ISF是一个基于Python的工控漏洞利用框架，它集成了ShadowBroker的Fuzzbunch，并重新实现了主要接口，支持Python2.X。该框架旨在提供一个傻瓜式的命令行界面，方便工控协议的利用，特别是对于使用Python开发的私有协议。ISF包括加载插件、配置参数等功能，可用于编写和执行EXP。
一、框架介绍
本框架主要使用Python语言开发，通过集成ShadowBroker释放的NSA工具Fuzzbunch攻击框架，开发一款适合工控漏洞利用的框架。由于Fuzzbunch攻击框架仅适用于Python2.6，很多核心的功能都封装成了DLL，通过函数进行调用，不便于后期的移植和使用。但是，Fuzzbunch的命令行使用的确很方便，而且够傻瓜，所以就有集成一个适合工控漏洞利用的框架想法。新框架对主要的接口使用Python重新实现，所以支持Python2.X版本。
肯定会有人问，有牛逼的MSF，搞这个玩竟儿有什么用？主要基于如下几点考虑
MSF命令行使用不够傻瓜，纯属个人观点，仅供参考。
工控的很多私用协议都使用Python开发，有很多优秀的Python框架(如scapy、kitty)，集成在MSF很麻烦，有一个Python的框架会方便很多。
最主要的一个原因是，从事工控安全以来，本人一直在使用Python，很多脚本都是基于Python开发的，想将手上所有的资源进行整合，提供一个统一的平台，方便。
二、框架使用
进入目录，执行如下命令：
python main.py
界面显示如下：
D:\isf\isf>python main.py
???
???????????????
????? ?????
???? ????
???? ????
??? ???
??? ?? ???
??? ???????? ???
??? ??????????? ???
??? ????????????? ???
?? ??????????????? ??
?? ????????????????? ??
?? ?????? ????? ??
?? ??????????? ??
?? ??????????? ??
?? ????????? ??
??? ??????? ???
??? ????? ???
??? ??????????? ???
??? ????????????????? ???
??? ???????????????????? ???
?????????????????????????????
???????????????????????????
?????????????????????
---ICSMASTER---
+ - - - - - + [ Versio
最低0.47元/天 解锁文章
扫一扫
830
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
