Пошук уразливостей: безкоштовний інструмент ENIP & CIP Stack Detector
Team82, дослідницький відділ компанії Claroty, що спеціалізується на промисловій кібербезпеці, зараз безкоштовно надає свій власно розроблений інструмент виявлення стеків EtherNet/IP ENIP & CIP Stack Detector через репозиторій GitHub для всіх, хто зацікавлений у виявленні вразливостей. Інструмент може використовуватися дослідниками кібербезпеки, інженерами OT та операторами промислових установок для ідентифікації та класифікації стекового коду ENIP їхніх розгорнутих комерційних і домашніх продуктів. Це дає їм змогу краще оцінити свою вразливість щодо нещодавно виявлених уразливостей, а потім визначити пріоритетність оновлень. Оцініть уразливості – визначте пріоритетність оновлень Team82 використовувала детектор стека EtherNet/IP & CIP як основу кількох проектів, пов’язаних з ENIP…