Visibilidad total de la red OT
Herramientas especializadas para el análisis de tráfico industrial, la detección de intrusiones basada en SNMP y el análisis pasivo de paquetes ICS.
Analizador de capturas de tráfico OT/ICS con mapa visual interactivo de activos en red. Soporta .pcap/.pcapng y captura live. Detecta eventos MITRE ATT&CK for ICS y genera informes Word estructurados. Testado contra 72 activos reales (captura COCKPIT).
- Mapa interactivo de activos OT/IT con aristas coloreadas por protocolo
- Detección MITRE ATT&CK for ICS - tácticas T0800-T0887 (Initial Access, Lateral Movement, Impact…)
- Reproducción temporal (timeline replay) de eventos de red
- Soporte PROFINET DCP/RT/MRP, S7comm, Modbus, EtherNet/IP, LLDP/CDP, ARP, STP
- Importación CSV TIA Portal (topología exportada directamente desde Siemens)
- Exportación Word (.docx) con hallazgos, tabla de activos y capturas de mapa
- Pantalla splash con imagen de proyecto - identidad visual corporativa
- Licencia HMAC-SHA256 compartida con CTF_RED y OT Lab Simulator
Forense de red basado en SNMP para entornos OT - sin captura de tráfico pasivo. Localiza dispositivos en switches por MAC, construye la topología LLDP, detecta IPs duplicadas, descubre switches vecinos y escanea puertos con configuración conservadora para no interferir con PLCs.
- Búsqueda MAC en switches via Dot1dTpFdbTable OID - switch + puerto exacto
- Topología LLDP inteligente con detección automática de bucles
- Detección de IPs duplicadas vía ipNetToMediaPhysAddress OID
- Escaneo OT conservador: 5 hilos · timeout 3s · rate 0.5s · excluye switches
- Autodiscovery de switches vecinos via SNMP LLDP MIB
- Informes Word (.docx) + Excel (.xlsx) con hallazgos clasificados
- Cumplimiento IEC 62443-3-3 SR 2.8 / NIS2 Art. 21 / ENS
Analizador de paquetes 100% pasivo para redes ICS/OT. Motor de detección stateful con 13 módulos de protocolo. Dos modos: captura live (requiere Npcap) y análisis PCAP offline. La v1.4 añade sistema de licencias HMAC-SHA256, detección de las 5 firmas de red W32/Stuxnet y compilación Nuitka (C nativo).
- 13 módulos: Modbus/502 · S7comm/102 · EtherNet/IP+CIP · PROFINET RT/DCP/MRP · OPC-UA/4840 · SNMP · LLDP/CDP · Insecure (Telnet/VNC) · Command Replay · ARP · ICMP · TCP
- Nuevo v1.4 - Licencias HMAC-SHA256: verifica
licencia.key, muestra titular y caducidad. Licencia compartida con toda la suite RRUS-OT™ - Nuevo v1.4 - 5 firmas W32/Stuxnet: SQL/1433 en OT · WinCCConnect (CVE-2010-2772) · escritura S7 >4KB · ráfaga descargas S7 · S7+SMB/RPC (MS10-061) - todas severidad CRÍTICO
- Whitelist + perfiles de auditoría · inventario automático · modo aprendizaje
- Informe PDF con severidad, descripción técnica y recomendaciones de mitigación
Suite forense para adquisición y análisis de evidencias digitales con validez judicial. Motor de alto rendimiento con búsqueda dual ASCII/UTF-16LE, cadena de custodia SHA-256 y Super-Timeline para reconstrucción del incidente.
- Adquisición RAM física x2 hasta 32 GB vía winpmem (kernel-mode)
- Motor "The Beast" - streaming con overlap 2KB, sin pérdida en cortes de bloque
- Búsqueda dual ASCII/UTF-16LE en volcados de memoria y Hiberfil.sys
- Super-Timeline: correlación RAM · Registro · Red · Artefactos del SO
- Cadena de custodia SHA-256 con log procesal auditable
- Exportación PDF · JSON · CSV para peritaje judicial
Analizador de privacidad doméstica para Windows. Captura el tráfico de red en tiempo real, detecta telemetría, tracking y comunicaciones sospechosas, y muestra a dónde se conecta cada dispositivo en un mapa mundial.
- Detección de telemetría (Microsoft, Google, Meta…) y DNS de tracking
- Detección de beaconing (posible C2) y puertos sospechosos (NetBIOS, LLMNR, UPnP)
- Protocolos IoT/OT sin cifrar: MQTT, Modbus, S7comm, BACnet…
- Identificación de dispositivos por MAC (OUI) y proceso de Windows origen
- Mapa mundial de conexiones, puntuación de privacidad 0-10 y top de destinos
- Bloqueo de IPs con Firewall de Windows, whitelist y modo Hotspot
- Explicación didáctica de cada alerta · Exportación CSV y PDF
