工控系统蜜罐建设与协议仿真技术分享
0x1、简介 随着Eripp、Shodan、Zoomeye类似的网络空间搜索引擎先后的出现，网络扫描技术的发展…
标签： PLC
三菱Q系列PLC以太网识别脚本（ICS Discovery Tools Releases）
简介 三菱Q系列PLC以太网模块系统默认开放了TCP的5007端口和UDP的5006端口用于与GX软件进行通信…
三菱Q系列PLC安全分析报告(MITSUBISHI ELECTRIC MELSEC-Q series PLC Analysis Report)
简要分析说明 0x1 以Q03UDE CPU模块（自带以太网口）为例,默认状态下未修改任合扩展协议设置，端口开…
工控安全攻防演练场景实现分享（轨道交通）
0x1、前言 因为一系列安全事件的发生，工控安全这个概念在近些年被炒得火热，仿真演示平台的搭建和攻击效果的实现…
另类识别接入公网的控制器都是干嘛的
1、如果设备以太网通讯基于EtherNet/IP协议（TCP/44818端口）是可以通过协议的List Ide…
部分PLC以太网模块或以太网通信端口列表
谈到传统安全针对网络的扫描器多得不胜枚举，而在工控方面，比较实用的扫描工具有国外ScadaStrangeLov…
Google/Shodan dorks Update(2)
Mitsubishi Programmable Controller Ethernet Mode FTP:22…
Google/Shodan dorks Update(1)
GE Fanuc VMSE mode SNMP:GE Fanuc Automation, Inc. VMSE …
通用快速识别GE PLC(General Electric)以太网通信模块
0x1 这里我们以GE RX3I系列的IC695CPE305 CPU模块为例，通过Nma…