浅谈威胁诱捕（威胁感知）技术在网络安全保障与蓝队防御过程中的重要应用
目前，针对国家重大事件、活动的网络安全保障屡见不鲜，同时也是保障各应用、系统、网络、企业、行业在特殊时期安全、…
标签：工控蜜罐
一种工控系统主动防御技术
6月30日，首届工业互联网安全精英邀请赛颁奖典礼在2018年第二十二届中国国际软件博览会“软件之夜”盛典上隆重…
SCADACS-面向工业控制系统的高交互蜜罐
本文由灯塔实验室翻译，为非官方中文译文，原文来自SCADACS团队《Towards Highly Intera…
对西门子PLC CPU运行状态的一次全球监测统计
本文由灯塔实验室原创，转载请注明出处。 关于西门子PLC的CPU运行状态 我们曾在上周的文章中提到过，根据部署…
浅谈一次针对公网PLC恶意操作行为的简单分析
本文由灯塔实验室原创，转载请注明出处。 说到本文的起因是源于我们部署在公网的一个针对西门子PLC S7协议（S…
对西门子S7 PLC块(Blocks)的探索（ICS Discovery Tools Releases）
简介 在西门子S7系列PLC中，用户在通过STEP7以及TIA Portal软件定义的PLC一些功能，在PLC…
追踪ICS扫描者（Trace ICS Scanner）
简介 如今针对互联网的探测性扫描越发增多，暴露在公网的PLC、嵌入式设备等作为互联网的一部分，也会因为一些识别…