Metasploit SCADA渗透测试实战

1、SCADA系统简介

监控和数据采集系统（supervisory control and data acquisition，SCADA）是一系列软件和硬件的组合，现在已经广泛应用在堤坝、发电站、炼油厂以及大型服务器控制服务等方面的管理中。

SCADA主要用于完成高度专业的任务，例如对水位的调度控制、天然气管道的输送、电力网络的控制，等等。

1. ICS的基本原理以及组成部分

SCADA系统是ICS（工业控制系统），通常用在一些很关键的环境中。一旦出现问题，将很有可能危及人的生命。ICS通常应用在大型工业生产中，负责控制各种生产过程，例如按照一定比例混合两种化学药品、在特定环境中加入二氧化碳、向锅炉中加入适量的水等等。

这种SCADA系统的组成部分如下所示：

2. ICS-SCADA安全的重要性

ICS起着十分关键的作用，一旦它们的控制权落入到不法分子手中，将会产生灾难性的后果。可以试想一下，如果天然气管道的电路控制系统遭到了恶意拒绝服务攻击，这可不仅仅会给我们带来点麻烦而已——某些SCADA系统