OT CT (Ep. 15): Learning How to Attack OT/ICS with Labshock

Valeur des informations & solidité de l’argumentation

La valeur principale de cette vidéo réside dans sa démonstration pratique d’un environnement OT/ICS réaliste, accessible aux débutants. L’argumentation est solide : l’auteur explique clairement le rôle de chaque composant (HMI, PLC, engineering workstation) et les protocoles de communication, en insistant sur les failles de sécurité inhérentes (Modbus non authentifié). Il illustre concrètement l’impact d’une action malveillante (arrêt du PLC) sur le processus, ce qui renforce la compréhension des enjeux de disponibilité. L’approche est pédagogique et progressive, bien que le format live puisse parfois manquer de structure.

Rigueur scientifique, qualité des sources, adéquation du titre

La rigueur scientifique est correcte pour un tutoriel : l’auteur s’appuie sur son expérience et des concepts établis. Il mentionne des outils et projets réels (LabShock, GRFICS, Shodan, OpenPLC) mais ne fournit pas de références formelles dans la vidéo. Les liens de la description pointent vers sa newsletter et des vidéos gratuites, mais pas vers des sources académiques. Le titre est fidèle au contenu, qui est une session pratique sur l’attaque d’environnements OT/ICS. La qualité des sources est donc moyenne, mais acceptable pour un contenu de vulgarisation technique.

Le titre correspond bien au contenu : il s'agit d'une session pratique sur l'attaque d'environnements OT/ICS en utilisant LabShock.

8/10

Le contenu est une démonstration pratique d'un environnement OT/ICS virtualisé, présentée par un expert en cybersécurité industrielle. Les explications sont claires et pédagogiques, s'appuyant sur des concepts reconnus (Modbus, PLC, HMI). La fiabilité est bonne, mais le format live et l'absence de sources formelles limitent la note.

Repères établis par PSI à partir de la transcription : le créateur n'a pas défini de chapitres.

• 02:00Présentation de LabShock et de ses prérequis (Docker, 2 Go RAM, 10 Go disque).
• 05:00Installation et lancement de LabShock via Docker, vue des 12 conteneurs.
• 10:00Accès au portail LabShock et présentation du tableau de bord (réseaux OT, DMZ, IT).
• 15:00Démonstration du HMI (SCADA) : surveillance des pompes, capteurs, et contrôle manuel.
• 20:00Explication du rôle du PLC et de la programmation en langage structuré.
• 25:00Arrêt du PLC et observation de l'impact sur le HMI (perte de visibilité, alarmes).
• 30:00Discussion sur le protocole Modbus, ses vulnérabilités (non authentifié) et son utilisation répandue.
• 35:00Accès à l'engineering workstation via noVNC, exploration des fichiers de configuration.
• 40:00Identification d'adresses IP et de ports Modbus (TCP 502) dans les fichiers, lien avec la découverte d'actifs.
• 45:00Conclusion et ressources supplémentaires (newsletter, vidéos gratuites).

• Newsletter de Mike Holcomb — Lien vers la newsletter de l'auteur pour plus de contenu sur la cybersécurité OT/ICS.
• Vidéos gratuites pour apprendre la cybersécurité OT/ICS — Lien vers des vidéos gratuites de l'auteur pour approfondir le sujet.

• GRFICS - GitHub — Autre environnement virtualisé pour l'apprentissage de la cybersécurité OT, mentionné dans la vidéo.