Uma ferramenta de manipulação de pacotes para análise de protocolos de redes industriais baseados em TCP/IP

• Ano de defesa: 2009
• Autor(a) principal: Kobayashi, Tiago Hiroshi
• Orientador(a): Pires, Paulo Sérgio da Motta
• Tipo de documento: Dissertação
• Tipo de acesso: Acesso aberto
• Idioma: por
• Instituição de defesa: Universidade Federal do Rio Grande do Norte
• Programa de Pós-Graduação: Programa de Pós-Graduação em Engenharia Elétrica
• Departamento: Automação e Sistemas; Engenharia de Computação; Telecomunicações
• País: BR
• Palavras-chave em Português: Segurança em redes industriais; Segurança em infraestrutura crítica, Testes de conformidade de protocolos industriais; Modbus/TCP; DNP3 sobre TCP
• Palavras-chave em Inglês: Industrial network security; Critical infrastructure security; Industrial protocols compliance tests; Modbus/TCP; DNP3 over TCP
• Área do conhecimento CNPq: CNPQ::ENGENHARIAS::ENGENHARIA ELETRICA
• Link de acesso: https://repositorio.ufrn.br/jspui/handle/123456789/15292

This work presents a packet manipulation tool developed to realize tests in industrial devices that implements TCP/IP-based communication protocols. The tool was developed in Python programming language, as a Scapy extension. This tool, named IndPM- Industrial Packet Manipulator, can realize vulnerability tests in devices of industrial networks, industrial protocol compliance tests, receive server replies and utilize the Python interpreter to build tests. The Modbus/TCP protocol was implemented as proof-of-concept. The DNP3 over TCP protocol was also implemented but tests could not be realized because of the lack of resources. The IndPM results with Modbus/TCP protocol show some implementation faults in a Programmable Logic Controller communication module frequently utilized in automation companies