کنترلرهای صنعتی رو می‌شه گفت مغز سیستم‌های اتوماسیون هستن؛ از کارخونه‌ها گرفته تا شبکه‌های آب، برق و گاز. خیلی وقتا این کنترلرها یه پنل تحت وب دارن که نه رمز درست‌حسابی روشه، نه محدودیت دسترسی خاصی. توی این ویدیو می‌خوایم بریم سراغ همین پنل‌ها و بررسی کنیم چطوری می‌شه بهشون دسترسی پیدا کرد مخصوصاً اونایی که با اسم‌هایی مثل Moxa یا WebVisu می‌تونیم پیداشون کنیم. هدفمون فقط بالا بردن سطح آگاهیه، نه خرابکاری. قراره نشون بدم اگه یه سیستم درست ایمن‌سازی نشده باشه، چقدر راحت ممکنه در دسترس قرار بگیره، اونم بدون اینکه کسی حتی متوجه بشه.

پروتکل SNMP (Simple Network Management Protocol) یکی از پایه‌های مدیریت تجهیزات شبکه مثل روتر، سوئیچ، سرور و حتی پرینتره. تو خیلی از شبکه‌ها با تنظیمات پیش‌فرض یا بدون احراز هویت راه‌اندازی می‌شه. این یعنی می‌شه از بیرون اطلاعات حساسی مثل نسخه سیستم‌عامل، uptime، تنظیمات شبکه و حتی لیست اینترفیس‌ها رو خوند. تو این آموزش با ابزارهایی مثل snmpwalk و snmp-check یاد می‌گیریم چطور این سرویس رو تست کنیم و از ضعف تنظیماتش بهره‌برداری کنیم.