随笔分类 -  工控安全

工控安全简单入门
摘要：工控安全入门分析 0x00写在前面 工业4.0,物联网趋势化,工控安全实战化。安全从业保持敏感,本篇以科普角度对工控安全做入门分析,大牛绕过,不喜轻喷。 0x01专业术语 SCADA:数据采集与监视控制系统 ICS:工业控制系统 DCS:分布式控制系统/集散控制系统 PCS:过程控制系统 ESD:应 阅读全文
posted @ 2018-06-30 20:10 HacTF 阅读(9244) 评论(3) 推荐(0)
工控安全工具整理
摘要：1、S7 Client Demo 开源的S7协议库”snap7“基础上进行开发的，主要支持西门子的S7-300/s7-400设备，可以直接连接西门子的控制器，获取控制器上的设备信息（如固件版本，块信息等），还可以直接操作控制器的CPU的启停。下载地址 2、PLCSCAN 通过探测设备，获取关于设备的 阅读全文
posted @ 2018-06-29 10:29 HacTF 阅读(4251) 评论(0) 推荐(1)
SiteOmat
摘要：卡巴斯基实验室高级安全研究员Ido Naor和以色列安全研究员Amihai Neiderman在卡巴斯位于墨西哥坎昆举行的安全分析师峰会期间，就加油站的安全问题展开了全面分析。他们的研究表明，攻击者可以改变汽油价格，窃取记录在控制器上的信用卡信息，获取车牌号码，造成油料泄露，调整温度监控器等等。 当 阅读全文
posted @ 2018-06-29 10:26 HacTF 阅读(475) 评论(1) 推荐(0)
工控安全入门之 Ethernet/IP
摘要：工控安全入门之 Ethernet/IP Ethernet/IP 与 Modbus 相比，EtherNet/IP 是一个更现代化的标准协议。由工作组 ControlNet International 与 ODVA 在 20 世纪 90 年代合作设计。EtherNet/IP 是基于通用工业协议（Comm 阅读全文
posted @ 2017-12-17 15:41 HacTF 阅读(3817) 评论(0) 推荐(0)
针对西门子PLC蠕虫的实现 
摘要：研究背景 随着“互联网+”、“中国智能制造2025“、“工业4.0”等概念的提出，为了提高生产率，独立、隔离的传统工控领域将迎来了新的互联网时代，越来越多的工控设备（如控制器、机器人、数控机床）将被暴露在互联网上或者与企业内网相连。随着互联网时代的来临，安全问题会越来越突出。然而，工业控制系统的安全 阅读全文
posted @ 2017-12-12 18:49 HacTF 阅读(1521) 评论(0) 推荐(0)
工控漏洞利用框架 - ISF(Industrial Security Framework)
摘要：一、 框架介绍 本框架主要使用Python语言开发，通过集成ShadowBroker释放的NSA工具Fuzzbunch攻击框架，开发一款适合工控漏洞利用的框架。由于Fuzzbunch攻击框架仅适用于Python2.6，很多核心的功能都封装成了DLL，通过函数进行调用，不便于后期的移植和使用。但是，F 阅读全文
posted @ 2017-12-12 18:48 HacTF 阅读(2289) 评论(1) 推荐(0)
构建虚拟工控环境系列 - 西门子虚拟PLC
摘要：一、 概述 跟随着工控安全一路走来，工控安全市场今年明显有相当大的改善，无论从政策还是客户需求，都在逐步扩大中。但是，搞工控安全研究的人员却寥寥无几。一方面工控安全是个跨学课的技术，需要了解多方面的知识，有比较高的技术上的门槛；另一方面，没有可以研究和学习的便利的环境。一般，搞这方面研究的公司或者个 阅读全文
posted @ 2017-12-12 18:47 HacTF 阅读(10041) 评论(2) 推荐(3)
构建虚拟工控环境系列 - 罗克韦尔虚拟PLC
摘要：一、 概述 本篇主要介绍罗克韦尔虚拟PLC的搭建，使用的操作系统为Windows7 x86 Ultimate（DEEP_GHOST_WIN7_SP1_X86_V2015_06.iso），虚拟化软件为 VVMware Workstation 12 Pro，（AB）SoftLogix5800 21.00 阅读全文
posted @ 2017-12-12 18:46 HacTF 阅读(5475) 评论(2) 推荐(0)
工控安全工具集
摘要：1、S7 Client Demo 开源的S7协议库”snap7“基础上进行开发的，主要支持西门子的S7-300/s7-400设备，可以直接连接西门子的控制器，获取控制器上的设备信息（如固件版本，块信息等），还可以直接操作控制器的CPU的启停。下载地址 2、PLCSCAN 通过探测设备，获取关于设备的 阅读全文
posted @ 2017-12-12 18:45 HacTF 阅读(2432) 评论(0) 推荐(0)
工业系统虚拟化测试平台搭建
摘要：一、系统概述 基于虚拟化技术搭建的工业自动化测试平台。多个品牌多套控制系统有机融合在一个虚拟化环境里。对最终的客户或学院屏蔽底层细节。模拟真实的Engineer和Operation 工作站环境。从以太网端口镜像可以截取真实的报文。 二、工业自动化虚拟测试平台 1. 目前暂时未完全实现虚拟化的系统 施 阅读全文
posted @ 2017-12-12 18:45 HacTF 阅读(3204) 评论(0) 推荐(0)