用于SCADA系统模拟攻击的pcap文件？

Question

我需要掌握一些属于SCADA系统模拟攻击的pcap文件。我的目标是然后使用Snort进行检测。或者，如果有人能提出一个实际的环境来创造我自己的(有时间的压力)，这也将是非常感谢的。

有人有任何文件吗？

Answer 1

如果您想从scada流量中获得pcaps，可以转到http://www.netresec.com/?page=PCAP4SICS。另一方面，如果您想要模拟特定的攻击，最好的选择可能是自己使用替罪羊来生成(modbus、mqtt、coap或其他什么)流量。