Intro to OT/ICS Penetration Testing (Part 6): What Happens After We Breach an OT Network

Valeur des informations & solidité de l’argumentation

La vidéo offre une valeur pédagogique élevée pour les professionnels de la cybersécurité OT/ICS. L’auteur explique clairement la méthodologie de découverte et de collecte, en distinguant les approches passives et actives et en mettant en garde contre les risques opérationnels. L’argumentation est solide, appuyée par des exemples concrets et des références à des frameworks comme MITRE ATT&CK pour ICS. La démonstration de l’utilisation d’outils comme Wireshark et Nmap est pratique et directement applicable. L’accent mis sur la compréhension du processus métier et des relations entre les actifs renforce la pertinence de l’approche.

Rigueur scientifique, qualité des sources, adéquation du titre

La rigueur scientifique est bonne : l’auteur s’appuie sur son expérience et des références reconnues (MITRE ATT&CK, exemples d’attaques réelles). Les sources citées sont principalement les liens de la description (matériel de cours, newsletter, formations). Le titre est en adéquation avec le contenu, qui traite effectivement de ce qui se passe après une brèche dans un réseau OT. La vidéo est bien structurée avec des chapitres clairs. Aucun commentaire n’a été fourni pour analyse.

Le titre correspond parfaitement au contenu : la vidéo traite de ce qui se passe après une intrusion initiale dans un réseau OT, en se concentrant sur la découverte et la collecte d'informations.

8/10

Contenu technique détaillé, s'appuyant sur une méthodologie structurée et des exemples concrets. L'auteur est un expert reconnu en cybersécurité OT/ICS. Les informations sont précises et pratiques, mais certaines affirmations (comme l'utilisation de ChatGPT) ne sont pas sourcées.

• 00:00Introduction
• 01:56OT Penetration Testing Methodology
• 04:25Discovery
• 10:06Collection
• 17:42Common Collection Targets
• 20:29Don't Just Ask "What is There?"
• 22:01How Do We Start to Understand the Process?
• 33:59What Are We Looking For to Start With?
• 34:46Step #1: Define the Process Purpose
• 41:33Step #2: Map the Network & Assets
• 44:32Discovery - Passive Techniques
• 46:38Using Wireshark in OT/ICS
• 1:04:06Wireshark Limitations
• 1:06:35What About Other OT/ICS Protocols?
• 1:08:00Lab 6.1: Examining Modbus Traffic
• 1:08:19Lab 6.2: Introducing Labshock
• 1:09:20Passive Discovery: Examining Network Equipment
• 1:13:04Wireshark OUI Lookup
• 1:14:13Lab 6.3: Reviewing Network Devices for Discovery
• 1:14:51Discovery - Active Techniques
• 1:17:04Using Nmap to Map OT/ICS Assets
• 1:23:38Nmap Course on YouTube
• 1:24:37Why Can Active Testing be a Bad Thing in OT?
• 1:25:45The Downside of Active Testing
• 1:28:43Living Off the Land - Port Scanners
• 1:29:59Creating a Port Scanner in Python with ChatGPT
• 1:34:36Converting Python to PowerShell with ChatGPT
• 1:39:53Other Discovery Tools
• 1:42:35Lab 6.4: Active Discovery with Labshock
• 1:43:37Identifying Common Control Relationships
• 1:52:04HMI Screenshots
• 1:53:16Lab 6.5: Performing Collection in Labshock
• 1:54:43Building a Process Model
• 1:55:24THANK YOU!!!

• Matériel de cours (Google Drive) — Téléchargement des supports de cours associés à la vidéo.
• Newsletter de l'auteur — Inscription à la newsletter pour plus de contenu sur la cybersécurité OT/ICS.
• Calendrier des formations en direct — Planning des sessions de formation en direct proposées par l'auteur.

• MITRE ATT&CK for ICS — Framework de référence pour les tactiques et techniques des attaquants dans les environnements ICS, mentionné dans la vidéo.