工业控制信息安全资源汇总（国外篇）
本文由灯塔实验室原创，转载请注明出处。 一、概述 继发布工控安全国内篇后，整理国外相关资源，以供参考。 综合分…
标签： 工控安全
来自Kcon 2015的会议总结（Exploit PLC on the internet）
关于Kcon 2015 Exploit PLC on the internet是Kcon 2015的最后一个议…
对欧姆龙设备的一次全球统计报告（Omron fins protocol Global Census Report）
概述 欧姆龙是来自日本的知名电子和自控设备制造商，其中小型PLC在国内市场有较高的市场占有量，有CJ、CM等系…
加油站实时监测设备的一次全球统计报告（Tank Gauges Vulnerability Global Census Report)
概述 在1月22日Rapid7博客发布了一份关于加油站液位仪（ATG，油罐液位仪，一种储油罐的监测设备）的研究…
对菲尼克斯ProConOs认证缺陷的一个全球统计报告(Phoenix Contact Software ProConOs Authentication Vulnerability Global Census Report)
概述 在1月13日，ICS-CERT通报了菲尼克斯ProConOS和MULTIPROG存在认证漏洞，该缺陷可以…
DNP3设备公网暴露情况统计与分析报告
简介 DNP3协议是一个广泛应用于电力系统中子站与主站通讯的协议，因为DNP3协议可以封装在以太网TCP/IP…
追踪ICS扫描者（Trace ICS Scanner）
简介 如今针对互联网的探测性扫描越发增多，暴露在公网的PLC、嵌入式设备等作为互联网的一部分，也会因为一些识别…
分享那些移动平台下的PLC数据远程监控调试软件（移动端PLC通讯解决方案）
0x1、简介 说起安卓平台的下的渗透测试工具可算是比较丰富的，有用于劫持攻击的dsploit，也有用于端口扫描…
工控系统蜜罐建设与协议仿真技术分享
0x1、简介 随着Eripp、Shodan、Zoomeye类似的网络空间搜索引擎先后的出现，网络扫描技术的发展…