Пассивный инструмент сетевой разведки и визуализации для ICS/SCADA-сетей, разработан NSA/CISA. Анализирует pcap-файлы и живой трафик, автоматически определяет протоколы (Modbus, DNP3, EtherNet/IP, IEC 61850), строит карту топологии OT-сети без отправки единого пакета.
# ВНИМАНИЕ: репозиторий заархивирован (последнее обновление 2020) # Requires Java 8 https://github.com/nsacyber/GRASSMARLIN/releases java -jar grassmarlin.jar # Импорт pcap через GUI
GRASSMARLIN обеспечивает ситуационную осведомлённость в сетях промышленных систем управления (ICS) и системах диспетчерского управления и сбора данных (SCADA) для поддержки сетевой безопасности. Пассивно отображает топологию сети ICS/SCADA, обеспечивая визуализацию, а также безопасное проведение обнаружения, учёта и отчётности по этим критически важным кибер-физическим системам.
Руководство пользователя GrassMarlin v3.2: * Скачать PDF * Просмотреть PDF на GitHub
Также доступна презентация по GRASSMARLIN.
Скачать последний релиз.
Хэши файлов находятся в FileHash.md.
Смотрите LICENSE.md.
Смотрите DISCLAIMER.md.