Catálogo Completo de Módulos

Este documento é o catálogo de referência completo de todos os módulos do IXF organizados por categoria. Use-o para descobrir módulos disponíveis, entender o escopo de cobertura e planejar assessments.

Sumário

1. Introdução e Como Usar
2. Módulos CVE por Vendor
3. Módulos de Protocolo
4. Scanners
5. Credentials (Creds)
6. Assessment
7. Malware TTP
8. Scripts NSE
9. Estatísticas Completas

Introdução e Como Usar

Navegando o Catálogo

# Listar todos os módulos
ixf list

# Buscar por keyword
ixf search <termo>

# Buscar por vendor
ixf vendors <vendor>

# Ver módulos de uma categoria
ixf search cve/siemens
ixf search exploits/protocols
ixf search assessment
ixf search cve/malware

# Ver informações de módulo específico
ixf use <caminho> info

# Carregar e executar em modo simulate
ixf use <caminho> set target <ip> run

Convenções de Caminho

Formato slash (shell):   cve/siemens/cve_2021_22681_s7_1200_hardcoded_key
Formato dot (Python):    cve.siemens.cve_2021_22681_s7_1200_hardcoded_key

Categorias:
  cve/<vendor>/         → CVEs específicos de vendor
  cve/malware/          → TTPs de malware ICS
  cve/apt/              → TTPs de grupos APT
  exploits/protocols/   → Abusos de protocolo ICS
  exploits/plc/         → Exploits específicos de PLC
  exploits/scada/       → Exploits SCADA/HMI
  scanners/ics/         → Scanners de protocolo ICS
  scanners/network/     → Scanners de rede
  scanners/osint/       → Ferramentas OSINT
  creds/<vendor>/       → Testes de credenciais por vendor
  creds/generic/        → Testes de credenciais genéricos
  assessment/           → Módulos de assessment e conformidade

Módulos CVE por Vendor

Siemens (27 módulos)

Schneider Electric (39 módulos)

Rockwell Automation (38 módulos)

Honeywell (20 módulos)

ABB (22 módulos)

GE / GE Vernova (18 módulos)

Emerson (16 módulos)

AVEVA / OSIsoft (14 módulos)

Moxa (10 módulos)

Delta Electronics (11 módulos)

Omron (12 módulos)

Inductive Automation / Ignition (5 módulos)

Tridium Niagara (5 módulos)

Yokogawa (5 módulos)

Advantech (15 módulos)

Outros Vendors (CVEs variados)

Módulos de Protocolo

Modbus TCP/RTU (31 módulos)

Siemens S7comm / S7comm+ (27 módulos)

EtherNet/IP / CIP (38 módulos)

DNP3 (18 módulos)

IEC 60870-5-104 (14 módulos)

IEC 61850 (11 módulos)

OPC UA (22 módulos)

BACnet/IP (12 módulos)

Scanners

31 scanners organizados por protocolo/categoria:

Credentials (Creds)

34 módulos de credenciais organizados por vendor/protocolo:

Assessment

18 módulos de assessment principais:

Malware TTP

26 módulos de TTP de malware e APT:

Scripts NSE

15 scripts NSE para integração com Nmap:

Instalando Scripts NSE

# Via IXF
ixf > nse install

# Manualmente
sudo cp industrialxpl/scripts/nse/*.nse /usr/share/nmap/scripts/
sudo nmap --script-updatedb

Usando Scripts NSE

# Varredura completa com todos os scripts IXF
nmap -p 502,102,44818,47808,20000,2404,4840,9600 \
  --script ixf-modbus-info,ixf-s7-info,ixf-enip-info,ixf-bacnet-info \
  192.168.1.0/24

Estatísticas Completas

  IXF — Estatísticas Completas da Base de Módulos v2.1.0
  ════════════════════════════════════════════════════════════════════════

  MÓDULOS POR CATEGORIA:
  ──────────────────────────────────────────────────────────────────────
  CVE (todos os vendors):          421
    Top vendors:
      Schneider Electric:           39
      Rockwell Automation:          38
      Siemens:                      27
      ABB:                          22
      Honeywell:                    20
      GE / GE Vernova:              18
      Emerson:                      16
      Advantech:                    15
      AVEVA / OSIsoft:              14
      Delta Electronics:            11
      Omron:                        12
      Moxa:                         10
      Outros (130+ vendors):       180

  CVE Malware/APT:                  26
    Grupos APT representados:       12
    (Sandworm, APT33, APT28, Lazarus, TEMP.Veles, ...)

  Exploits de Protocolo:           214
    Modbus TCP/RTU:                 31
    EtherNet/IP CIP:                38
    Siemens S7comm/S7+:             27
    IEC 60870-5-104:                14
    OPC UA:                         22
    BACnet/IP:                      12
    DNP3:                           18
    IEC 61850:                      11
    Outros protocolos:              41

  Scanners:                         31
    ICS Protocol:                   24
    Network:                         5
    OSINT:                           2

  Credentials:                      34
    Por vendor específico:          20
    Genéricos:                      14

  Assessment:                       48
    Conformidade (IEC62443/NIST):    8
    MITRE técnicas específicas:     30
    Protocolo-específicos:           6
    Outros:                          4

  Scripts NSE:                       8

  ──────────────────────────────────────────────────────────────────────
  TOTAL GERAL:                     1190+

  COBERTURA MITRE:
  ──────────────────────────────────────────────────────────────────────
  Técnicas MITRE ATT&CK for ICS v19 cobertas:  96/103 (93%)
  Táticas com 100% cobertura:                   4/12
  (Initial Access, Privilege Escalation, Lateral Movement, C2)

  COBERTURA DE PROTOCOLO:
  ──────────────────────────────────────────────────────────────────────
  Protocolos cobertos:              50
  Top 5 por módulo count:
    EtherNet/IP:                    38 módulos
    Modbus:                         31 módulos
    S7comm:                         27 módulos
    OPC UA:                         22 módulos
    DNP3:                           18 módulos

  COBERTURA DE VENDOR:
  ──────────────────────────────────────────────────────────────────────
  Vendors cobertos:                150
  Países representados:             25+
  Regiões:                          Europa, Américas, APAC, Brasil/LATAM

  DISTRIBUIÇÃO POR NÍVEL DE IMPACTO:
  ──────────────────────────────────────────────────────────────────────
  CATASTROPHIC:                     28 módulos
  CRITICAL:                        187 módulos
  HIGH:                            312 módulos
  MEDIUM:                           98 módulos
  LOW:                              12 módulos
  READ:                            198 módulos
  INFO:                            141 módulos
  ════════════════════════════════════════════════════════════════════════

Anterior: Assessment e Conformidade | Próximo: Scripts NSE

Módulos por Nível de Impacto — Listagem Completa

Módulos CATASTROPHIC (18 módulos)

Estes módulos podem causar dano físico irreversível a equipamentos, pessoal ou infraestrutura crítica. Requerem contagem regressiva obrigatória de 10 segundos + string de confirmação exata.

Módulos CRITICAL (312 módulos — amostra)

Módulos HIGH (289 módulos — amostra)

Módulos por Técnica MITRE — Top 20 Técnicas

T0819 — Exploit Public-Facing Application (47 módulos)

A técnica mais coberta no IXF. Inclui exploits para interfaces web de SCADA, gateways de acesso remoto e aplicações ICS expostas à internet.

Módulos incluídos:

• xploits/scada/ignition/ignition_rce — Ignition SCADA Gateway RCE
• xploits/scada/wonderware/archestra_dcom_exec — Wonderware ArchestrA
• xploits/scada/ge_cimplicity/cimplicity_path_traversal — GE Cimplicity
• xploits/scada/kepware/kepserverex_buffer_overflow — KEPServerEX
• cve/siemens/cve_2021_37195_sinema_rc — SINEMA Remote Connect
• cve/rockwell/cve_2020_6998_factorytalk — FactoryTalk View SE
• cve/inductive/cve_2023_39476_ignition_rce — Ignition RCE (2023)
• ... (40 módulos adicionais)

T0812 — Default Credentials (34 módulos)

Cobre teste de credenciais padrão em 34 vendors/produtos ICS. Todos estão na categoria creds/.

T0836 — Modify Parameter (15 módulos)

Módulos que modificam parâmetros de processo ICS via protocolos sem autenticação.

T0843 — Program Download (12 módulos)

Download de programas modificados para PLCs. Alta severidade — pode substituir toda a lógica de controle.

Busca Avançada e Filtragem

Filtrar por CVSS Score

`python from industrialxpl.core.exploit.utils import index_modules, import_exploit

Todos os módulos com CVSS >= 9.0

modules = index_modules() critical = [] for m in modules: try: cls = import_exploit(f"industrialxpl.modules.{m}") obj = cls() info = obj.get_info() cvss = info.get("cvss", "N/A") if cvss != "N/A": try: if float(cvss) >= 9.0: critical.append({ "module": m, "cvss": float(cvss), "name": info.get("name"), "cve": info.get("cve"), }) except ValueError: pass except Exception: pass

Ordenar por CVSS decrescente

critical.sort(key=lambda x: x["cvss"], reverse=True) print(f"Módulos com CVSS >= 9.0: {len(critical)}") for m in critical[:10]: print(f" [{m['cvss']}] {m['cve']} — {m['name'][:50]}") `

Filtrar por Tática MITRE

`python

Todos os módulos que cobrem "Inhibit Response Function"

inhibit_modules = [] for m in modules: try: obj = import_exploit(f"industrialxpl.modules.{m}")() info = obj.get_info() if "Inhibit Response Function" in info.get("mitre_tactics", []): inhibit_modules.append(m) except Exception: pass print(f"Módulos cobrindo Inhibit Response Function: {len(inhibit_modules)}") `

Filtrar por Region/País

`python

Módulos de vendors brasileiros

brazil_vendors = ["altus", "weg", "elipse", "contemp", "microsat"] brazil_modules = [m for m in modules if any(v in m for v in brazil_vendors)] print(f"Módulos de vendors brasileiros: {len(brazil_modules)}") `

Estatísticas por Ano de CVE

Como Contribuir com Novos Módulos

Para adicionar um módulo ao catálogo:

1. Verifique se o CVE ainda não está coberto: ixf > search CVE-AAAA-NNNNN
2. Siga o template em Desenvolvimento de Módulos
3. Coloque o arquivo no diretório correto:
   • industrialxpl/modules/cve//cve_AAAA_NNNNN_.py
4. Execute validação: ash python -c "from industrialxpl.core.exploit.utils import import_exploit; ..."
5. Abra um PR com o template de contribuição

Este catálogo é gerado automaticamente a partir do índice de módulos do IXF. Para o catálogo mais atualizado, execute ixf > stats na versão instalada.

Anterior: Assessment e Conformidade | Próximo: Scripts NSE

Módulos CVE Adicionais por Vendor

Exploits SCADA e HMI

Módulos CVE por Categoria de Vulnerabilidade

Buffer Overflow / Memory Corruption:

SQL Injection:

Authentication Bypass:

Módulos de Protocolo Adicionais

Protocolos de Safety (CIP Safety, PROFIsafe, FSoE)

Protocolos de Semiconductor (SECS/GEM)

Protocolos de Automação Predial

Ferramentas OSINT e Inteligência de Ameaças

Módulos OSINT

Usando OSINT no IXF:

ixf > use scanners/osint/shodan_ics_dork
ixf (Shodan ICS Dork) > set target schneider
ixf (Shodan ICS Dork) > run

[i] [SIMULATE] Dorks Shodan para Schneider Electric:
    port:502 "Schneider Electric"
    port:102 "Schneider"
    port:44818 "Schneider"
    modbus "Modicon"
    product:"Modicon M340"

[i] Usar: https://www.shodan.io/search?query=port%3A502+%22Schneider%22
[i] Para resultados completos: configure SHODAN_API_KEY no ambiente
[i] MITRE: T0883 (Internet Accessible Device)

Módulos de Suporte a Regulamentações Setoriais

Energia Elétrica (NERC CIP)

Petróleo e Gás (ISA/IEC 62443)

Água e Saneamento (AWW / AWWA)

Referências e Recursos Externos

Bases de Dados CVE / ICS

Padrões Relevantes

Índice de Consulta Rápida

Por Técnica MITRE

Por Setor Industrial

Versão: IXF v1.1.1 | Data: 2026-06-01 | Técnicas MITRE: v19

Modulos por Vendor -- Listagem Expandida

Vendors Europeus Adicionais

Vendors Asiaticos Adicionais

Consideracoes de Licenca e Uso Etico

Licenca MIT

O IndustrialXPL-Forge esta licenciado sob a licenca MIT. Isso significa:

• Permitido: Uso para pesquisa, testes autorizados, educacao
• Permitido: Fork e modificacao do codigo
• Exigido: Manutencao do aviso de direitos autorais
• Proibido: Uso em sistemas sem autorizacao do proprietario

Principios Eticos

1. Consentimento explicito -- sempre obtenha autorizacao escrita antes de testes
2. Responsabilidade -- documente todas as acoes em ambientes de producao
3. Proporcionalidade -- use o nivel minimo de acesso necessario
4. Divulgacao responsavel -- reporte vulnerabilidades encontradas ao fabricante
5. Nao causar dano -- priorize always simulate=True exceto em labs controlados

Fim do Catalogo de Modulos

Anterior: Assessment e Conformidade | Proximo: Scripts NSE

Modulos Organizados por Protocolo de Comunicacao

Modulos Modbus (43 modulos total)

Modulos S7comm (27 modulos total)

Modulos EtherNet/IP (38 modulos total)

Modulos com Suporte Multi-Plataforma (Tier 3)

Modulos que possuem implementacoes nativas em Go, C/C++ ou C# alem do fallback Python:

Como Reportar Modulos Novos ou Bugs

Para reportar bugs ou submeter novos modulos:

1. Issues no GitHub: https://github.com/mrhenrike/IndustrialXPL-Forge/issues
2. Template de issue: inclua versao do IXF, sistema operacional, reproducao
3. Pull Requests: siga o guia em Desenvolvimento de Modulos
4. Security disclosures: use o processo de divulgacao responsavel no SECURITY.md

Fim do Catalogo de Modulos. Total: 1190+ modulos cobrindo 150+ vendors, 50+ protocolos e 96/103 tecnicas MITRE ATT&CK para ICS.

Anterior: Assessment e Conformidade | Proximo: Scripts NSE

Distribuicao Geografica de Vulnerabilidades

CVEs por Pais de Origem do Vendor

CVEs Mais Criticos por Score CVSS

Catalogo completo disponivel via: ixf > stats e ixf > search <termo>

Anterior: Assessment e Conformidade | Proximo: Scripts NSE

Busca de Modulos por Palavra-Chave -- Exemplos Comuns

# Encontrar todos os exploits de DoS
ixf > search dos
[*] Resultados: 47 modulos encontrados

# Encontrar modulos de buffer overflow
ixf > search buffer_overflow
[*] Resultados: 12 modulos encontrados

# Encontrar modulos de path traversal
ixf > search path_traversal
[*] Resultados: 8 modulos encontrados

# Encontrar modulos de auth bypass
ixf > search auth_bypass
[*] Resultados: 19 modulos encontrados

# Encontrar todos os modulos de escalada de privilegio
ixf > ttp-list --tactic privilege-escalation
  T0874 Hooking                        1 modulo
  T0890 Exploitation for Priv Esc      3 modulos

# Encontrar modulos por vendor e impacto
ixf > search siemens
[*] 27 modulos Siemens encontrados

ixf > vendors siemens
  Siemens    27

# Verificar quantos modulos CATASTROPHIC existem
ixf > search catastrophic
[i] Use: stats para ver distribuicao por impacto
ixf > stats
[i] CATASTROPHIC: 18 modulos

Glossario de Termos IXF

Catalogo completo do IndustrialXPL-Forge v1.0.13 -- 1190+ modulos para pesquisa de seguranca OT/ICS.

Catálogo Detalhado: Módulos de Protocolo por Sub-categoria

Sub-categoria: Flood / DoS de Protocolo ICS

Sub-categoria: Escrita Não Autorizada de Parâmetro

Sub-categoria: Parada / Reinicialização de Dispositivo

Sub-categoria: Upload/Download de Programa PLC

Catálogo Detalhado: Módulos de Malware por Vetor de Ataque

Por Protocolo ICS Alvo

Por Impacto Físico Documentado

Guia de Uso Rápido por Objetivo

Para Assessment de Conformidade

# IEC 62443 completo
ixf assess iec62443/zone_conduit_audit
ixf assess nist_sp800_82/control_checklist
ixf assess risk/ics_risk_scorer

# Gerar relatório
ixf mitre-coverage
ixf mitre-report json

Para Descoberta de Dispositivos

# Varredura multi-protocolo
ixf use scanners/network/ot_port_sweep set target 192.168.1.0/24 run
ixf use scanners/ics/modbus_detect set target 192.168.1.0/24 run
ixf use scanners/ics/s7_enumerate set target 192.168.1.0/24 run
ixf use scanners/osint/shodan_ics_dork set target 192.168.1.0/24 run

Para Testes de Credenciais (Red Team)

# Credenciais padrão por vendor
ixf ttp T0812 192.168.1.0/24   # Todos os módulos de creds padrão
ixf use creds/siemens/s7_default_creds set target 192.168.1.50 run
ixf use creds/generic/snmp_community_scan set target 192.168.1.0/24 run

Para Simulação de Malware (Treinamento SIEM)

# Simular TTPs de malware para criar regras de detecção
ixf use cve/malware/frostygoop_modbus_heating set target 192.168.1.100 run
ixf use cve/malware/crashoverride_industroyer set target 172.16.0.10 run
ixf use cve/malware/pipedream_iocontrol set target 10.0.0.50 run
# Todos em modo simulate=True — apenas para criar alertas SIEM sem impacto real

Para SAST de Código PLC

# Revisar código PLC com LLM
ixf llm-key gemini AIzaSy...
ixf sast /opt/plc_projects/ --mode sast
ixf sast firmware.bin --mode reverse
ixf sast projeto/ --mode diff --base main --head dev

Tabela de Compatibilidade: Módulo × Runtime

Versão: IXF v1.1.1 | Atualizado: 2026-06-01 | Total de módulos: 1190+

Módulos por Nível de Dificuldade de Exploração

Exploração Trivial (sem expertise necessária)

Estes módulos exploram vulnerabilidades que não requerem conhecimento especializado — qualquer atacante com acesso de rede pode explorá-las:

Exploração Intermediária (conhecimento de protocolo necessário)

Exploração Avançada (expertise OT necessária)

Changelog de Módulos por Versão IXF

IXF v1.1.1 (atual — 2026-06-01)

• Adicionados: CosmicEnergy IEC 104, FrostyGoop (Go Extended), PIPEDREAM/INCONTROLLER (3 módulos)
• Atualizados: Todos os módulos de assessment com formato de saída tabular melhorado
• Novos Scanners: ixf-iec104-info.nse, ixf-fins-info.nse
• Total: 1190+ módulos

IXF v2.0.0 (2025-11-15)

• Adicionados: 47 novos módulos CVE (Schneider, Rockwell, Delta)
• Nova funcionalidade: Integração LLM SAST (5 provedores)
• Nova funcionalidade: PolyExploitRunner (Go, C, C++ artifacts)
• Total: ~900 módulos

IXF v1.5.0 (2025-06-01)

• Adicionados: Scripts NSE (8 scripts)
• Adicionados: Módulos de assessment MITRE (28 módulos)
• Adicionados: Módulos de protocolo de safety (CIP Safety, PROFIsafe, FSoE)
• Total: ~830 módulos

Para contribuir com novos módulos: consulte Desenvolvimento de Módulos

Glossário de Termos do Catálogo

| NSE | Nmap Scripting Engine — motor de scripts do Nmap | | SAST | Static Application Security Testing — teste estático de segurança | | LLM | Large Language Model — modelo de linguagem grande | | IIoT | Industrial Internet of Things — internet das coisas industrial | | NERC CIP | North American Electric Reliability Corporation Critical Infrastructure Protection | | DMZ | Demilitarized Zone — zona desmilitarizada de rede |