Este livro apresenta uma abordagem prática para análise, auditoria e defesa de ambientes OT/ICS utilizando Kali Linux como plataforma de validação técnica, investigação e produção de evidências. Voltado a profissionais e estudantes de cibersegurança industrial, o conteúdo demonstra como mapear ativos, interpretar tráfego industrial, analisar protocolos, validar segmentação e fortalecer ambientes de automação com foco em segurança operacional e testes autorizados.
A obra explora ferramentas como tcpdump, tshark, Wireshark, nmap, netcat, jq, Python, sha256sum e utilitários Linux para captura, parsing, inventário, organização de evidências, análise de PCAPs e validação controlada. Também são abordados protocolos e tecnologias como Modbus TCP, Modbus RTU, S7comm, EtherNet/IP, CIP, DNP3, Profinet, OPC UA, BACnet, MQTT, Sparkplug B, CAN e CANopen, sempre conectando tráfego, ativo, zona, função operacional e impacto possível no processo.
Você aprenderá a:
*Preparar laboratórios OT/ICS seguros com Kali Linux * Capturar e interpretar tráfego industrial com tcpdump, tshark e Wireshark * Mapear ativos, portas, fluxos e protocolos industriais * Analisar Modbus TCP, S7comm, EtherNet/IP, DNP3, OPC UA, BACnet e MQTT * Validar segmentação, zonas, conduítes e DMZ industrial * Organizar PCAPs, logs, hashes, inventários e evidências técnicas * Aplicar IEC 62443, NIST SP 800-82 e MITRE ATT&CK for ICS à análise operacional * Estruturar hardening, monitoramento e resposta a incidentes em ambientes industriais
Ao final, estará apto a executar rotinas defensivas de OT/ICS Security com Kali Linux, integrando inventário, captura, análise de tráfego, validação de controles, documentação de evidências e fortalecimento contínuo de sistemas industriais.
kali linux, ot security, ics security, industrial cybersecurity, cibersegurança industrial, segurança industrial, sistemas industriais, redes industriais, scada security, plc security, ihm, dcs, rtus, historiadores, iiot, iacs, modbus tcp, modbus rtu, s7comm, ethernet/ip, cip, dnp3, profinet, opc ua, bacnet, mqtt, sparkplug b, can, canopen, tcpdump, tshark, wireshark, nmap, netcat, jq, python, pcap, análise de tráfego industrial, inventário ot, segmentação industrial, dmz industrial, zonas e conduítes, iec 62443, nist sp 800-82, mitre attack for ics, hardening ot, resposta a incidentes ot, monitoramento industrial, blue team ot, segurança de infraestrutura crítica.
Diego Rodrigues
Autor Técnico e Pesquisador Independente
ORCID: https://orcid.org/0009-0006-
StudioD21 Smart Tech Content & Intell Systems
E-mail: studiod21portoalegre@gmail.com
LinkedIn: linkedin.com/in/diegoexpertai
Autor técnico internacional (tech writer) com foco em produção estruturada de conhecimento aplicado. É fundador da StudioD21 Smart Tech Content & Intell Systems, onde lidera a criação de frameworks inteligentes e a publicação de livros técnicos didáticos e com suporte por inteligência artificial, como as séries Kali Linux Extreme, SMARTBOOKS D21, entre outras.
Detentor de 46 certificações internacionais emitidas por instituições como IBM, Google, Microsoft, AWS, Cisco, META, Ec-Council, Palo Alto e Universidade de Boston, atua nos campos de Inteligência Artificial, Machine Learning, Ciência de Dados, Big Data, Blockchain, Tecnologias de Conectividade, Ethical Hacking e Threat Intelligence.
Desde 2003, desenvolveu mais de 200 projetos técnicos para marcas no Brasil, EUA e México. Em 2024, consolidou-se como um dos maiores autores de livros técnicos da nova geração, com mais de 180 títulos publicados em seis idiomas. Seu trabalho tem como base o protocolo próprio de escrita técnica aplicada TECHWRITE 2.3, voltado à escalabilidade, precisão conceitual e aplicabilidade prática em ambientes profissionais.