Dieses Buch präsentiert einen praktischen Ansatz für Analyse, Audit und Verteidigung von OT/ICS-Umgebungen unter Verwendung von Kali Linux als Plattform für technische Validierung, Untersuchung und Erstellung von Nachweisen. Ausgerichtet auf Fachleute und Studierende der industriellen Cybersicherheit, zeigt der Inhalt, wie Assets kartiert, industrieller Traffic interpretiert, Protokolle analysiert, Segmentierung validiert und Automatisierungsumgebungen mit Fokus auf Betriebssicherheit und autorisierte Tests gestärkt werden.
Das Werk behandelt Werkzeuge wie tcpdump, tshark, Wireshark, nmap, netcat, jq, Python, sha256sum und Linux-Utilities für Erfassung, Parsing, Inventar, Organisation von Nachweisen, Analyse von PCAPs und kontrollierte Validierung. Ebenfalls behandelt werden Protokolle und Technologien wie Modbus TCP, Modbus RTU, S7comm, EtherNet/IP, CIP, DNP3, Profinet, OPC UA, BACnet, MQTT, Sparkplug B, CAN und CANopen, wobei Traffic, Asset, Zone, operative Funktion und mögliche Auswirkung auf den Prozess stets miteinander verbunden werden.
Sie lernen:
*Sichere OT/ICS-Labore mit Kali Linux vorbereiten * Industriellen Traffic mit tcpdump, tshark und Wireshark erfassen und interpretieren * Assets, Ports, Flüsse und industrielle Protokolle kartieren * Modbus TCP, S7comm, EtherNet/IP, DNP3, OPC UA, BACnet und MQTT analysieren * Segmentierung, Zonen, Conduits und industrielle DMZ validieren * PCAPs, Logs, Hashes, Inventare und technische Nachweise organisieren * IEC 62443, NIST SP 800-82 und MITRE ATT&CK for ICS auf die operative Analyse anwenden * Hardening, Monitoring und Incident Response in industriellen Umgebungen strukturieren
Am Ende werden Sie in der Lage sein, defensive OT/ICS-Security-Routinen mit Kali Linux auszuführen und Inventar, Erfassung, Traffic-Analyse, Validierung von Kontrollen, Dokumentation von Nachweisen und kontinuierliche Stärkung industrieller Systeme zu integrieren.
kali linux, ot security, ics security, industrial cybersecurity, industrielle cybersicherheit, industrielle sicherheit, industriesysteme, industrielle netzwerke, scada security, plc security, hmi, dcs, rtus, historian-systeme, iiot, iacs, modbus tcp, modbus rtu, s7comm, ethernet/ip, cip, dnp3, profinet, opc ua, bacnet, mqtt, sparkplug b, can, canopen, tcpdump, tshark, wireshark, nmap, netcat, jq, python, pcap, analyse von industriellem traffic, ot-inventar, industrielle segmentierung, industrielle dmz, zonen und conduits, iec 62443, nist sp 800-82, mitre attack for ics, ot-hardening, incident response in ot, industrielles monitoring, blue team ot, sicherheit kritischer infrastrukturen.
Diego Rodrigues
Technischer Autor und unabhängiger Forscher
ORCID: https://orcid.org/0009-0006-
StudioD21 Smart Tech Content & Intell Systems
E-Mail: studiod21portoalegre@gmail.com
LinkedIn: linkedin.com/in/diegoexpertai
Internationaler technischer Autor (Tech Writer) mit Schwerpunkt auf strukturierter Wissensproduktion und angewandtem Know-how. Gründer von StudioD21 Smart Tech Content & Intell Systems, wo er die Entwicklung intelligenter Frameworks sowie die Veröffentlichung didaktischer Fachbücher mit KI-Unterstützung leitet – darunter die Reihen Kali Linux Extreme, SMARTBOOKS D21 und weitere.
Inhaber von 48 internationalen Zertifizierungen, verliehen von Institutionen wie IBM, Google, Microsoft, AWS, Cisco, META, Ec-Council, Palo Alto und der Boston University. Tätigkeitsfelder: Künstliche Intelligenz, Machine Learning, Data Science, Big Data, Blockchain, Konnektivitätstechnologien, Ethical Hacking und Threat Intelligence.
Seit 2003 hat er über 200 technische Projekte für Unternehmen in Brasilien, den USA und Mexiko entwickelt. Im Jahr 2024 etablierte er sich als einer der führenden technischen Autoren der neuen Generation, mit über 180 veröffentlichten Titeln in sechs Sprachen. Seine Arbeit basiert auf dem eigenen Protokoll für angewandtes technisches Schreiben TECHWRITE 2.3, das auf Skalierbarkeit, konzeptionelle Präzision und praktische Anwendbarkeit in professionellen Umgebungen ausgerichtet ist.