使用Wireshark分析工控协议
在工控系统中通信协议存在众多标准，也存在众多私有协议，如果你有过使用组态软件的经历，你便会发现，在第一步连接设…
年度归档： 2015年
使用FINS协议攻击欧姆龙（Omron）PLC的物理（I/O）输出
提到对PLC的攻击往往除了PLC设备本身存在的缺陷和漏洞外，要实现对PLC内运行的逻辑在特定环境下达到特定的攻…
解决工控网络通信协议威胁的实践
来自于工控通信协议的威胁 工控通信协议作为工控设备与应用、设备与设备之间沟通的一种重要语言。工控系统中如果需要…
来自Kcon 2015的会议总结（Exploit PLC on the internet）
关于Kcon 2015 Exploit PLC on the internet是Kcon 2015的最后一个议…
国内工控网络安全产品目录（最后更新于2015年8月）
前言 说起工控网络安全最初进入人们视野中的便是伊朗的震网病毒事件，而自从工信部2011年下发451号文以后，国…
大华监控设备（DVR/DVS）全球暴露数量近百万、全球66万设备存在弱口令/对浙江大华技术安防监控设备的全网统计报告
概述 2月27日，因为江苏省公安厅的通报文件在网上公开引而发了海康威视黑天鹅事件，这也将长期一来的弱口令问题和…
对GE PLC（美国通用电气产品）的一次全球统计报告（General Electric GE SRTP protocol Global Census Report）
概述 GE PLC来自全球领先的美国通用电气公司，GE PLC控制器从小型到大型有多个系列，如小型的Versa…
对欧姆龙设备的一次全球统计报告（Omron fins protocol Global Census Report）
概述 欧姆龙是来自日本的知名电子和自控设备制造商，其中小型PLC在国内市场有较高的市场占有量，有CJ、CM等系…
加油站实时监测设备的一次全球统计报告（Tank Gauges Vulnerability Global Census Report)
概述 在1月22日Rapid7博客发布了一份关于加油站液位仪（ATG，油罐液位仪，一种储油罐的监测设备）的研究…