Ce livre présente une approche pratique pour l’analyse, l’audit et la défense des environnements OT/ICS en utilisant Kali Linux comme plateforme de validation technique, d’investigation et de production de preuves. Destiné aux professionnels et aux étudiants en cybersécurité industrielle, le contenu démontre comment cartographier les actifs, interpréter le trafic industriel, analyser les protocoles, valider la segmentation et renforcer les environnements d’automatisation avec un focus sur la sécurité opérationnelle et les tests autorisés.
L’ouvrage explore des outils comme tcpdump, tshark, Wireshark, nmap, netcat, jq, Python, sha256sum et des utilitaires Linux pour la capture, le parsing, l’inventaire, l’organisation de preuves, l’analyse de PCAPs et la validation contrôlée. Sont également abordés des protocoles et technologies comme Modbus TCP, Modbus RTU, S7comm, EtherNet/IP, CIP, DNP3, Profinet, OPC UA, BACnet, MQTT, Sparkplug B, CAN et CANopen, en connectant toujours trafic, actif, zone, fonction opérationnelle et impact possible sur le processus.
Vous apprendrez à:
*Préparer des laboratoires OT/ICS sûrs avec Kali Linux * Capturer et interpréter le trafic industriel avec tcpdump, tshark et Wireshark * Cartographier les actifs, ports, flux et protocoles industriels * Analyser Modbus TCP, S7comm, EtherNet/IP, DNP3, OPC UA, BACnet et MQTT * Valider la segmentation, les zones, les conduits et la DMZ industrielle * Organiser PCAPs, logs, hashes, inventaires et preuves techniques * Appliquer IEC 62443, NIST SP 800-82 et MITRE ATT&CK for ICS à l’analyse opérationnelle * Structurer le hardening, la surveillance et la réponse aux incidents dans les environnements industriels
À la fin, vous serez capable d’exécuter des routines défensives d’OT/ICS Security avec Kali Linux, en intégrant inventaire, capture, analyse de trafic, validation de contrôles, documentation de preuves et renforcement continu des systèmes industriels.
kali linux, ot security, ics security, industrial cybersecurity, cybersécurité industrielle, sécurité industrielle, systèmes industriels, réseaux industriels, scada security, plc security, ihm, dcs, rtus, historians, iiot, iacs, modbus tcp, modbus rtu, s7comm, ethernet/ip, cip, dnp3, profinet, opc ua, bacnet, mqtt, sparkplug b, can, canopen, tcpdump, tshark, wireshark, nmap, netcat, jq, python, pcap, analyse de trafic industriel, inventaire ot, segmentation industrielle, dmz industrielle, zones et conduits, iec 62443, nist sp 800-82, mitre attack for ics, hardening ot, réponse aux incidents ot, surveillance industrielle, blue team ot, sécurité des infrastructures critiques.
Diego Rodrigues
Auteur Technique et Chercheur Indépendant
ORCID: https://orcid.org/0009-0006-
StudioD21 Smart Tech Content & Intell Systems
E-mail: studiod21portoalegre@gmail.com
LinkedIn: linkedin.com/in/diegoexpertai
Auteur technique international (tech writer) spécialisé dans la production structurée de connaissances appliquées. Il est fondateur de StudioD21 Smart Tech Content & Intell Systems, où il dirige la création de frameworks intelligents et la publication de livres techniques didactiques appuyés par l’intelligence artificielle, tels que les séries Kali Linux Extreme, SMARTBOOKS D21, entre autres.
Titulaire de 48 certifications internationales délivrées par des institutions telles que IBM, Google, Microsoft, AWS, Cisco, META, Ec-Council, Palo Alto et l’Université de Boston, il agit dans les domaines de l’Intelligence Artificielle, du Machine Learning, de la Science des Données, du Big Data, de la Blockchain, des Technologies de Connectivité, de l’Ethical Hacking et du Threat Intelligence.
Depuis 2003, il a développé plus de 200 projets techniques pour des marques au Brésil, aux États-Unis et au Mexique. En 2024, il s’est imposé comme l’un des plus grands auteurs de livres techniques de la nouvelle génération, avec plus de 180 titres publiés en six langues. Son travail repose sur son propre protocole d’écriture technique appliquée, le TECHWRITE 2.3, axé sur l’évolutivité, la précision conceptuelle et l’applicabilité pratique dans des environnements professionnels.