|
|
Security verification tool for industrial and energy equipments
Sagindykova, Anel ; Kuchař, Karel (referee) ; Blažek, Petr (advisor)
Cílem této práce je analyzovat různé vyhledávače a vybrat ty nejvhodnější pro vytvoření nástroje k testování průmyslových a energetických zařízení z pohledu bezpečnosti. Bylo provedeno porovnání mezi Shodan, ZoomEye, Nexpose, Censys a BinaryEdge. Tyto vyhledávače byly porovnávány podle různých kritérií, například výkonnosti a jejich dalších veřejně dostupných informací. Jako nejvhodnější byly vybrány Shodan a ZoomEye a pomocí těchto vyhledavačů byla vytvořena webová aplikace. Tato aplikace je schopna načítat výsledky vyhledávání ze serverů pomocí jejich rozhraní API a je schopna je ukládat do databáze. Součástí práce je popis průmyslových a energetických protokolů, sítí a jejich bezpečnostních prvků. V rámci práce byl také popis několika nejznámějších útoků na tyto sítě. Posledním cílem práce je provést testování a evaluaci realizovaného nástroje na minimálně dvou zařízeních.
|
|
|
Gathering information about industrial equipment using a search engine
Danko, Krištof ; Fujdiak, Radek (referee) ; Pospíšil, Ondřej (advisor)
The work is focused on operating technologies, specificaly on the security of PLC (programmable logic controller), and obtaining information using device search engines. The types and parts of industrial networks, which are the main segment of operational technologies, and the search engines such as Shodan, Censy, BinaryEdge, and Zoomeye are described. These search engines are compared based on available information and industry protocols Siemens S7, Modbus, Ethernet / IP, and DNP3. In addition to comparing search engines, this work aims to create an application that can download results from the Shodan search engine via the Shodan API and store them in a database. Another point of work is the connection of own PLC, to determine the time of PLC appearing in search engines.
|
|
|
Laboratory model "Liquid Tanks" innovation
Škapa, Antonín ; Fiedler, Petr (referee) ; Kaczmarczyk, Václav (advisor)
This bachelor thesis deals with innovation of laboratory exercise „Tanks“. There are described the most used sensors and actuators including means of connection to PLC. The ANSI/ISA S88 and ANSI/ISA S95 standards are depicted as well with emphasis on key performace indicators. Technological tanks are documented here including industrial use examples since the laboratory exercise „tanks“ works with model of a technological tank. Furthermore there are briefly analyzed PLC programming languages, especially SCL. In the end, there is the laboratory exercise assigment with technological scheme and attention of error states.
|
|
|
Communication Server Design and Implementation
Sedláček, Robert ; Kenyeres, Martin (referee) ; Škorpil, Vladislav (advisor)
In the first part of this work, there is analysis of the industrial proprietary protocol S7 by Siemens. The analysis is performed by Wireshark between the programmable controller S7-1200 and Simatic NET OPC server. This protocol is based on other protocols whose proposals and solutions are completely or at least partially described in this work. On the basis of this information is created a communication library in C ++, which allows the transmission of variables. This library is subsequently used in the implementation of the communication server through which one can easily access variables in the programmable machine with a text protocol.
|
|
| |
|
|
Security verification tool for industrial and energy equipments
Sagindykova, Anel ; Kuchař, Karel (referee) ; Blažek, Petr (advisor)
Cílem této práce je analyzovat různé vyhledávače a vybrat ty nejvhodnější pro vytvoření nástroje k testování průmyslových a energetických zařízení z pohledu bezpečnosti. Bylo provedeno porovnání mezi Shodan, ZoomEye, Nexpose, Censys a BinaryEdge. Tyto vyhledávače byly porovnávány podle různých kritérií, například výkonnosti a jejich dalších veřejně dostupných informací. Jako nejvhodnější byly vybrány Shodan a ZoomEye a pomocí těchto vyhledavačů byla vytvořena webová aplikace. Tato aplikace je schopna načítat výsledky vyhledávání ze serverů pomocí jejich rozhraní API a je schopna je ukládat do databáze. Součástí práce je popis průmyslových a energetických protokolů, sítí a jejich bezpečnostních prvků. V rámci práce byl také popis několika nejznámějších útoků na tyto sítě. Posledním cílem práce je provést testování a evaluaci realizovaného nástroje na minimálně dvou zařízeních.
|
|
|
Gathering information about industrial equipment using a search engine
Danko, Krištof ; Fujdiak, Radek (referee) ; Pospíšil, Ondřej (advisor)
The work is focused on operating technologies, specificaly on the security of PLC (programmable logic controller), and obtaining information using device search engines. The types and parts of industrial networks, which are the main segment of operational technologies, and the search engines such as Shodan, Censy, BinaryEdge, and Zoomeye are described. These search engines are compared based on available information and industry protocols Siemens S7, Modbus, Ethernet / IP, and DNP3. In addition to comparing search engines, this work aims to create an application that can download results from the Shodan search engine via the Shodan API and store them in a database. Another point of work is the connection of own PLC, to determine the time of PLC appearing in search engines.
|
|
|
Laboratory model "Liquid Tanks" innovation
Škapa, Antonín ; Fiedler, Petr (referee) ; Kaczmarczyk, Václav (advisor)
This bachelor thesis deals with innovation of laboratory exercise „Tanks“. There are described the most used sensors and actuators including means of connection to PLC. The ANSI/ISA S88 and ANSI/ISA S95 standards are depicted as well with emphasis on key performace indicators. Technological tanks are documented here including industrial use examples since the laboratory exercise „tanks“ works with model of a technological tank. Furthermore there are briefly analyzed PLC programming languages, especially SCL. In the end, there is the laboratory exercise assigment with technological scheme and attention of error states.
|
|
| |
|
|
Communication Server Design and Implementation
Sedláček, Robert ; Kenyeres, Martin (referee) ; Škorpil, Vladislav (advisor)
In the first part of this work, there is analysis of the industrial proprietary protocol S7 by Siemens. The analysis is performed by Wireshark between the programmable controller S7-1200 and Simatic NET OPC server. This protocol is based on other protocols whose proposals and solutions are completely or at least partially described in this work. On the basis of this information is created a communication library in C ++, which allows the transmission of variables. This library is subsequently used in the implementation of the communication server through which one can easily access variables in the programmable machine with a text protocol.
|
guest ::
