参考
https://github.com/ITI/ICS-Security-Tools
https://github.com/w3h/icsmaster
工控资产发现
漏洞利用
工控设备默认密码
协议分析
工控入侵检测规则
漏洞库
- 缓冲区溢出漏洞 197
- 拒绝服务漏洞 159
- 授权管理漏洞 111
- 信息泄露漏洞 75
- 身份认证漏洞 63
- 跨站脚本漏洞 62
- 代码执行漏洞 61
- 注入漏洞 55
- 目录遍历漏洞 48
- 文件权限漏洞 28
- 跨站请求伪造漏洞 21
- 访问控制漏洞 14
- 逻辑漏洞 11
- 会话管理漏洞 11
- 文件上传漏洞 7
- 命令执行漏洞 7
- 重定向漏洞 5
- 重放漏洞 3
- 搜索路径漏洞 3