对欧姆龙设备的一次全球统计报告（Omron fins protocol Global Census Report）
概述 欧姆龙是来自日本的知名电子和自控设备制造商，其中小型PLC在国内市场有较高的市场占有量，有CJ、CM等系…
加油站实时监测设备的一次全球统计报告（Tank Gauges Vulnerability Global Census Report)
概述 在1月22日Rapid7博客发布了一份关于加油站液位仪（ATG，油罐液位仪，一种储油罐的监测设备）的研究…
对菲尼克斯ProConOs认证缺陷的一个全球统计报告(Phoenix Contact Software ProConOs Authentication Vulnerability Global Census Report)
概述 在1月13日，ICS-CERT通报了菲尼克斯ProConOS和MULTIPROG存在认证漏洞，该缺陷可以…
DNP3设备公网暴露情况统计与分析报告
简介 DNP3协议是一个广泛应用于电力系统中子站与主站通讯的协议，因为DNP3协议可以封装在以太网TCP/IP…
DNP3协议简单介绍及协议识别方法
0x1 简介 DNP(Distributed Network Protocol，分布式网络规约)是一种应用于自…
关于和利时LK系列PLC安全性的杂谈（Hollysys LK Series PLC System Default Password Vulnerability）
在今年10月非常幸运的用到过一次和利时LK系列中的一款PLC，LK系列PLC硬件形态如下图。 同时LK系列PL…
对西门子S7 PLC块(Blocks)的探索（ICS Discovery Tools Releases）
简介 在西门子S7系列PLC中，用户在通过STEP7以及TIA Portal软件定义的PLC一些功能，在PLC…
西门子S7-1200 PLC识别指南与工具脚本分享（ICS Discovery Tools Releases）
简介 S7-1200是西门子SIMATIC S7系列的一款小型、紧凑、模块化的PLC，西门子S7-1200系列…
追踪ICS扫描者（Trace ICS Scanner）
简介 如今针对互联网的探测性扫描越发增多，暴露在公网的PLC、嵌入式设备等作为互联网的一部分，也会因为一些识别…