Intro to OT ICS Penetration Testing (Part 5): Finding Exposed OT Assets Hidden on the Internet

Valeur des informations & solidité de l’argumentation

La valeur des informations est élevée pour un public technique souhaitant apprendre les bases du pentest OT. L’auteur fournit des explications claires sur des concepts clés (ASN, WHOIS, DNS, OSINT) et détaille l’utilisation d’outils concrets avec des exemples réels. L’argumentation est solide, s’appuyant sur une méthodologie éprouvée et des démonstrations pratiques. L’auteur insiste sur l’importance de la reconnaissance passive pour éviter de perturber les systèmes OT, ce qui est un point crucial. Les exemples (Netflix, Starbucks) sont pertinents et illustrent bien les techniques. La vidéo est bien structurée et progressive, permettant au spectateur de suivre facilement.

Rigueur scientifique, qualité des sources, adéquation du titre

La rigueur scientifique est bonne : l’auteur cite des outils et des sources fiables (Shodan, DNSlytics, DNSdumpster, projet EliteWolf). Il mentionne également des références comme Jason Haddix pour la technique du copyright. Cependant, aucune source académique n’est citée, ce qui limite la portée scientifique. La qualité des sources est correcte pour un tutoriel pratique. L’adéquation entre le titre et le contenu est parfaite : la vidéo traite exactement de la recherche d’actifs OT exposés via l’OSINT. Les commentaires ne sont pas fournis, donc aucune analyse des tendances du public n’est possible.

Le titre correspond parfaitement au contenu : la vidéo se concentre sur la recherche d'actifs OT exposés sur Internet via l'OSINT.

8/10

Contenu pédagogique structuré, s'appuyant sur des outils reconnus (Shodan, DNSlytics, DNSdumpster) et des méthodes éprouvées. L'auteur, expert en cybersécurité OT, illustre avec des exemples concrets et propose des laboratoires pratiques. Les sources sont principalement des outils et des ressources en ligne, sans références académiques, mais la démarche est rigoureuse et reproductible.

• 00:00Introduction
• 01:22OT Penetration Testing Methodology
• 01:38Finding OT/ICS/SCADA Assets Exposed to the Internet
• 03:12Reconnaissance: First Phase of OT Pentesting
• 04:40OSINT for Passive Reconnaissance in OT/ICS
• 06:20From IP Addresses & Open Ports to Services/Applications & Vulnerabilities
• 08:10Common OSINT Sources
• 11:52Tools for Finding Domain Names
• 14:14Starting with a Company's Website
• 16:10Searching by Copyright Statements
• 18:42Using DNSlytics for WHOIS, DNS & Other Records
• 26:33Working with DNSdumpter for Finding More Targets
• 31:49Lab 5.1: Domains, Sub-Domains & Fully Qualified Domain Names
• 32:31Finding IP Addresses & Subnets
• 33:11Using Shodan to Find IP Addresses
• 38:06Finding Open Ports
• 44:16Finding Services & Applications with OT/ICS Banner Grabbing
• 48:42Finding Vulnerabilities
• 52:45Shodan "Guessing" for Vulnerabilities
• 53:06Example of Internet-Exposed Control System with Vulnerability
• 56:13Lab 5.2: Digging Deeper with Shodan and the Shodan API
• 57:56Finding Control Systems with the NSA's EliteWolf Project (and Google)
• 1:07:17What's Exposed to the Internet? Bringing It All Together!
• 1:09:00Lab 5.3: Finding Exposed Assets with Google
• 1:09:27More Free OSINT Training for OT/ICS
• 1:11:12THANK YOU!!!

• Course Materials Download — Documents et scripts utilisés dans la vidéo, notamment le script check_domain_variants.
• Newsletter - UtilSec — Inscription à la newsletter pour plus de contenu sur la cybersécurité OT.
• LIVE Training Sessions - Mike Holcomb — Calendrier des sessions de formation en direct.

• Shodan — Outil principal pour trouver des actifs exposés, utilisé tout au long de la vidéo.
• DNSlytics — Outil de recherche DNS et WHOIS, présenté comme un outil de référence.
• DNSdumpster — Outil de cartographie DNS, utilisé pour lister les hôtes d'un domaine.