- 综合排序
- 最热优先
- 最新优先
- 来自专栏FreeBuf
Modbus PLC攻击分析：Python和Mbtget读写PLC
由于其设计简单、容易开发的特性，使得Modbus TCP 协议极易被恶意攻击者利用，从而对工业控制系统造成破坏和损失。 配置好串口之后，接着来配置我们的模拟器Modbus Slave（PLC），为什么要用模拟器呢？ 虽然TCP中没有了CRC校验，但是数据包中已经进行了校验，再加上工业PLC网络大部分不对外开放，所以Modbus TCP通信也是相对比较安全的，但是如果攻击者进入了工业系统内网中，那后果不堪设想。 最后我们选择演示写值入寄存器，-w6代表写入单个的保持寄存器，12代表写入的值，-a1代表从地址第一位开始，-d代表将Tx（发送transport）和Rx （接受receive）用十六进制表示出来，如下图所示 同时也暴露出Modbus TCP协议目前存在缺乏认证机制、无授权访问控制机制、无防重放攻击机制以及缺乏机密性保护等问题。
3.8K20发布于 2020-06-04 - 来自专栏FreeBuf
一种新型攻击技术出现，可将PLC武器化
但在 Evil PLC 攻击中，控制器充当达到目的的手段，允许攻击者破坏工作站，访问网络上的所有其他 PLC，甚至篡改控制器逻辑。 此时，攻击者的思路呼之欲出，它们可以PLC作为支点来攻击编程和诊断它的工程师，并获得对 OT 网络的更深入访问，或入侵系统窃取数据，或植入恶意软件、后门程序等等。 具体攻击方法如下： 攻击者会识别面向互联网的PLC并故意引发故障，以引诱那些没有防备心理的工程师使用工程工作站软件进行故障排除，并和那些已经被攻击者植入恶意软件的PLC进行连接，这也就让攻击者建立了一个攻击的桥头堡 因此，攻击者创造了一种全新的攻击场景，即修改存储在PLC上未使用的数据，以此操纵工程软件。由于软件完全信任来自PLC的数据，因此也无需执行广泛的安全检查，这给了攻击者可趁之机。 最后，Claroty也指出，Evil PLC也可以用来防御，即将其作为一个蜜罐，引诱攻击者连接到诱饵 PLC，从而导致攻击者机器受到危害。
45220编辑于 2023-03-30 - 来自专栏物联网wtblnet.com
PLC, PLC远程监控|PLC工业网关
跟着工业自动化的不断发展，PLC作为工业操控中不行缺少的一部分，在工业生产中得到了广泛的使用，可是它的保护检修办法和使用技巧，使得许多工程师都不知何解，PLC, PLC远程监控|PLC工业网关 物通博联总结了工控修理那些事儿之 000000.jpg 一、PLC输入与输出 一只小小的PLC灵活地操控着一个复杂体系，所能看到的是上下两排错开的输入输出继电器接线端子、对应的指示灯及PLC编号，就像一块有数十只脚的集成电路。 如果这时电磁阀动作，那么问题在PLC输出点上。由于电笔有时会虚报，可用另一种办法剖析，用万用表电压档量PLC输出点与公共端的电压，电压为零或挨近零，阐明PLC输出点正常，毛病点在外围。 五、PLC本身毛病判断 一般来说，PLC是极其牢靠的设备，出毛病率很低，但由于外部原因，也可导致PLC损坏。 因而，咱们查找电气毛病点，要点要放在PLC的外围电气元件上，不要总是怀疑PLC硬件或程序有问题，这对快速修理好毛病设备、快速恢复生产是十分重要的，因而PLC操控回路的电气毛病检修，要点不在PLC本身，而是
2.1K20发布于 2019-11-29 - 来自专栏Hello工控
最全的PLC通讯协议解析之EtherCAT篇(6)
我们先回顾上几期的内容： 1.EtherCAT概述：最全的PLC通讯协议解析之EtherCAT篇(1) 2.EtherCAT与EtherNet：最全的PLC通讯协议解析之EtherCAT篇(2) 3.EtherCAT 运行机制：最全的PLC通讯协议解析之EtherCAT篇(3) 4.EtherCAT同步性（分布式时钟):最全的PLC通讯协议解析之EtherCAT篇(4) 5.EtherCAT性能:最全的PLC通讯协议解析之 例如，我们某款设备常规6个伺服从站，但是也有可能5个，把其中另一个设为热连接后，就可以直接移除，设备整体运行不受影响。
1.2K11编辑于 2024-06-25 - 来自专栏Hello工控
Soft PLC（软PLC）会成为未来的主流PLC吗？
Soft PLC（软PLC），这个概念提出也有一段时间了，早在2020年，我们开始做CODESYS相关课程的时候，就已经在使用软PLC了，到了现如今的工控领域，软PLC+EtherCAT主站能替换掉国内绝大部分的应用场景了 软PLC（softPLC）会取代传统的硬PLC吗？ Soft PLC的定义 软 PLC，即一种控制系统软件架构，控制逻辑软件部分或完全与 PLC 硬件脱钩，从而使软件能够在不同的硬件上执行控制逻辑工作负载。 软PLC 的优点 加快PLC上市：将一个电路板转换为 PLC（2 天的集成）与添加通信协议一样容易。电路板和应用程序的开发可以并行进行。像CODESYS中国区宣传的标语就是：”快速开发PLC“！ 软PLC的“创新者的困境” 软 PLC 代表了一种颠覆性技术，正在为现有的“硬 PLC”供应商带来经的“创新者的困境”。
1.5K10编辑于 2025-06-13 - 来自专栏FreeBuf
远程震网攻击又要来了？针对PLC的恶意软件已出现
近日，来自佐治亚理工学院（GT）的安全研究人员发布了一篇论文，详细介绍了他们发现的一款针对PLC的恶意软件，黑客借此对工业控制系统（ICS）发起类似远程震网式攻击。 在传统的PLC的时代，攻击者可以针对控制逻辑层或固件层。固件攻击可以提供高级别的设备控制，并且难以被发现，但难点在于恶意软件难以部署。而控制逻辑层部署恶意软件更容易，但也更容易被发现。 尽管这些现代PLC可以为组织带来许多好处，但佐治亚理工学院的安全研究人员警告说，它们也可以显著扩大ICS的攻击面。 一旦攻击者完成了攻击，该恶意软件还可以通过自我销毁、良性载荷覆盖、注销账户信息，甚至是恢复出厂设置来掩盖其痕迹。 而针对这些控制器的攻击涉及利用新发现或已知的漏洞，在某些情况下需要FTP密码、不安全的协议或内部人员进行攻击。
85710编辑于 2024-03-07 - 来自专栏Hello工控
一文搞懂Hard PLC、Soft PLC和Virtual PLC（vPLC）!
我们每天的工作都要和PLC打交道，但是不能仅限于目前上手头的PLC产品，有些产品基本到了退市的风险。 那么，作为关注自动化和AI的号主来说，我们这次聊聊PLC的方向，同时分享下PLC的几种技术路线。 可能有些朋友对于这几种类型的PLC，不是特别熟悉，我们实际上已经介绍过软PLC： Soft PLC（软PLC）会成为未来的主流PLC吗？ 为什么选择SoftPLC，而不选择传统PLC了呢？ 这期用一文让你搞懂Hard PLC、Soft PLC和Virtual PLC（vPLC）! Hard PLC硬件PLC 硬 PLC（Hard PLC或基于硬件的 PLC）——一种专为工业自动化和控制任务设计的专用独立计算设备。 关于常规的PLC，大家都非常了解，我们这里不做介绍。 Soft PLC 软PLC 除了上述Hard PLC外，还有目前应用在工业IPC比较多的是Soft PLC，软PLC的方案。
1.5K10编辑于 2025-12-23 - 来自专栏全栈程序员必看
PLC基础知识(PLC入门必看)
2 PLC的构成 从结构上分，PLC分为固定式和组合式（模块式）两种。固定式PLC包括CPU板、I/O板、显示面板、内存块、电源等，这些元素组合成一个不可拆卸的整体。 CPU速度和内存容量是PLC的重要参数，它们决定着PLC的工作速度，IO数量及软件容量等，因此限制着控制规模。 4 I/O模块 PLC与电气回路的接口，是通过输入输出部分（I/O）完成的。 6 底板或机架 大多数模块式PLC使用底板或机架，其作用是：电气上，实现各模块间的联系，使CPU能访问底板上的所有模块，机械上，实现各模块间的连接，使各模块构成一个整体。 7 PLC系统的其它设备 7.1 编程设备：编程器是PLC开发应用、监测运行、检查维护不可缺少的器件，用于编程、对系统作一些设定、监控PLC及PLC所控制的系统的工作状况，但它不直接参与现场控制运行。 PLC具有通信联网的功能，它使PLC与PLC 之间、PLC与上位计算机以及其他智能设备之间能够交换信息，形成一个统一的整体，实现分散集中控制。
3K23编辑于 2022-10-03 - 来自专栏知识分享
关于PLC
学电气的一方面是单片机,一方面是PLC,,,,常常看到说选择比努力更重要,,单片机都很熟悉了,我就来介绍一下PLC..... 吹牛开始: 首先:PLC适合学习能力强的人学习,PLC考验的是实际解决问题的能力,PLC和单片机不一样更多的是"使用"而非"开发" 自己呢大一的时候开始学的三菱的PLC(因为家庭原因,最先接触的是PLC ),然后呢又学的西门子200的PLC,然后还有松下的PLC(当时公司的项目,人家韩国的公司要求必须用韩国品牌的,信仰....) 好了现在说一下PLC,PLC呢一般呢都是控制自身的触点吸合断开,然后再用这些触点去控制别的 PLC自身有许多输入和输出触点--三菱的一般都是X是输入,,,Y是输出 ? 再者关于PLC和触摸屏结合 其实吧,,咋说呢,,, 工控屏会提供开发这个工控屏的软件,然后就是拖拽一些按钮,文本框啥子的,然后显示 怎么和自己的PLC结合呢,,,,只要选择自己的PLC型号就行了 列如
1.8K90发布于 2018-04-18 - 来自专栏剑指工控
AB PLC和Siemens PLC通讯-无需协议网关
背景：传统西门子PLC和AB PLC通讯一般会采用通讯网关，因为西门子PLC采用S7协议而AB PLC采用CIP协议，两种不同协议的情况下需要协议网关转换才可以通讯。 随着PLC领域的更加开放和融合，西门子PLC和AB PLC均提供open tcp通讯方式，所以市面上就出现利用open tcp接口来完成自定义协议的两种PLC的通讯，但是这种通讯方式需要用户对于TCP通讯的机制十分熟悉 通讯库的功能块介绍： AB的T_COMM AOI功能块介绍： Siemens T_COMM FB1功能块介绍： 设置ABT_COMM通讯库： 首先设置AB的AOI功能块，因为AOI调用6条 6条初始化指令设置如下： 所有msg指令必须指明通讯路径，就是如何从背板到EN2T卡然后再到西门子PLC。 ： 最后两边PLC均把程序和T_COMM库，下载到PLC中运行，就可以通讯了。
4.5K11发布于 2021-11-09 - 来自专栏全栈程序员必看
plc编程小技巧_plc编程入门培训
PLC是一种在工业中被广泛应用的自动控制元件。然而PLC应用与编程人才短缺已经成为制约我国自动控制领域发展的瓶颈。 通过学习PLC可编程控制器程序设计使学员掌握可编程序控制器的工作原理和PLC控制系统硬件软件的设计方法，可编写复杂的PLC程序，为从事PLC控制系统的设计、调试和改造工作打下基础。 有的初学者在理论上花了很多功夫，结果半年下来还是没有把PLC搞懂，其实他们只是缺少了一些PLC的实践经验，只要再进行一些实际的梯形图编写、程序下载、调试等操作，增加对PLC的感性认识，很快就可以掌握PLC 开始阶段可以先学习一种品牌的PLC，因为所有的PLC原理都是差不多的，掌握了一种PLC其它的只要翻阅一下手册也就能上手使用了。 PLC扫描周期和响应时间 PLC在运行状态时，执行一个扫描操作所需要的时间为一个周期，这个是PLC的重要指标之一，其值为0.5~100ms。
1.4K31编辑于 2022-10-04 - 来自专栏PHP在线
6个常见的 PHP 安全性攻击
了解常见的PHP应用程序安全威胁，可以确保你的PHP应用程序不受攻击。因此，本文将列出 6个常见的 PHP 安全性攻击，欢迎大家来阅读和学习。 1、SQL注入 SQL注入是一种恶意攻击，用户利用在表单字段输入SQL语句的方式来影响正常的SQL执行。 $district; echo '
'; } $stmt->close(); } 2、XSS攻击 XSS(跨站点脚本攻击)是一种攻击，由用户输入一些数据到你的网站 烦人的弹窗 刷新或重定向 损坏网页或表单 窃取cookie AJAX(XMLHttpRequest) 防止XSS攻击 为了防止XSS攻击，使用PHP的htmlentities 6、代码注入 代码注入是利用计算机漏洞通过处理无效数据造成的。问题出在，当你不小心执行任意代码，通常通过文件包含。写得很糟糕的代码可以允许一个远程文件包含并执行。2.6K50发布于 2018-03-08 - 来自专栏沈唁志
6个常见的 PHP 安全性攻击
了解常见的 PHP 应用程序安全威胁，可以确保你的 PHP 应用程序不受攻击。因此，本文将列出 6 个常见的 PHP 安全性攻击，欢迎大家来阅读和学习。 $district; echo '
'; } $stmt->close(); } 2、XSS 攻击 XSS(跨站点脚本攻击)是一种攻击，由用户输入一些数据到你的网站，其中包括客户端脚本 烦人的弹窗 刷新或重定向 损坏网页或表单 窃取 cookie AJAX（XMLHttpRequest） 防止 XSS 攻击 为了防止 XSS 攻击，使用 PHP 的 htmlentities()函数过滤再输出到浏览器 6、代码注入 代码注入是利用计算机漏洞通过处理无效数据造成的。问题出在，当你不小心执行任意代码，通常通过文件包含。写得很糟糕的代码可以允许一个远程文件包含并执行。 原创文章采用CC BY-NC-SA 4.0协议进行许可，转载请注明：转载自：6个常见的 PHP 安全性攻击1.9K10发布于 2018-05-24 - 来自专栏自动化大师
案例松下A6B伺服与欧姆龙PLC实现EtherCAT通讯
松下伺服与欧姆龙PLC实现EtherCAT通讯配置指南 一、工程创建与基础配置 新建工程 打开Sysmac Studio，新建工程，选择对应的欧姆龙PLC控制器及版本型号。
3.9K10编辑于 2025-05-17 - 来自专栏企鹅号快讯
PLC的编程语言以及PLC相关常见缩写
虽然梯形逻辑是最常用的PLC编程语言，但并不是唯一的。下表列出了用于编程PLC的一些语言。 梯形图（LD）传统梯形图逻辑是图形化编程语言。 Flow_Rate：= 50.0 + Offset_A1; 否则 Flow_Rate：= 100.0; Steam：= ON End_If; 指令列表（IL）：基于类似指令列表的低级“汇编程序”语言，在当今众多的PLC 下面列出了在研究或使用PLC时看到的常用缩略语列表。
4.6K50发布于 2018-03-01 - 来自专栏全栈程序员必看
PLC编程基础
6）在工具栏选择新建PLC指令按钮，并点击接触点的旁边，这样就添加一条新的指令。新指令对话框将被显示。 6）在这个接触点的右边，放置一个常闭接触点，把它分配给符号‘GreenTimerDone’。 7）在第二个接触点的右方，放置一个线圈，把其分配给符号‘RedLight’。 6） 6） 设置程序栏，并单击确认按钮。 4．从PLC传送程序 按照下列步骤将PLC程序上传。 1）选择工程工作区中的PLC对象。 2）选择工具栏中的上载按钮。工程树中的第一个程序将被编译。 6．在执行的时候监视程序 一旦程序被下载，就可以在图表工作区中对其运行进行监视（以模拟显示的方式）。按照以下步骤来监视程序。 5）当对结果满意时，在工具栏中选择传送在线编辑修改按钮，所编辑的内容将被检查并且被传送到PLC。. 6）一旦这些改变被传送到PLC，编辑区域再次变成只读。
4.1K11编辑于 2022-10-29 - 来自专栏FreeBuf
浅谈拒绝服务攻击的原理与防御（6）：拒绝服务攻击的防御
特征匹配：在攻击发生时统计攻击报文的特征，例如源IP、ID、TTL、flag标志位、seq等字段，然后丢弃与攻击报文有相同特征的报文，但是对于完全随机的攻击报文则无法防御。 CC攻击的防御 防御cc攻击的重点在于反欺骗，在海量的连接中需要分辨出攻击流量与正常流量 ，如何分辨出攻击流量与正常流量正是防 CC攻击的难点。 Botnet攻击：目前没有可行的办法针对这种攻击，因为攻击方都是大量的真是存在的主机，只是受到黑客的控制同时访问服务器，不过这种botnet攻击如果受控主机数量不太大那么攻击效果也不会太明显。 反射型攻击的防御 反射性攻击或者说所有的以大流量为手段的攻击方式在用户端基本都是无法防御的，因为这些攻击报文到达用户的设备的时候，攻击的目的已经达到了，阻塞和丢包是在运营商路由器接口处就发生了，抵御这种攻击最简单的方法就是拔掉网线 ，攻击者如果采用固定模式、固定带宽攻击，在分析到这类攻击后可实施阻断； 动态指纹识别：根据检查和生产攻击指纹，匹配后期攻击数据； 最后的流量限速：丢车保帅的策略，经过前期过滤发现流量都为正常访问，但是仍然超出应用所能承受范围
3K50发布于 2018-02-24 - 来自专栏全栈程序员必看
plc梯形图讲解_plc编程入门梯形图
下面以三菱FX系列PLC为例，简单介绍一下 PLC梯形图编程时需要遵循的规则，希望对大家有所帮助。有一点需要说明的是，本文虽以三菱PLC为例，但这些规则在其它PLC编程时也可同样遵守。 OFweek工控网讯：初学PLC梯形图编程，应要遵循一定的规则，并养成良好的习惯。下面以三菱FX系列PLC为例，简单介绍一下PLC梯形图编程时需要遵循的规则，希望对大家有所帮助。 有一点需要说明的是，本文虽以三菱PLC为例，但这些规则在其它PLC编程时也可同样遵守。 一，梯形阶梯都是始于左母线，终于右母线(通常可以省掉不画，仅画左母线)。 因此，PLC会忽视掉小于扫描周期的输入端的开关量的脉冲变化。 2，程序执行阶段 PLC从程序0步开始，按先上后下，先左后右的顺序扫描用户程序并进行逻辑运算。 PLC按输入映象区的内容进行逻辑运算，并把运算结果写入到输出映象区，而不是直接输出到端子。 3，输出刷新阶段 PLC根据输出映象区的内容改变输出端子的状态。这才是PLC的实际输出。
3K21编辑于 2022-11-04 - 来自专栏网络安全防护
IPv6时代如何防御DDoS攻击？
从去年年底，国家也在大力推进IPv6协议，但随着IPv6时代的到来，IPv6网络下的攻击也开始出现。 就在今年年初，Neustar宣称受到了IPv6DDoS攻击，这是首个对外公开的IPv6 DDoS攻击事件。 IPv6协议的某一些新特性有可能被不法分子利用发起DDoS攻击： 1、IPv6新增NS/NA/RS/RA，可能会被用于DoS或DDoS攻击； 2、IPv6的NextHeader新特性可能被黑客用于发起 ，同时子网下可能存在非常多可使用的IP地址，攻击者可以便利的发起随机源DDoS攻击； 4、IPv6采用端到端的分片重组机制，如果服务器存在漏洞，可能会被精心伪造的分片包DoS攻击。 ，用来发起ddos攻击。
2.2K11发布于 2018-12-21 - 来自专栏渗透测试专栏
渗透测试XSS漏洞原理与验证(6)——Cookie攻击
Cookie攻击常见的Cookie攻击方式实现基于HTTP Cookie攻击的前提是目标系统在Cookie中保存了用户ID、凭证状态等其它可以用来进行攻击的信息。 常见的基于Cookie的攻击方式有三种：直接访问Cookie文件查找想要的机密信息;在客户端和服务端进行Cookie信息传递的时候进行窃取，从而冒充合法用户操作；攻击者修改Cookie信息，所以在服务端接收到客户端获取的 Cookie信息的时候就会对攻击者伪造过的Cookie信息操作。 \n");将$cookie变量的内容写入文件指针$log处fclose($log);关闭已经打开的$log指针XSS钓鱼攻击网络钓鱼(Phishing)是一种利用欺骗性的电子邮件和伪造的Web站点进行网络诈骗 ，意图引诱受害者给出敏感信息(如用户名、口令、身份证号等信息)的攻击手段主要通过对受害者心理弱点、好奇心、信任度等心理陷阱来实现诈骗。
1.3K00编辑于 2024-11-08
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号