前言：PLC为可编程逻辑控制器，采用S7协议。其硬件本身存在许多漏洞，可以利用kali里面的漏洞模块或者modbus工具对其进行攻击，甚至直接可以进行未授权访问，只要其开启对外网的端口服务，那么我们就可以利用其私有协议进行指纹提取、模糊测试、漏洞利用来最终达到控制PLC。指纹提取占据比较重要的位置， ...
分类：
其他好文 时间：
2019-10-24 13:07:54
阅读次数：
262
工具介绍 Scout Suite是一款针对云集群环境的开源安全审计工具，主要针对的是云端环境的安全状况。通过使用云服务提供商暴露的API，Scout Suite可以从高安全风险区域收集配置数据以备研究人员进行人工审计。值得一提的是，Scout Suite在进行完安全审计之后，可以自动给研究人员呈现清 ...
分类：
其他好文 时间：
2019-10-21 11:36:02
阅读次数：
213
如果您的串口设备，比如RS232，RS485或RS422口的设备需要连接到TCP / IP网络上的节点上，你就需要一个串口转网口服务器，也就是串口服务器。通过把串口设备转换为有线网络，串口服务器可以解决串口和网口之间数据的传输和转换，你可以在PC上，或者工控机等设备上，通过以太网访问串口设备，以实现 ...
分类：
其他好文 时间：
2019-10-08 19:15:43
阅读次数：
95
西门子PLC是目前工控行业市场占有额比较大的一款PLC，而且随着上位机的越来越普及， 有很多人开始考虑自己开发上位机实现与西门子PLC的通信，遇到的第一个问题就是数据通信。 其实西门子PLC提供的接口还是比较多的，包括串口(200及Smart 200的PPI、Modbus RTU), 网口（开放式T ...
分类：
其他好文 时间：
2019-09-24 14:06:38
阅读次数：
126
一、计算机重启后网口参数恢复默认值 现象：研华工控机（型号：ARC_3500P），现场调试过程中出现了系统启动后，Inter 9404PT网卡的所有/单个网口恢复了默认设置（包括网口名及设置的固定IP）。 原因及解决方案： 1. 驱动版本不合适，驱动加载错误，网卡驱动工作不正常，导致每次系统判定为新 ...
分类：
其他好文 时间：
2019-08-30 11:36:28
阅读次数：
150
在工控领域，通信的实时性非常重要，所以有所谓的工业以太网（时间敏感网络TSN）。5G之所以成为未来物联网的基石，也是因为时延非常低（毫秒级），才能使无人驾驶落地成为可能。 ...
分类：
其他好文 时间：
2019-08-29 09:37:52
阅读次数：
93
WinCC flexible与WinCC十分类似，都是组态软件，区别在于WinCC flexible基于触摸屏，而WinCC基于工控机。西门子触摸屏WinCC Flexible视频教程资料（百度网盘）西门子触摸屏视频教程资料（百度网盘） WinCC Flexible视频教程资料（百度网盘） 下载地址 ...
首先建立Student和Woker的实体类，在导入两个实体类的hbm.xml 主键策略分为四种，人工控制，数据库控制，以及hibernate控制， 人工控制： 数据库变化： 然后在是数据库控制数据 数据库控制 数据库没有列段没有自增会报错，仅限数字类型 数据库： 跟手动输入的值没有任何的关系，只会跟 ...
分类：
Web程序 时间：
2019-08-03 10:56:25
阅读次数：
113
前言 2019 工控安全比赛第一场的一道固件逆向的题目，好像也比较简单，好多人都做出来了。这里就分别从静态和动态调试分析复现一下这个命令执行的洞。 赛题说明 题目给的场景倒是挺真实的：路由器在处理 tddp 协议时出现了命令注入，导致了远程命令执行。就是后面做出来的这个答案的格式咋提交都不对... ...
分类：
其他好文 时间：
2019-08-02 13:08:10
阅读次数：
112
