对欧姆龙设备的一次全球统计报告（Omron fins protocol Global Census Report）
概述 欧姆龙是来自日本的知名电子和自控设备制造商，其中小型PLC在国内市场有较高的市场占有量，有CJ、CM等系…
分类： 工控安全
加油站实时监测设备的一次全球统计报告（Tank Gauges Vulnerability Global Census Report)
概述 在1月22日Rapid7博客发布了一份关于加油站液位仪（ATG，油罐液位仪，一种储油罐的监测设备）的研究…
DNP3设备公网暴露情况统计与分析报告
简介 DNP3协议是一个广泛应用于电力系统中子站与主站通讯的协议，因为DNP3协议可以封装在以太网TCP/IP…
关于和利时LK系列PLC安全性的杂谈（Hollysys LK Series PLC System Default Password Vulnerability）
在今年10月非常幸运的用到过一次和利时LK系列中的一款PLC，LK系列PLC硬件形态如下图。 同时LK系列PL…
追踪ICS扫描者（Trace ICS Scanner）
简介 如今针对互联网的探测性扫描越发增多，暴露在公网的PLC、嵌入式设备等作为互联网的一部分，也会因为一些识别…
分享那些移动平台下的PLC数据远程监控调试软件（移动端PLC通讯解决方案）
0x1、简介 说起安卓平台的下的渗透测试工具可算是比较丰富的，有用于劫持攻击的dsploit，也有用于端口扫描…
工控系统蜜罐建设与协议仿真技术分享
0x1、简介 随着Eripp、Shodan、Zoomeye类似的网络空间搜索引擎先后的出现，网络扫描技术的发展…
另类识别接入公网的控制器都是干嘛的
1、如果设备以太网通讯基于EtherNet/IP协议（TCP/44818端口）是可以通过协议的List Ide…
Havex Rat又一个针对ICS/SCADA系统的恶意软件
F-secure的安全研究人员于早前发现了一种针对ICS/SCADA系统的恶意软件，该恶意程序的操作者通过水坑…