lateral movement ot
-
Статья Пентест OT ICS систем: моделирование распространения ransomware от IT-сети до контроллера
На assessment'е устойчивости к ransomware одного производственного объекта мы стартовали с assumed breach - скомпрометированная учётка инженера АСУ ТП на Level 3 по Purdue. Через четыре часа читали holding registers ПЛК, модифицировали значения на тестовом стенде и показывали заказчику, как...- Сергей Попов
- Тема
- assumed breach промышленные системы lateral movement ot modbus безопасность ransomware ics 2026 scada security тестирование кибербезопасность асу тп пентест ot ics систем промышленная кибербезопасность
- Ответы: 0
- Раздел: Арсенал специалиста по ИБ
-
Статья Lateral Movement из IT в OT: техники пентеста промышленных сетей
На аудите энергетического предприятия мы получили domain admin за четыре часа - Kerberoasting плюс слабый пароль сервисной учётки AD. Стандартная история, ничего интересного. Но между корпоративной сетью и сегментом SCADA стоял файрвол, пропускавший только Modbus TCP на порт 502 и HTTPS на 443...- Сергей Попов
- Тема
- ics red team it ot сегментация lateral movement ot modbus pentest ot сеть пентест инструменты атаки на асу тп пентест scada пентест промышленных сетей
- Ответы: 0
- Раздел: Арсенал специалиста по ИБ