22
Кто-нибудь сканировал nmap-ом объекты КИИ на работе?
Смотря, какие объекты. И да
Size: a a a
2020 December 25
s
2 2
Смотря, какие объекты. И да
значимые) вдруг он был лег
22
Ты кем работаешь? Если в ИБ то сначала пойми чт о конкретно хочешь просканировать и в каком режиме. Если в аСу то давай с моделью PLC определимся
A
значимые) вдруг он был лег
у nmap куча профилей + редачить можно под себя + куча плагинов. Смотря что включите/настроите
s
плагин vuln
s
2 2
Ты кем работаешь? Если в ИБ то сначала пойми чт о конкретно хочешь просканировать и в каком режиме. Если в аСу то давай с моделью PLC определимся
не АСУ
22
https://t.me/RuScadaSec тут читай
s
ох уже эта КИИ
22
не АСУ
Не рекомендую делать не протестировав на тестовом стенде или на другом доступном оборудовании. Могу сказать что если сканировать не с агрессивными настройками то PLC нормально реагируют, если сканить с эскалацией cve то тут проблему возникают все зависит от оборудования, но перед этим желательно тестировать на оборудовании которое не в работе (остановка или тех обслуживание)
s
меры предосторожности, так сказать)
А
Кто-нибудь сканировал nmap-ом объекты КИИ на работе?
Было дело, положил штук 50 плк. На этапе когда nmap пытался определить версию ос плк
s
Азат
Было дело, положил штук 50 плк. На этапе когда nmap пытался определить версию ос плк
Что на работе сказали?
q
Что на работе сказали?
"Мы будем скучать по тебе..."
А
Ну по голове не погладили, конечно..
A
молча трудовую выдали наверно )
A
у меня как-то каспер обновился и перезагрузил испытательные стенды, которые шестой день испытания проводили непрерывные.... такой скорости подъема со второго на шестой этаж до кабинета отдела ИБ от сотрудников я еще не видел
s
Азат
Ну по голове не погладили, конечно..
Жестко
А
молча трудовую выдали наверно )
Да не, там больше эксплуатирущий персонал меня проклял. Плк же в радиусе км 150 находились
22
Азат
Было дело, положил штук 50 плк. На этапе когда nmap пытался определить версию ос плк
Если не секрет , какие PLC? агрессивно сканил, со спец плагинами или в режиме -O -sV
22
мне почему интересно, 300 и 400 нормально переваривают сканирование если интервал не перегибать.