工控板方案中，哪些功能可以通过USB扩展出来？

作为优秀工程师的你，已身经百战、阅板无数！请先醒醒，新的项目来了，这是一个既要、又要、还要的产品需求，ARM核心板中一个处理器怎么能实现这么丰富的外围接口？踌躇之际，你偶阅此文。 当然，出于成本考虑，也可以将Switch芯片集成到ARM核心板或底板上，如KSZ9897、YT9215等。但是，如果你需要扩展的网口完全独立MAC，且成本可控，那通过USB扩展也将是个不错的选择。 由此可见，USB接口真是我们工控领域的扩展能手。不过，在成本预算充足的情况下，还是建议您选择外设资源丰富的处理器。毕竟，原生的资源才最能保证稳定和性能。

支持标准OPS接口,通用型RK3568工控板上新！

HD-RK3568-OPS主板基于HD-RK3568-CORE 工业级核心板设计，搭载1.8GHz主频的高性能ARM处理器，适用于工业现场应用需求。 主板中J21为标准OPS接口，其管脚定义如下：引脚名称说明引脚名称说明1DDP_3NeDP数据信号41+12V~+19VPower2DDP_3PeDP数据信号42+12V~+19VPower3GNDGround43

灵活替换、无惧缺芯，ARM工控板中的模块化设计！

下文将以HDG2L-IOT为例，介绍ARM工控板中的模块化设计。 HDG2L-IOT是基于瑞萨RZ/G2L 双核A55处理器设计的高性价工控板，其WIFI、以太网、USB、音频、4G/5G等部分采用模块化设计，理念是自由搭配、灵活替换。 图3 USBHUB模块 WiFi模块 Wifi通信场景丰富、需求广泛，此处设计兼容USB接口与SDIO接口WIFI模块，可覆盖市面上大部分常见的WIFI 模组。 为做到根据不同应用需求灵活选用5G或4G模组，此处设计M.2与MiniPCIE兼容接口板。

嵌入式核心板开发板工控机高低温环境试验的详细介绍（含报告示例）

值得注意的是，飞凌嵌入式推出的产品，温度适应范围主要是工业级、商业级和扩展商业级3类。2、标准化试验：科学严谨，有据可依高低温试验并非随意进行，而是需要遵循一系列严格的标准。 3、试验过程：精细操作，步步为营高低温试验在专业的“高低温试验箱”中进行，整个过程分为准备阶段、试验阶段和结束阶段，每个阶段都需精细操作，不容有失。 （3）结束阶段：测试结束后，还需要对样品进行最终检查， 包括：外观、功能、性能参数，确认是否满足产品要求。

150元打造低成本NAS小钢炮，捡一块3865U工控板

150元打造低成本NAS小钢炮，捡一块3865U工控板一块二手的熊猫B3工控板3865U，搭配一张30元左右的PCIE扩展卡，就能用不足150元的成本，打造出兼顾4K解码、软路由、下载机、多盘位NAS的全能设备 110MB/s以上38元的IntelI350-T4网卡可将设备变身专业软路由，带机量轻松突破50台通过M.2转接卡安装512GNVMe固态，Ubuntu系统启动时间仅需6秒在二手交易平台搜索"3865U工控板 "保姆级装机配置清单（总预算≤150元）配件名称选择建议参考价格主板二手熊猫B3工控板3865U75元内存DDR3L4G×2双通道25元存储128GmSATA固态硬盘35元扩展卡PCIE转4口SATA3.032 Windows与Linux全生态系统PCIE原生扩展：提供比USB扩展更稳定、更快的数据传输能力专业级解码性能：核显硬件解码能力碾压ARM平台八大实用场景：从“办公”到“娱乐”全覆盖基于硬件基础和扩展能力，熊猫B3工控板可适配 最后目前黄鱼上的熊猫B3工控板二手价稳定在70-90元，扩展卡30元左右就能搞定，整套方案不到150元——对于想尝试NAS、软路由，又不想花高价“踩坑”的玩家来说，这无疑是最佳入门选择。

基于 HTML5 的 3D 工控隧道案例

我是用 HT 做的整个例子，首先创建 3D 场景，HT 有 3D 组件，可以直接通过 new ht.graph3d.Graph3dView 3D 组件来创建一个实例，然后通过 getView() 函数获取组件的底层 = new ht.graph3d.Graph3dView(dm);//3D 组件 g3d.addToDOM();//将 3D 组件的底层 div 添加到 body 中 HT 的组件一般都会嵌入 BorderPane 0, (data.r3()[1]+Math.PI/12), 0);//r3 为 3d 中的旋转，这里 y 轴在原来的基础上再旋转 Math.PI/12 角度 }else if(tag === ' feng2'){ data.r3(0, 0, data.r3()[2]+Math.PI/12); }else if(tag === 'door'){ if ': true,//打开设置透明的开关 'shape3d.opacity': 0.2,//设置透明度 '3d.selectable': false//点击后就不可选中隧道了

工控实验箱之工控安全演示及防护建议

0x02 实战演示 前几篇文章我们讲了我们自研的一套工控攻击框架（ISF）的使用，以及怎样给这套攻击框架添加攻击脚本，并以实例的方式演示了ISF破解西门子S7-300密码的过程。 针对ISF工控攻击框架还有很多丰富的功能，比如PLC程序注入、PLC代理等，大家可以自行研究（免责声明：该攻击框架（ISF）主要应用于工控安全研究和教学，请不用作非法用途，使用该工具产生的一切后果该公司概不负责 给工控安全一双可以看得见的眼睛，使工控安全看得见。 ? 0x05 下集预告 今天我们从网络层面分析了，当工业设备接入互联网后所面临的风险，以及面对这样的风险应该采取什么的防护措施。 下一章我们将分享指令攻击，如果说网络攻击和工控安全没有太大关系的话，那么指令攻击将是真正进入工控安全领域的第一步。请大家敬候下一次分享。

数学与工控

70%的技术人员觉得数学那是至关重要，不懂算法的工控人将无法存活这个市场，另外30%保持着垂头丧气的状态，为什么呢？ 还有很多做运动控制的工控人说，过程控制可能不太需要算法，那我们做运动控制都是要算运动轨迹的，那这个时候算法对于我们来说至关重要。 我们来看下面这个图 PLCopen运动控制模块（符合IEC61131-3标准）帮助用户缩短开发周期。提供用户丰富的编程语言：如梯形图(LD)，结构化文本(ST) 。 工控应用不是自控理论这样的深入，在自动算法领域你需要使用复杂的微积分等数学知识来建立被控模型，在工控应用编程中需要的数学知识比这个简单多了。 所以我会毫不犹豫的、充满自信的告诉大家：数学不好的你也能学习工控，为什么呢？

AXU3CG开发板

这款 MPSoCs 开发平台采用核心板加扩展板的模式，方便用户对核心板的二次开发利用。 核心板使用 XILINX Zynq UltraScale+ CG 芯片 ZU3CG 的解决方案，它采用 ProcessingSystem(PS)+Programmable Logic(PL)技术将双核ARM 开发板的整个结极，继承了我们一贯的核心板+扩展板的模式来设计的。核心板和扩展板之间使用高速板间连接器连接。 核心板主要由 ZU3CG + 5 个 DDR4 + eMMC +2 个 QSPI FLASH 的最小系统极成。  ZU3CG 核心板 由 ZU3CG+2GB DDR4（ PS）+512MB DDR4（ PL）+8GB eMMC FLASH + 512Mb QSPIFLASH 组成，另外有 2 个晶振提供时钟，一个单端

苦逼，工控人

JZGKCHINA 工控技术分享平台 工控领域的专业人才，拥有丰富的工控知识和技能。但是不可替代性不强，特别是人工智能的发展，完全可以接替工控人的一大部分工作。 现在是一个分岔口，因此工控人应该警觉起来，在职业发展方向要拓展多条出路。 一方面，人工智能技术的发展和普及有可能替代一些原本由工控人员所负责的任务，这对于他们的职业前景带来一定的威胁。 对于工控人员来说，职业出路也是非常丰富的，可以无缝衔接到多个不同的领域。在传统制造业领域，工控人员可以承担工业自动化、机器人控制和电气控制等工作。 工控人需要不断学习、更新技能，这样才能适应行业的发展趋势。

Suricata工控规则研究

因工作需要，我也准备来盘一下，准备部署检测一下工控这块的流量，同时也添加一些工控规则来提高检测效率。 它支持多种协议，如：ip4、ipv6、tcp、udp、http、smtp、pop3、imap、ftp等。 sudo apt update sudo apt install suricata jq 1、更新规则： suricata-update 2、测试suricata正常运行： suricata -T 3、 Suricata的规则书写参考snort规则（suricata完全兼容snort规则），下面我就来简单介绍下规则的每段含义，因为主要是讲工控规则，所以我取一条工控规则来说，规则如下： alert modbus 的停启功能码是40,41，我们可以在规则里编写content: “|00 00 00 00 33 41 ff 00|”来匹配；如果是应用层的流量攻击，就可以写成 app-layer-event:dnp3.

2022河南工控CTF

/vP3Oe+VKf/L1y4qTzppffOq/ni/+6bDpxY+ve7n3irHw/VrKzdsjE6tFL24v7p26rrhs0pLy8x3+pZnFhz/zbDnZ+th/PFd86auzi3MuWFhcc /bmRF7AYk4XVg7KtT/3ulFAPKqtbthzG6S4begOI6tdoiaiFWx3pZf69E7pP7o7bhm+2FigHCzYlClEYMxR2Aud4Y6m3ragL3qC9X7NHHB1uMnYHB +0TUxu3afdIPN3m8CT+4It9hyW3keH6s9igGqz1qw2qDQslx/Tn6aMMXadpU1i6U3AaUlabVH9W4QgqdEEhltaeyT1dY75diQDn70 HNGK-blik 过滤了一部分字符，直接用反引号来绕过，ls直接出了 图片 flag{1ggtfjar81go4u028b4a42mjn646p8v1} HNGK-奇怪的工控协议 追踪TCP，流为1， = n3 ^ 0x22 else: n3 = n3 ^ n2 ^ 0x22 if n3 == 0: n4 = n4 ^ 0x11 else: n4 = n4

工控人安装系统利器

JZGKCHINA 工控技术分享平台 尊重原创 勿抄袭 勿私放其他平台 工控人平时最多就是安装操作系统和组态软件，当需要安装一个 windows 操作系统，一般都是用大白菜/老毛桃等写入U盘后再重新安装 VMware等） 支持插件扩展 支持启动过程中 U 盘设置写保护 支持 ISO 文件显示列表模式和目录模式 不影响 U 盘的使用，在升级时数据将不会丢失，无需跟随操作系统的升级而升级 安装 首先加入剑指工控微信技术群 软件下载链接与用户名和密码 请入剑指工控微信群后 与群管理员联系获取 作 者 简 介 曹俊义 工业物联网资深构建专家 工厂智能化改造践行专家 资深工业网络通讯专家 工业自动化控制系统专家 ProSoft

管中窥豹之工控设备解密

作为工业控制系统的核心组件，工业控制设备安全是工控安全的重中之重。 二、工控黑产之解密产业链介绍 2.1近年来公开报道的设备解密黑产事件 首例工程机械黑产案：三一重工内鬼勾结 价值十亿泵车“失踪”，如图2-2、图2-3所示。 3、其他用途 2.3解密从业者剖析 从解密的市场需求情况来看，一种是工控设备使用者迫于无奈，多数人为工控从业者，最初是为了更好的完成项目而进行研究学习，后期发觉有利可图后进行非法牟利， 还有就是安全研究人员 3.1西门子S7-200加密介绍 西门子S7-200系列作为最通用的小型PLC，被破解研究的也最透彻，其通过编程软件的系统块功能来进行加密，共有4级密码，其中1级与2级密码用的很少，常用3级密码和4级密码 五、结尾 近年来针对工业控制设备的破解屡见不鲜，因为破解造成的损失没有一个定量的标准，觉得工控设备破解不是破坏，目的也是为了让工控系统运转起来，只是属于非授权运转。

Java Web 网络留言板3 Commons-DbUtils

="Content-Type" content="text/html; charset=utf-8" /> <script type="text/javascript" src="/guestbook<em>3</em>/ js/validation-framework.js"></script> <script type="text/javascript" src="/guestbook<em>3</em>/fckeditor/fckeditor.js message</title> </head> <body>  <p align="center">请您输入留言

查看留言

工控机被谁偷窥？

因为有大量工控软件的后门以及系统里被捆绑安装的木马，会让你的工控机开启很多通讯端口，而这些通讯端口则是自动连接外部IP或者某个网站等等。 那么今天就用一个免费的小软件，来彻底检查你的工控机，开放了哪些隐藏端口，外联哪些IP？这个软件是用go语言开发的，可以运行在64位的windows系统，也不需要安装直接运行就好了。 打开这个文件就可以看到你的工控机里，到底有哪些程序开了哪些端口，同时他们都连接哪些IP地址一目了然。 为了让大家看的更清楚一些，我把其中一行的信息copy出来，就可以看到包含了哪些项目。

论工控销售的存在性

商业的本质在于买卖，销售的任务和职责是促进达成买卖这个交易，工控销售在一个商业环节中的作用以及交易完成之后的跟踪。既然现在又谈到这么大这么宏观的一个问题，那很有必要细细探索工控销售存在的宏观背景。 这五点，基本就给未来制造业或者未来的制造定了一个基调，至少在未来２－３年时间内不会发生什么改变。 这５点，跟“两鸟理论”是有共通之处的。“提笼换鸟”和“涅槃重生”。 工控的发展，到最后会越来越回归到其本源，回归技术本身，回归服务本身。到时候，也许可能会少一些波澜，多一分平静。少一分释然，多一分坦然。 PS： 这篇文章思索了有一段时间，既然标题是论工控销售的存在性，那我必须尝试着去解释为什么现在的工控行业是这样，尝试着去站在大的行业背景来看未来工控行业的发展，尝试着从商业的本质出发，来理解销售环节， 离开工控行业已经有一段时间，重新适应了现在的生活轨迹，越来越感觉工控真的变得遥远。奈何心里总有这么一个情愫，说起来很微妙，之前又爱又恨，现在又时不时的回想，尝试着去理解。

工控安全入门常用逻辑编程

2.1单个自锁按钮实现起保停 图3 图4 单个自锁按钮实现起保停控制回路和点动回路一样，但START为持续动作信号。 3、顺序控制 在装有多台电动机的生产机械上，各电动机所起的作用是不同的，有时需按一定的顺序启动或停止，才能保证操作过程的合理和工作的安全可靠。 图15 图16 按钮启动按钮，接触器KM1和KM2闭合，星型启动，5秒后，接触器KM2断开，接触器KM1一直得电，同时接触器KM3闭合，三角启动，自动正常运行。 图21 图22 当START接通时，OUT接通3s，断开5s的断续信号。 7、计数 在自动控制生产线上，最常用的一种指令就是计数，使用计数可以方便的统计产量，还可以对计数数据清零。 IRTeam工控安全红队 属于民间工业安全组织，由经验丰富的工控安全研究员组成，一直在学习和研究最新的工控漏洞及漏洞利用和防护，同时开发了Kali ICS工控渗透平台能够提供全方位的工控漏洞挖掘和渗透测试

米尔基于瑞萨RZG2L开发板在工控领域的应用-基于SOEM的EtherCAT主站

前言 本文介绍【米尔MYD-YG2LX开发板】在工控领域的应用，实现基于SOEM的EtherCAT主站。开发环境基于WSL2。 Makefile  |-- cmake_install.cmake  `-- simple_ng 29 directories, 100 files lhj@lhj:~/SOEM/build_pc$ 开发板端 d cp test/linux/simple_test/simple_test /mnt/d cp test/linux/slaveinfo/slaveinfo  /mnt/d 将上述文件rz导入开发板 End simple test, close socket End program root@myir-yg2lx:~# 总结 本开发板接口资源丰富，性能强，特别适合工控领域的应用，比如作为EtherCAT

工控渗透框架：PLC密码检测

前言 上一篇《信息收集篇》中我们讲了如何使用ISF框架发现工控设备，那么有些小伙伴就会问了，发现工控设备之后能做些什么呢？答案是很多，比如：查看设备有没有密码保护？有密码保护能不能破解？ 为了让大家循序渐进地学会工控相关的安全攻防，我们需要先学习一些工控的相关知识。本篇我们就来讲讲与暴力破解相关的基础知识，为后续暴力破解做好准备。 还是和以前一样，我们通过工控实验箱来演示，实验箱实物图如下： 注：实验箱中各设备的功能与连线这里就不多介绍了，不知道的同学可以看上篇文章。 最低权限（3级）：用户可以不受限制地读取和写入CPU数据和上传程序。 上传或下载程序、强制存储器位置或对存储卡进行编程时需要密码。 return False elif str_tmp == '3': print('最低权限！')