工控安全之大纲系列

最新推荐文章于 2025-04-03 10:32:29 发布

匡小萌

最新推荐文章于 2025-04-03 10:32:29 发布

阅读量263

点赞数

分类专栏： CTF

本文链接：https://blog.youkuaiyun.com/khy123khy/article/details/107416646

版权

CTF 专栏收录该内容

8 篇文章

订阅专栏

本文详细介绍了工控行业的技术与协议，包括SCADA、HMI、PLC等核心组件，以及西门子、罗克韦尔等主要厂商的产品。深入探讨了工控系统的安全威胁，如Stuxnet病毒、PLCBlaster蠕虫，同时提供了渗透测试方法与工具，如钟馗之眼、Nmap等，最后概述了工控安全的纵深防御策略。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

工控技术和协议

工控组件：
SCADA（数据采集与监视控制系统）可以监控所有的过程

HMI（人机接口）与PLC一一对应
PLC（可编程逻辑控制器）
    背板：只跑电流和流量
    电源：一般为24DC，5DC
    CPU：
    通讯卡：对外访问，可以合在CPU上
    AI：模拟量输入  4-20MA  或 5V　的信号
    AO：模拟量输入
    DI：
    DO：
RTU（远程终端控制系统，负责对现场信号、工业设备的监测和控制）

系统组件：
操作系统：win/vxworks/QNX/linux
服务：Web/telnet/snmp
工控协议：
Ethernet/IP(CIP)
modbus rtu
工控架构：

一般客户机器HMI之类的不能开防火墙，因为所以的开发前的测试环境都在没有防火墙上进行

工控厂商和产品

西门子
罗可韦尔

工控组态软件使用

simens-step7
硬件组态
网络组态
控制程序

工控威胁事件和分析

stuxnet病毒U盘摆渡攻击
PLC Blaster蠕虫病毒工业协议攻击
工具：钟馗之眼搜 port44818 https://blog.youkuaiyun.com/Fly_hps/article/details/79406517
Nmap： enip
Modbus 搜端口502
Siemens s7搜端口102
namp: s7-enumerate_.nse
wireshark plugins

工控安全渗透方法和演示

如何做蠕虫和病毒及防免杀 powershell https://www.pstips.net/powershell-introduction-and-install.html
渗透工具多样化
工信部《工业控制系统信息安全防护指南》
Mac泛洪 https://blog.youkuaiyun.com/pygain/article/details/52059238
#工控安全纵深防御方法
企业部署虚拟化
虚拟补丁，打在防火墙上，并没有实质在PLC上