作为优秀工程师的你,已身经百战、阅板无数!请先醒醒,新的项目来了,这是一个既要、又要、还要的产品需求,ARM核心板中一个处理器怎么能实现这么丰富的外围接口?踌躇之际,你偶阅此文。 当然,出于成本考虑,也可以将Switch芯片集成到ARM核心板或底板上,如KSZ9897、YT9215等。但是,如果你需要扩展的网口完全独立MAC,且成本可控,那通过USB扩展也将是个不错的选择。 扩展USB就是常见的USBHUB方案了,如4/6/8口的HUB芯片。此外,HUB芯片也很容易实现级联扩展。使用HUB方案进行多口扩展时,务必留意速率瓶颈。 像4G模组、USB摄像头、触摸屏信号等也都是通过USB通信实现交互。由此可见,USB接口真是我们工控领域的扩展能手。不过,在成本预算充足的情况下,还是建议您选择外设资源丰富的处理器。
HD-RK3568-OPS主板基于HD-RK3568-CORE 工业级核心板设计,搭载1.8GHz主频的高性能ARM处理器,适用于工业现场应用需求。 支持单独1路HDMI接口 集成2路100M/1000M自适应以太网接口 集成Wi-Fi 集成2路USB Host 支持1路TF卡接口 支持音频(耳机、MiC) 支持2路RS485和1路RS232接口 支持4G 其管脚定义如下:引脚名称说明引脚名称说明1DDP_3NeDP数据信号41+12V~+19VPower2DDP_3PeDP数据信号42+12V~+19VPower3GNDGround43+12V~+19VPower4DDP
下文将以HDG2L-IOT为例,介绍ARM工控板中的模块化设计。 HDG2L-IOT是基于瑞萨RZ/G2L 双核A55处理器设计的高性价工控板,其WIFI、以太网、USB、音频、4G/5G等部分采用模块化设计,理念是自由搭配、灵活替换。 图2 以太网模块 USBHUB模块 邮票孔设计,板载USB HUB芯片,轻松完成4路USB扩展,支援USB热插拔功能。 图5 音频模块 5G/4G接口模块 当前市面上可插拔式4G模组大都为MiniPCIE接口,可插拔式5G模组绝大部分为M.2接口(MiniPCIE接口较少)。 为做到根据不同应用需求灵活选用5G或4G模组,此处设计M.2与MiniPCIE兼容接口板。
接下来是具体的实验流程:① 样品加电,运行测试程序并开启日志保存;② 关箱门,设定低温(核实一致),达标后计时24小时,每4小时巡检;③ 关闭样品电源30分钟后,间隔10分钟上电启动5次,间隔1分钟不断电启动 10次,记录结果;④ 样品加电,运行测试程序;⑤ 设定高温(核实一致),达标后计时24小时,每4小时巡检;⑥ 关闭样品电源30分钟后,间隔10分钟上电启动5次,间隔1分钟不断电启动10次,记录结果;⑦ 4、结语:用严苛测试,守护产品可靠性高低温试验,虽看似给产品“找不痛快”,实则是产品可靠性的“守护者”。
近日研究发现,在国产某某工控4G路由器中存在大量弱口令。 ? 该工业级4G路由器,四LAN口,兼有WIFI传输通道。4G高速蜂窝网络应对远距离传输+近距离组网等复杂的无线通信需求。 对于用户在进行设备安装维护时没用对初始密码进行修改,导致大量暴露在公网上的设备全部处于危险状态,对于由该工控路由器控制的系统设备产生威胁。 在zoomeye中搜索该公司产品,共计有4万台已有设备,中国境内存在大量该设备。 ? 2018年4月20日至21日,主席在全国网络安全和信息化工作会议上曾说:“没有网络安全就没有国家安全,就没有经济社会稳定运行,广大人民群众利益也难以得到保障”。
150元打造低成本NAS小钢炮,捡一块3865U工控板一块二手的熊猫B3工控板3865U,搭配一张30元左右的PCIE扩展卡,就能用不足150元的成本,打造出兼顾4K解码、软路由、下载机、多盘位NAS的全能设备 相比千元级的N5105软路由,3865U在解码能力和稳定性上完全不落下风,堪称百元级性能天花板。 固态,Ubuntu系统启动时间仅需6秒在二手交易平台搜索"3865U工控板"保姆级装机配置清单(总预算≤150元)配件名称选择建议参考价格主板二手熊猫B3工控板3865U75元内存DDR3L4G×2双通道 与Linux全生态系统PCIE原生扩展:提供比USB扩展更稳定、更快的数据传输能力专业级解码性能:核显硬件解码能力碾压ARM平台八大实用场景:从“办公”到“娱乐”全覆盖基于硬件基础和扩展能力,熊猫B3工控板可适配 最后目前黄鱼上的熊猫B3工控板二手价稳定在70-90元,扩展卡30元左右就能搞定,整套方案不到150元——对于想尝试NAS、软路由,又不想花高价“踩坑”的玩家来说,这无疑是最佳入门选择。
目录 1、4层板优选叠层方案 2、6层板优选叠层方案 3、8层板优选叠层方案 4、10层板优选叠层方案 5、12层板优选叠层方案 6、总结 ---- 电路板的叠层设计是对PCB的整个系统设计的基础,叠层设计若有缺陷 1、4层板优选叠层方案 4层板优选叠层方案主要有三类: 方案一:为常见四层PCB的主选层设置方案。 方案二:适用于主要元器件在BOTTOM布局或关键信号底层布线的情况;一般情况限制使用。 4、10层板优选叠层方案 10层板优选叠层方案主要有五类: 对于单一电源层的情况,首先考虑方案一。层叠设置时,加大S1~S2、S3~S4的间距控制串扰。 对于需要两电源层的情况,首先考虑方案二。 层叠设置时,加大S1~S2、S3~S4的间距控制串扰。 5、12层板优选叠层方案 12层板优选叠层方案主要有五类: 方案二和方案四具有良好的EMC性能。 方案一和方案三具有较好的性价比。 ?
0x02 实战演示 前几篇文章我们讲了我们自研的一套工控攻击框架(ISF)的使用,以及怎样给这套攻击框架添加攻击脚本,并以实例的方式演示了ISF破解西门子S7-300密码的过程。 针对ISF工控攻击框架还有很多丰富的功能,比如PLC程序注入、PLC代理等,大家可以自行研究(免责声明:该攻击框架(ISF)主要应用于工控安全研究和教学,请不用作非法用途,使用该工具产生的一切后果该公司概不负责 演示视频: https://pan.baidu.com/s/1J1nBAO4izdKdiij2jst80Q 提取码: bqtu 0x03 攻击原理分析 向上面介绍的那样,拒绝服务攻击有多种形式,带宽占用 给工控安全一双可以看得见的眼睛,使工控安全看得见。 ? 0x05 下集预告 今天我们从网络层面分析了,当工业设备接入互联网后所面临的风险,以及面对这样的风险应该采取什么的防护措施。 下一章我们将分享指令攻击,如果说网络攻击和工控安全没有太大关系的话,那么指令攻击将是真正进入工控安全领域的第一步。请大家敬候下一次分享。
70%的技术人员觉得数学那是至关重要,不懂算法的工控人将无法存活这个市场,另外30%保持着垂头丧气的状态,为什么呢? 因为在工控行业里有太多经验丰富但学历不足的从业人员,这些人都是凭着自己实践摸索和言传身教而崭露头角的,但他们确实没有上过大学,不知道复变函数更不不知道积分变换。 还有很多做运动控制的工控人说,过程控制可能不太需要算法,那我们做运动控制都是要算运动轨迹的,那这个时候算法对于我们来说至关重要。 工控应用不是自控理论这样的深入,在自动算法领域你需要使用复杂的微积分等数学知识来建立被控模型,在工控应用编程中需要的数学知识比这个简单多了。 所以我会毫不犹豫的、充满自信的告诉大家:数学不好的你也能学习工控,为什么呢?
JZGKCHINA 工控技术分享平台 工控领域的专业人才,拥有丰富的工控知识和技能。但是不可替代性不强,特别是人工智能的发展,完全可以接替工控人的一大部分工作。 现在是一个分岔口,因此工控人应该警觉起来,在职业发展方向要拓展多条出路。 一方面,人工智能技术的发展和普及有可能替代一些原本由工控人员所负责的任务,这对于他们的职业前景带来一定的威胁。 对于工控人员来说,职业出路也是非常丰富的,可以无缝衔接到多个不同的领域。在传统制造业领域,工控人员可以承担工业自动化、机器人控制和电气控制等工作。 工控人需要不断学习、更新技能,这样才能适应行业的发展趋势。
因工作需要,我也准备来盘一下,准备部署检测一下工控这块的流量,同时也添加一些工控规则来提高检测效率。 它支持多种协议,如:ip4、ipv6、tcp、udp、http、smtp、pop3、imap、ftp等。 suricata -i ens33 -c /etc/suricata/suricata.yaml 配置解读: cd 到suricata配置文件目录:cd /etc/suricata/, 我们会查看到如下4个配置文件 Suricata的规则书写参考snort规则(suricata完全兼容snort规则),下面我就来简单介绍下规则的每段含义,因为主要是讲工控规则,所以我取一条工控规则来说,规则如下: alert modbus 一般在工控规则中,最常见的应用层的检测和对功能码的检测,截取关键的功能码配合偏移位置(offset)和结束位置来匹配(depth),如下图所示: ?
HNGK-blik 过滤了一部分字符,直接用反引号来绕过,ls直接出了 图片 flag{1ggtfjar81go4u028b4a42mjn646p8v1} HNGK-奇怪的工控协议 追踪TCP,流为1, = [0]*27 v4[0] = 47 v4[1] = 19 v4[2] = 10 v4[3] = -125 v4[4] = 59 v4[5] = 3 v4[6] = -4 v4[7] = 21 v4[8] = -22 v4[9] = 21 v4[10] = -39 v4[11] = 71 v4[12] = 72 v4[13] = -91 v4[14] = -70 v4 [15] = -117 v4[16] = 76 v4[17] = -117 v4[18] = -34 v4[19] = -1 v4[20] = -2 v4[21] = 34 v4[22] = -112 v4[23] = 4 v4[24] = -99 v4[25] = 6 v4[26] = 0x34 for i in range(len(v4)): v4[i] &=
JZGKCHINA 工控技术分享平台 尊重原创 勿抄袭 勿私放其他平台 工控人平时最多就是安装操作系统和组态软件,当需要安装一个 windows 操作系统,一般都是用大白菜/老毛桃等写入U盘后再重新安装 软件特点 使用简单、快速 直接从 ISO 文件启动,无需解开 支持 Legacy + UEFI 模式(UEFI 模式支持安全启动) 支持自动安装部署 支持超过 4GB 的 ISO 文件 支持保留 ISO VMware等) 支持插件扩展 支持启动过程中 U 盘设置写保护 支持 ISO 文件显示列表模式和目录模式 不影响 U 盘的使用,在升级时数据将不会丢失,无需跟随操作系统的升级而升级 安装 首先加入剑指工控微信技术群 软件下载链接与用户名和密码 请入剑指工控微信群后 与群管理员联系获取 作 者 简 介 曹俊义 工业物联网资深构建专家 工厂智能化改造践行专家 资深工业网络通讯专家 工业自动化控制系统专家 ProSoft
作为工业控制系统的核心组件,工业控制设备安全是工控安全的重中之重。 2.4获利方式 主要通过网站推广或者淘宝等电商渠道进行售卖,如图2-4所示。输入PLC解密,百度搜索结果450多万条。 3.1西门子S7-200加密介绍 西门子S7-200系列作为最通用的小型PLC,被破解研究的也最透彻,其通过编程软件的系统块功能来进行加密,共有4级密码,其中1级与2级密码用的很少,常用3级密码和4级密码 例如西门子采用四级密码,如果设备商把PLC的密码设置为4级,就算是有正确密码也无法进入PLC读取程序。 五、结尾 近年来针对工业控制设备的破解屡见不鲜,因为破解造成的损失没有一个定量的标准,觉得工控设备破解不是破坏,目的也是为了让工控系统运转起来,只是属于非授权运转。
公司发展成熟的标志在于是否拥有自己的数据中心。有些企业的数据中心集中在公司的一层或两层,而有的企业则是分散在多个地方,以实现完全冗余。
最近一直在思考怎么跟零基础的人讲PLC,也就是当你面对一个非工控安全人时,怎么让他对PLC感兴趣,然后慢慢的带着学习PLC。思考了很多,先整理了这篇东西。 4、特殊功能模块 特殊功能模块顾名思义就是用于特殊场合的专用模块,比如称重模块、通信模块、高速计数模块等。
IRTeam工控安全红队-剑思庭 今天分享一个IRTeam工控安全红队自己搭建的工控PLC的研究环境,为了让工控安全研究人员,更加贴近真实的工控环境,这次IRTeam采用著名德国3S公司的Codesys 软PLC的Demo版本,此版本每次能够持续运行2个小时后自动停止,然后需要在控制器控制面板上重启启动,才可以继续运行2个小时,但对于工控研究并不妨碍。 运行内核Demo版本 账号: 1、Windows 7专业版,用户名:ENG 密码:123456 2、Ubuntu 18.04 server,用户名:plc 密码:123456 环境所需资源: CPU:4 Core 内存:8G 硬盘:40G Codesys工控研究环境下载: 链接:https://pan.baidu.com/s/19jAzbXG5kIYDUn2JhR9s7A 提取码:zn4c 使用方法: 至此Codesys工控环境已经搭建起来,大家就可以来做一些环境的熟悉和学习,以及协议逆向和漏洞复现工作了。
前言 本文介绍【米尔MYD-YG2LX开发板】在工控领域的应用,实现基于SOEM的EtherCAT主站。开发环境基于WSL2。 lhj@lhj:~/SOEM/build_pc$ make lhj@lhj:~/SOEM/build_pc$ make Scanning dependencies of target soem [ 4% build lhj@lhj:~/SOEM/build$ make lhj@lhj:~/SOEM/build$ make Scanning dependencies of target soem [ 4% d cp test/linux/simple_test/simple_test /mnt/d cp test/linux/slaveinfo/slaveinfo /mnt/d 将上述文件rz导入开发板 End simple test, close socket End program root@myir-yg2lx:~# 总结 本开发板接口资源丰富,性能强,特别适合工控领域的应用,比如作为EtherCAT
商业的本质在于买卖,销售的任务和职责是促进达成买卖这个交易,工控销售在一个商业环节中的作用以及交易完成之后的跟踪。既然现在又谈到这么大这么宏观的一个问题,那很有必要细细探索工控销售存在的宏观背景。 这也是为什么工控行业甚至整个制造业如此厚重的其中一个核心原因。 没法细细统计这个行业具体有多少销售人员,但可以肯定的是这个行业的销售人员数量应该是非常多非常多的。 工控的发展,到最后会越来越回归到其本源,回归技术本身,回归服务本身。到时候,也许可能会少一些波澜,多一分平静。少一分释然,多一分坦然。 PS: 这篇文章思索了有一段时间,既然标题是论工控销售的存在性,那我必须尝试着去解释为什么现在的工控行业是这样,尝试着去站在大的行业背景来看未来工控行业的发展,尝试着从商业的本质出发,来理解销售环节, 离开工控行业已经有一段时间,重新适应了现在的生活轨迹,越来越感觉工控真的变得遥远。奈何心里总有这么一个情愫,说起来很微妙,之前又爱又恨,现在又时不时的回想,尝试着去理解。
因为有大量工控软件的后门以及系统里被捆绑安装的木马,会让你的工控机开启很多通讯端口,而这些通讯端口则是自动连接外部IP或者某个网站等等。 那么今天就用一个免费的小软件,来彻底检查你的工控机,开放了哪些隐藏端口,外联哪些IP?这个软件是用go语言开发的,可以运行在64位的windows系统,也不需要安装直接运行就好了。 打开这个文件就可以看到你的工控机里,到底有哪些程序开了哪些端口,同时他们都连接哪些IP地址一目了然。 为了让大家看的更清楚一些,我把其中一行的信息copy出来,就可以看到包含了哪些项目。