ics-forensics-tools

ICSpector: Microsoft ICS 取证框架 Microsoft ICS 取证工具框架是一个开源取证框架，用于分析工业 PLC 元数据和项目文件。 该框架为调查人员提供了一种便捷的方式，可以扫描 PLC 并识别 ICS 环境中的可疑工件，可用于手动检查、自动监控任务或事件响应操作，以检测遭到入侵的设备。 作为一款开源工具，ICS 取证工具允许调查人员审查输出并根据特定需求进行定制。 入门 以下说明将帮助您在本地机器上获取项目副本，并使其运行，以便进行开发和测试。 git clone...