLC的外部子站服务的模拟仿真。安装Via a pre-built imageInstall DockerRun docker pull honeynet/conpotRun docker run -it -p ...
[工具]CSET网络安全评估工具（Cyber Security Evaluation Tool）
简介CSET(Cyber Security Evaluation Tool)是来自美国国土安全部的一个网络安全评估工具，该工具支持多个安全标准如NIST信息安全标准NIST SP800-53和工业控制系统安全标准NIST SP800-82，NERC CIP以及国防部D...
[标准]NIST大数据互操作性框架：第二卷：大数据分类(NIST Special Publication 1500-2)
1 介绍1.1 背景大数据在激发创新、刺激商业、推动社会进步方面的巨大潜能已得到商业界、学术界和政府部门的共同认可。大数据是用来描述网络化、数字化、传感器化、信息化社会数据泛滥的常用术语。很多以前无法解...
[工具] 工控设备扫描工具 – PLCScan
PLCScan是由国外黑客组织ScadaStrangeLove开发的一款扫描工具，用于识别网上的PLC设备和其他Modbus设备。该工具由Python编写，检测两个端口TCP/102和TCP/502，如果发现这两个端口开放，会调用其他函数来进行更深...
[标准]《工业控制系统安全指南》(NIST-SP800-82)
本文件的目的是为工业控制系统（ICS）的安全保障提供指导，包括监控和数据采集（SCADA）系统、分布式控制系统（DCS）及其他执行控制功能的系统。该文件提供了一个对ICS和典型系统拓扑的概述，确定了这些系统的典...
[技术]情报收集思维导图
情报收集思维导图原图：情报收集原图.rar
[标准]美国NIST《网络安全框架》中文版
美国的国家和经济安全依赖于可靠的关键基础设施功能。网络安全威胁利用关键基础设施系统日益增加的复杂性和连通性，把国家的安全，经济，公众安全和公共健康置于风险境地。类似的财务和声誉风险，网络安全风险将...
[标准]NIST大数据互操作性框架：第一卷：大数据定义
1 介绍1.1 背景大数据在激发创新、刺激商业、推动社会进步方面的巨大潜能已得到商业界、学术界和政府部门的共同认可。大数据是用来描述网络化、数字化、传感器化、信息化社会数据泛滥的常用术语。很多以前无法解...
[标准]《信息安全技术 大数据安全管理指南》 （征求意见稿）
《信息安全技术 大数据安全管理指南》（征求意见稿）编制说明一、 任务来源在2016年6月15日会议上，经过云计算及大数据特别工作组讨论并一致同意，编制《信息安全技术 大数据安全管理指南》，...
[文献]电子标准院发布《工业大数据白皮书》
2017年2月18日，在工业和信息化部和国家标准化管理委员会的指导下，《工业大数据白皮书》在京正式发布。《工业大数据白皮书》由中国电子技术标准化研究院联合全国信标委大数据标准工作组、中国智能制造系统解决方...