scada蜜罐指南帮助

Question

最近的vpn过滤攻击，并谈到黑客想要攻击我们的SCADA系统在美国。我想建立一个蜜罐来监控攻击者，并了解更多关于他们如何运作。我找到了这个链接，但认为它可能已经过时了，因为它谈论的是ubuntu 12。有人知道任何modbus scada蜜罐指南吗？

https://www.hackers-arise.com/single-post/2016/09/22/SCADA-Hacking-Building-a-SCADA-Honeypot

Answer 1

ICS蜜罐的主要问题之一一直是部署的多样性。无论如何，您有一些开源ICS蜜罐正在持续开发:其中一个是Conpot (这是您的帖子中使用的)。它是基于python的，所以在较新的Linux发行版中部署它应该不会有问题(或者您可以以容器的方式部署它，这很好)。

您应该会发现Conpot模拟了您需要的大多数工业技术。