About this ebook
Questo libro presenta un approccio pratico all’analisi, all’audit e alla difesa di ambienti OT/ICS utilizzando Kali Linux come piattaforma di validazione tecnica, indagine e produzione di evidenze. Rivolto a professionisti e studenti di cybersecurity industriale, il contenuto dimostra come mappare asset, interpretare traffico industriale, analizzare protocolli, validare la segmentazione e rafforzare ambienti di automazione con focus su sicurezza operativa e test autorizzati.
L’opera esplora strumenti come tcpdump, tshark, Wireshark, nmap, netcat, jq, Python, sha256sum e utilità Linux per cattura, parsing, inventario, organizzazione di evidenze, analisi di PCAP e validazione controllata. Vengono inoltre trattati protocolli e tecnologie come Modbus TCP, Modbus RTU, S7comm, EtherNet/IP, CIP, DNP3, Profinet, OPC UA, BACnet, MQTT, Sparkplug B, CAN e CANopen, collegando sempre traffico, asset, zona, funzione operativa e possibile impatto sul processo.
Imparerai a:
*Preparare laboratori OT/ICS sicuri con Kali Linux * Catturare e interpretare traffico industriale con tcpdump, tshark e Wireshark * Mappare asset, porte, flussi e protocolli industriali * Analizzare Modbus TCP, S7comm, EtherNet/IP, DNP3, OPC UA, BACnet e MQTT * Validare segmentazione, zone, conduit e DMZ industriale * Organizzare PCAP, log, hash, inventari ed evidenze tecniche * Applicare IEC 62443, NIST SP 800-82 e MITRE ATT&CK for ICS all’analisi operativa * Strutturare hardening, monitoraggio e risposta a incidenti in ambienti industriali
Alla fine, sarai in grado di eseguire routine difensive di OT/ICS Security con Kali Linux, integrando inventario, cattura, analisi del traffico, validazione dei controlli, documentazione delle evidenze e rafforzamento continuo dei sistemi industriali.
kali linux, ot security, ics security, industrial cybersecurity, cybersecurity industriale, sicurezza industriale, sistemi industriali, reti industriali, scada security, plc security, hmi, dcs, rtu, storici, iiot, iacs, modbus tcp, modbus rtu, s7comm, ethernet/ip, cip, dnp3, profinet, opc ua, bacnet, mqtt, sparkplug b, can, canopen, tcpdump, tshark, wireshark, nmap, netcat, jq, python, pcap, analisi del traffico industriale, inventario ot, segmentazione industriale, dmz industriale, zone e conduit, iec 62443, nist sp 800-82, mitre attack for ics, hardening ot, risposta a incidenti ot, monitoraggio industriale, blue team ot, sicurezza delle infrastrutture critiche.
Discover more
About the author
Diego Rodrigues
Autore Tecnico e Ricercatore Indipendente
ORCIDE: https://orcid.org/0009-0006-
StudioD21 Smart Tech Content & Intell Systems
E-mail: studiod21portoalegre@gmail.com
LinkedIn: linkedin.com/in/diegoexpertai
Autore tecnico internazionale (tech writer) con focus sulla produzione strutturata di conoscenza applicata. È fondatore di StudioD21 Smart Tech Content & Intell Systems, dove guida la creazione di framework intelligenti e la pubblicazione di libri tecnici didattici e con supporto di intelligenza artificiale, come le serie Kali Linux Extreme, SMARTBOOKS D21, tra le altre.
Titolare di 48 certificazioni internazionali rilasciate da istituzioni come IBM, Google, Microsoft, AWS, Cisco, META, Ec-Council, Palo Alto e Università di Boston, opera nei campi dell’Intelligenza Artificiale, Machine Learning, Data Science, Big Data, Blockchain, Tecnologie di Connettività, Ethical Hacking e Threat Intelligence.
Dal 2003 ha sviluppato più di 200 progetti tecnici per marchi in Brasile, USA e Messico. Nel 2024 si è affermato come uno dei maggiori autori di libri tecnici della nuova generazione, con oltre 180 titoli pubblicati in sei lingue. Il suo lavoro si basa sul proprio protocollo di scrittura tecnica applicata TECHWRITE 2.3, orientato a scalabilità, precisione concettuale e applicabilità pratica in ambienti professionali.
