灯塔资讯中心Beta版本发布
我们实验室于近期推出了一个工控安全资讯搜集与分享工具（https://cert.plcscan.org），长久…
作者： Z-0ne
超过8800个工业物联网云中心暴露于公网－DTU数据中心态势感知报告
本研究报告为工业物联网安全态势分析报告的第一期，由灯塔实验室原创，转载请注明出处。 点击下载本报告的PDF版本…
Struts2 S2-045漏洞态势分析报告
事件回顾 3月7日，来自安恒信息安全研究院WEBIN实验室高级安全研究员nike.zheng发现著名J2EE框…
Moxa Nport串口服务器漏洞全球统计报告(Moxa Nport Vulnerability Global Census Report)
ICS-ALERT-16-099-01 ICS-CERT在4月8日发布了ICS-ALERT-16-099-01…
对西门子PLC CPU运行状态的一次全球监测统计
本文由灯塔实验室原创，转载请注明出处。 关于西门子PLC的CPU运行状态 我们曾在上周的文章中提到过，根据部署…
浅谈一次针对公网PLC恶意操作行为的简单分析
本文由灯塔实验室原创，转载请注明出处。 说到本文的起因是源于我们部署在公网的一个针对西门子PLC S7协议（S…
使用Wireshark分析工控协议
在工控系统中通信协议存在众多标准，也存在众多私有协议，如果你有过使用组态软件的经历，你便会发现，在第一步连接设…
使用FINS协议攻击欧姆龙（Omron）PLC的物理（I/O）输出
提到对PLC的攻击往往除了PLC设备本身存在的缺陷和漏洞外，要实现对PLC内运行的逻辑在特定环境下达到特定的攻…
解决工控网络通信协议威胁的实践
来自于工控通信协议的威胁 工控通信协议作为工控设备与应用、设备与设备之间沟通的一种重要语言。工控系统中如果需要…