西門子S7comm-plus通信過程及重放攻擊分析
西門子S7comm-plus通信過程及重放攻擊分析
2019-12-25  
本文主要利用手上S7-1200 V3.0.2 固件版本的PLC和TIA13等環境進行S7comm-plus加密協議初步分析及防重放攻擊分析
工控安全 已有 38276 人圍觀 ,發現 1 個不明物體
工業控制系統ICS網絡安全簡析
工業控制系統ICS網絡安全簡析
2019-12-24  
本文對這些針對工業控制系統的專用的網絡攻擊方法進行簡單的介紹。
工控安全 已有 26968 人圍觀
工控CTF之某固件分析解題
工控CTF之某固件分析解題
2019-12-14  
在2019年工業信息安全技能大賽第一場線上賽中有一道固件分析的題目,當時雖然Get到了答案,卻終歸是知其然不知其所以然,于是決定搭個環境來完整分析一下,順便學習一下路由器漏洞分析。
工控安全 已有 41654 人圍觀 ,發現 1 個不明物體
工控安全入門之攻與防
工控安全入門之攻與防
2019-12-06  
2010 年 6 月,一個名為 Stuxnet 處于休眠狀態的病毒潛伏在伊朗的鈾濃縮設施網絡中,Stuxnet 在位于納坦茲的離心機中被激活,控制了30%的納坦茲設施的計算機,致使伊朗暫時關閉了核設施和核電廠。
工控安全 已有 314284 人圍觀 ,發現 13 個不明物體
工控網絡安全學習路線
工控網絡安全學習路線
2019-12-05  
對于我國而言,工業控制系統安全所面臨的重要問題是自主可控的問題,我國在工控領域對國外設備和技術的依賴程度強。
工控安全 已有 57620 人圍觀 ,發現 4 個不明物體
使用Peach進行模糊測試從入門到放棄
使用Peach進行模糊測試從入門到放棄
2019-11-28  
本文對模糊測試技術進行了綜述分析,介紹了開源模糊測試框架Peach的結構、原理及pit文件編寫方法,旨在幫助對模糊測試感興趣的小伙伴能快速入門peach。
工控安全 已有 393874 人圍觀 ,發現 4 個不明物體
工控安全EthernetIP協議分析
工控安全EthernetIP協議分析
2019-11-07  
Ethernet/IP協議是由控制網國際有限公司于二十世紀九十年代構建的,相較于Modbus協議它是一個很年輕的協議
工控安全 已有 83454 人圍觀 ,發現 2 個不明物體
開源情報之美國關鍵基礎設施全方位調研
開源情報之美國關鍵基礎設施全方位調研
2019-10-29   +8
本文主要介紹了如何將開源情報應用于關鍵基礎設施的偵察,如發電廠、污水廠或化學和工業設施。這項研究一共偵查了美國大約26000個暴露在外的設備。
工控安全 已有 99748 人圍觀 ,發現 3 個不明物體
一款可自定義多用途PLC設備的可用性分析
一款可自定義多用途PLC設備的可用性分析
2019-10-14  
OpenPLC是一個基于易于使用軟件的開源可編程邏輯控制器。
工控安全 已有 98830 人圍觀 ,發現 7 個不明物體
OT安全的定義及特點
OT安全的定義及特點
2019-09-15  
OT安全用于監測、測量和保護工業自動化、工業過程控制和相關系統的識別、感知和/或控制物理基礎設施狀態變化,還作為IT安全的補充,以保護IoT的安全為目標。
工控安全 已有 91999 人圍觀 ,發現 5 個不明物體
如何開展電力行業的安全檢查評估
如何開展電力行業的安全檢查評估
2019-09-10  
電力關鍵信息基礎設施網絡安全直接影響金融、能源、通信、交通等其他國家關鍵基礎設施安全,關系國家安全、經濟發展和國計民生,歷來都是網絡戰和網絡攻擊的首選目標。
工控安全 已有 164175 人圍觀 ,發現 7 個不明物體
CTF工控信息安全賽分析思路探討(一)
CTF工控信息安全賽分析思路探討(一)
2019-09-10  
最近參加了2019工業信息安全技能大賽,發現一些有意思的題目,故把解題思路寫出來,拋磚引玉,與大家一起交流,共同進步。
工控安全 已有 127133 人圍觀 ,發現 1 個不明物體
西門子S7通信過程及重放攻擊分析
西門子S7通信過程及重放攻擊分析
2019-09-04  
根據之前多位大神S7協議相關的分析,決定自己動手實操一下,通過payload重放實現對PLC的啟停及DO數據的讀寫,實驗過程記錄下來跟大家分享一下。
工控安全 已有 133665 人圍觀 ,發現 3 個不明物體
CTF工業信息安全大賽實踐與分析
CTF工業信息安全大賽實踐與分析
2019-08-16  
結合作者工控信息安全及工控網絡攻防平臺CTF賽題編制等工作經驗,首先對上周團隊參與的2019工業信息安全大賽CTF線上比賽部分題目進行解析,接著介紹CTF相關知識及平臺,最后收集相關資源并分享。
工控安全 已有 285243 人圍觀 ,發現 5 個不明物體
云端工控安全保衛戰
云端工控安全保衛戰
2019-08-15  
經過短期的快速發展,對于一個IT企業發展成熟衡量的標準已經轉變成是否將數據中心轉移到云端。越來越多的IT基礎設備日益虛擬化,因其具有極大的優勢,專用的實體數據中心也日益成為過去。
工控安全 已有 98619 人圍觀 ,發現 2 個不明物體
工控資產嗅探與分析實踐
工控資產嗅探與分析實踐
2019-08-06  
本文章結合作者在平時工作中經歷,對工控資產嗅探所使用的工具進行簡單分析與驗證
工控安全 已有 123254 人圍觀 ,發現 4 個不明物體

最新話題

活動預告

css.php 微信上那些说赚钱是真的吗