TriStation dissector

Диссектор TriStation позволяет ICS специалистам проводить сканирования сетевого пакета. Для подобного анализа утилита интерпретирует коды функций протокола TriStation, заполняя поля описания для конкретных проанализированных пакетов. TriStation автоматически обнаруживает вредоносное ПО TRITON, используя определенные индикаторы, полученные во время анализа вредоносного ПО, выполняемого в лаборатории при разработке утилиты.

Приложение позволяет пользователю проанализировать сетевой пакет для:

- направления связи;

- перевода кодов функций в описательный текст;

- извлечения передаваемых программ PLC;
- обнаружение вредоносных программ TRITON с помощью определенных индикаторов, полученных во время анализа вредоносного ПО, выполняемого в лаборатории при разработке утилиты.

Диссектор TriStation написан на языке Lua, что делает утилиту более портативной и простой в использовании.