- 综合排序
- 最热优先
- 最新优先
- 来自专栏FreeBuf
Modbus PLC攻击分析：Python和Mbtget读写PLC
由于其设计简单、容易开发的特性，使得Modbus TCP 协议极易被恶意攻击者利用，从而对工业控制系统造成破坏和损失。 配置好串口之后，接着来配置我们的模拟器Modbus Slave（PLC），为什么要用模拟器呢？ 虽然TCP中没有了CRC校验，但是数据包中已经进行了校验，再加上工业PLC网络大部分不对外开放，所以Modbus TCP通信也是相对比较安全的，但是如果攻击者进入了工业系统内网中，那后果不堪设想。 而经过文中对Modbus PLC的任意读写操作，证明了进行工业控制系统信息安全研究的必要性。 同时也暴露出Modbus TCP协议目前存在缺乏认证机制、无授权访问控制机制、无防重放攻击机制以及缺乏机密性保护等问题。
3.8K20发布于 2020-06-04 - 来自专栏FreeBuf
一种新型攻击技术出现，可将PLC武器化
但在 Evil PLC 攻击中，控制器充当达到目的的手段，允许攻击者破坏工作站，访问网络上的所有其他 PLC，甚至篡改控制器逻辑。 此时，攻击者的思路呼之欲出，它们可以PLC作为支点来攻击编程和诊断它的工程师，并获得对 OT 网络的更深入访问，或入侵系统窃取数据，或植入恶意软件、后门程序等等。 具体攻击方法如下： 攻击者会识别面向互联网的PLC并故意引发故障，以引诱那些没有防备心理的工程师使用工程工作站软件进行故障排除，并和那些已经被攻击者植入恶意软件的PLC进行连接，这也就让攻击者建立了一个攻击的桥头堡 因此，攻击者创造了一种全新的攻击场景，即修改存储在PLC上未使用的数据，以此操纵工程软件。由于软件完全信任来自PLC的数据，因此也无需执行广泛的安全检查，这给了攻击者可趁之机。 最后，Claroty也指出，Evil PLC也可以用来防御，即将其作为一个蜜罐，引诱攻击者连接到诱饵 PLC，从而导致攻击者机器受到危害。
45620编辑于 2023-03-30 - 来自专栏物联网wtblnet.com
PLC, PLC远程监控|PLC工业网关
跟着工业自动化的不断发展，PLC作为工业操控中不行缺少的一部分，在工业生产中得到了广泛的使用，可是它的保护检修办法和使用技巧，使得许多工程师都不知何解，PLC, PLC远程监控|PLC工业网关 物通博联总结了工控修理那些事儿之 000000.jpg 一、PLC输入与输出 一只小小的PLC灵活地操控着一个复杂体系，所能看到的是上下两排错开的输入输出继电器接线端子、对应的指示灯及PLC编号，就像一块有数十只脚的集成电路。 如果这时电磁阀动作，那么问题在PLC输出点上。由于电笔有时会虚报，可用另一种办法剖析，用万用表电压档量PLC输出点与公共端的电压，电压为零或挨近零，阐明PLC输出点正常，毛病点在外围。 五、PLC本身毛病判断 一般来说，PLC是极其牢靠的设备，出毛病率很低，但由于外部原因，也可导致PLC损坏。 因而，咱们查找电气毛病点，要点要放在PLC的外围电气元件上，不要总是怀疑PLC硬件或程序有问题，这对快速修理好毛病设备、快速恢复生产是十分重要的，因而PLC操控回路的电气毛病检修，要点不在PLC本身，而是
2.1K20发布于 2019-11-29 - 来自专栏Hello工控
最全的PLC通讯协议解析之EtherCAT篇(11) ：EoECoEFoE等
例如，使用来自PLC程序的（CANopen®、IO-Link™等）网关设备通过 EtherCAT 访问子网。与因特网协议（IP）提供的类似服务相比，AoE 的开销要小得多。 /content/1033/te1111_ethercat_simulation/1265383947.html&id= 《ETG-Brochure-CN》可在往期文章链接下载 最全的PLC通讯协议解析之
6.1K11编辑于 2024-06-25 - 来自专栏Hello工控
Soft PLC（软PLC）会成为未来的主流PLC吗？
Soft PLC（软PLC），这个概念提出也有一段时间了，早在2020年，我们开始做CODESYS相关课程的时候，就已经在使用软PLC了，到了现如今的工控领域，软PLC+EtherCAT主站能替换掉国内绝大部分的应用场景了 软PLC（softPLC）会取代传统的硬PLC吗？ Soft PLC的定义 软 PLC，即一种控制系统软件架构，控制逻辑软件部分或完全与 PLC 硬件脱钩，从而使软件能够在不同的硬件上执行控制逻辑工作负载。 软PLC 的优点 加快PLC上市：将一个电路板转换为 PLC（2 天的集成）与添加通信协议一样容易。电路板和应用程序的开发可以并行进行。像CODESYS中国区宣传的标语就是：”快速开发PLC“！ 软PLC的“创新者的困境” 软 PLC 代表了一种颠覆性技术，正在为现有的“硬 PLC”供应商带来经的“创新者的困境”。
1.5K10编辑于 2025-06-13 - 来自专栏TeamsSix的网络空间安全专栏
CS学习笔记 | 11、用户驱动溢出攻击
0x02 浏览器转发 浏览器转发是指在已经攻击成功的目标中，利用目标的信息登录网站进行会话劫持，但是目前只支持目标正在使用IE浏览器的前提下。
1.2K20发布于 2020-07-01 - 来自专栏FreeBuf
从5月11号网易被攻击谈起：新型DDoS攻击LFA
5月11日晚上9时许，网易的大量用户发现访问网易新闻出现问题，相应的，有很多游戏用户报告说游戏掉线严重。一时间，有关“网易大楼着火”的谣传甚嚣。 图1 网易新闻客户端微博内容 这次攻击，相较于以往的DDoS攻击，官方描述比较特别：“骨干网络遭受攻击”。笔者敏锐地意识到这是最近学术界才提出的LFA攻击，攻击范例比较少。 新型的DDoS攻击：Link Flooding Attack（链路洪泛攻击） LFA，可以认为是一种新型的DDoS攻击，全称Link Flooding Attack（链路洪泛攻击）。 根据LFA的一次攻击实例,笔者推测，攻击者可能攻击了网易机房的上层交换节点或其他类似机构（甚至可能是IXP，ISP之间的交换节点）。 总结起来，LFA的攻击具有如下特点： 1.低密度流量攻击，难以检测 2.攻击成本低 3.持续久，攻击者可以不停切换攻击link 短期内解决这个问题的关键是负载均衡、加大带宽、增加链路，深层次地看，我们应该重新考虑改进我们网络的基础架构了
2.7K70发布于 2018-02-06 - 来自专栏Hello工控
一文搞懂Hard PLC、Soft PLC和Virtual PLC（vPLC）!
我们每天的工作都要和PLC打交道，但是不能仅限于目前上手头的PLC产品，有些产品基本到了退市的风险。 那么，作为关注自动化和AI的号主来说，我们这次聊聊PLC的方向，同时分享下PLC的几种技术路线。 可能有些朋友对于这几种类型的PLC，不是特别熟悉，我们实际上已经介绍过软PLC： Soft PLC（软PLC）会成为未来的主流PLC吗？ 为什么选择SoftPLC，而不选择传统PLC了呢？ 这期用一文让你搞懂Hard PLC、Soft PLC和Virtual PLC（vPLC）! Hard PLC硬件PLC 硬 PLC（Hard PLC或基于硬件的 PLC）——一种专为工业自动化和控制任务设计的专用独立计算设备。 关于常规的PLC，大家都非常了解，我们这里不做介绍。 Soft PLC 软PLC 除了上述Hard PLC外，还有目前应用在工业IPC比较多的是Soft PLC，软PLC的方案。
1.6K10编辑于 2025-12-23 - 来自专栏FreeBuf
远程震网攻击又要来了？针对PLC的恶意软件已出现
近日，来自佐治亚理工学院（GT）的安全研究人员发布了一篇论文，详细介绍了他们发现的一款针对PLC的恶意软件，黑客借此对工业控制系统（ICS）发起类似远程震网式攻击。 在传统的PLC的时代，攻击者可以针对控制逻辑层或固件层。固件攻击可以提供高级别的设备控制，并且难以被发现，但难点在于恶意软件难以部署。而控制逻辑层部署恶意软件更容易，但也更容易被发现。 尽管这些现代PLC可以为组织带来许多好处，但佐治亚理工学院的安全研究人员警告说，它们也可以显著扩大ICS的攻击面。 一旦攻击者完成了攻击，该恶意软件还可以通过自我销毁、良性载荷覆盖、注销账户信息，甚至是恢复出厂设置来掩盖其痕迹。 而针对这些控制器的攻击涉及利用新发现或已知的漏洞，在某些情况下需要FTP密码、不安全的协议或内部人员进行攻击。
87410编辑于 2024-03-07 - 来自专栏FreeBuf
“海外双11”被勒索攻击盯上，Hive累计攻击1300家公司
近日，Hive勒索软组织对外公布了在11月份对法国体育零售商Intersport的攻击中获得的客户数据。 据法国《世界报》报道，黑客攻击包括法国北部商店的Intersport员工的护照信息、工资单、其他商店的离职和在职员工名单以及社会保险号码。 La Voix Du Nord报道说，黑客攻击发生在 "黑色星期五 "销售期间，使员工无法进入收银系统，迫使商店进行人工操作。 美国联邦政府在11月底表示，Hive已经袭击了全球1300多家公司，收取了约1亿美元的赎金。该组织使用各种方法来获得访问权，利用缺乏多因素认证的目标，访问远程桌面协议、VPN或其他远程网络连接协议。 此次攻击正是通过这些途径导致该零售商员工数据泄露。Intersport是一家瑞士公司在全球有5800家分店，其中780家位于法国。目前该公司对此事还没有做出任何回应。
99820编辑于 2023-03-29 - 来自专栏知识分享
关于PLC
学电气的一方面是单片机,一方面是PLC,,,,常常看到说选择比努力更重要,,单片机都很熟悉了,我就来介绍一下PLC..... 吹牛开始: 首先:PLC适合学习能力强的人学习,PLC考验的是实际解决问题的能力,PLC和单片机不一样更多的是"使用"而非"开发" 自己呢大一的时候开始学的三菱的PLC(因为家庭原因,最先接触的是PLC ),然后呢又学的西门子200的PLC,然后还有松下的PLC(当时公司的项目,人家韩国的公司要求必须用韩国品牌的,信仰....) 好了现在说一下PLC,PLC呢一般呢都是控制自身的触点吸合断开,然后再用这些触点去控制别的 PLC自身有许多输入和输出触点--三菱的一般都是X是输入,,,Y是输出 ? 再者关于PLC和触摸屏结合 其实吧,,咋说呢,,, 工控屏会提供开发这个工控屏的软件,然后就是拖拽一些按钮,文本框啥子的,然后显示 怎么和自己的PLC结合呢,,,,只要选择自己的PLC型号就行了 列如
1.8K90发布于 2018-04-18 - 来自专栏剑指工控
AB PLC和Siemens PLC通讯-无需协议网关
背景：传统西门子PLC和AB PLC通讯一般会采用通讯网关，因为西门子PLC采用S7协议而AB PLC采用CIP协议，两种不同协议的情况下需要协议网关转换才可以通讯。 随着PLC领域的更加开放和融合，西门子PLC和AB PLC均提供open tcp通讯方式，所以市面上就出现利用open tcp接口来完成自定义协议的两种PLC的通讯，但是这种通讯方式需要用户对于TCP通讯的机制十分熟悉 这篇文章就是提供两个厂商的open tcp库的方式，这样既可以降低网关采购费用又可以保证通讯的稳定性，对于自动化工程师只需按照文章调用提供的库体就可以完成稳定，快捷的西门子PLC和AB PLC的通讯。 为Server还是为Client通讯方式，如果是设定西门子PLC为Client的情况，T_COMM 两边的库的参数设置如下： 如果设定西门子PLC为Server也就是监听的情况，T_COMM两边库的参数设置如下 ： 最后两边PLC均把程序和T_COMM库，下载到PLC中运行，就可以通讯了。
4.5K11发布于 2021-11-09 网络协议与攻击模拟-11-DHCP协议原理
DHCP 协议 1、掌握 DHCP 的工作原理 2、会在 Windows server 上去部署 DHCP 服务 3、抓流量 ．正常 ·收到攻击后 一、 DHCP 1、 DHCP 基本概念 ·
26810编辑于 2025-08-19- 来自专栏FreeBuf
滥用SaaS平台的网络钓鱼攻击暴涨11倍
Bleeping Computer网站8月23日消息，根据Palo Alto Networks Unit 42的一份调查报告，研究人员发现，攻击者滥用合法软件即服务 (SaaS) 平台创建钓鱼网站的行为正在激增 此外，由于 SaaS 平台简化了创建新站点的过程，攻击者可以轻松切换到不同的主题、扩大或多样化其运营。 【按类别分类的 SaaS 平台滥用增长情况】 Unit 42 报告解释说，多数情况下，攻击者直接在被滥用的服务上托管他们的凭证窃取页面，而在一些特定情况下，托管在被滥用服务上的登录页面本身并不包含凭证窃取表单 ，相反，攻击者通过一个重定向步骤将受害者带到另一个站点。 如果最终的凭证窃取页面被删除，攻击者可以简单地更改链接并指向新的凭证窃取页面，保证钓鱼行为的持续性。
63320编辑于 2023-03-30 - 来自专栏企鹅号快讯
PLC的编程语言以及PLC相关常见缩写
虽然梯形逻辑是最常用的PLC编程语言，但并不是唯一的。下表列出了用于编程PLC的一些语言。 梯形图（LD）传统梯形图逻辑是图形化编程语言。 Flow_Rate：= 50.0 + Offset_A1; 否则 Flow_Rate：= 100.0; Steam：= ON End_If; 指令列表（IL）：基于类似指令列表的低级“汇编程序”语言，在当今众多的PLC 下面列出了在研究或使用PLC时看到的常用缩略语列表。
4.6K50发布于 2018-03-01 - 来自专栏FreeBuf
美国水务局遭遇黑客攻击，系统第一时间紧急下线
近日，美国网络安全和基础设施安全局（CISA）称其正在处理一起由伊朗黑客组织 "Cyber Av3ngers "发起的网络攻击事件，该攻击涉及主动利用 Unitronics 可编程逻辑控制器 (PLC) CISA表示：此次网络威胁行为者的攻击目标是与水和废水系统设施相关的 PLC，包括美国一家水务设施中已确认的 Unitronics PLC。 为减少此类攻击，CISA 建议企业更改 Unitronics PLC 的默认密码，并执行多因素身份验证 (MFA)，切断 PLC 与互联网的连接，备份 Unitronics PLC 上的逻辑和配置以实现快速恢复 11 月 26 日，该组织在其 Telegram 频道上发布消息称：所有以色列制的设备都将成为 Cyber Av3ngers 的攻击目标。 https://thehackernews.com/2023/11/iranian-hackers-exploit-plcs-in-attack.html
68410编辑于 2023-12-03 - 来自专栏量子位
攻击面管理 | 5月11日TF102
5月11日，欢迎报名！ 为工程师提供顶级交流平台 CCF TF第102期 时间 2023年5月11日 19:00-21:00 主题 攻击面管理 欢迎扫码了解详情报名现场参会 报名链接：https://conf.ccf.org.cn 当下，网络攻击已从单一漏洞逐渐演变成基于组织机构数字暴露面的口令攻击、电子凭证攻击、供应链攻击、社工库攻击等为一体的综合型攻击工程。 因此本次分享将分别对供应链攻击常用攻击手法、社工利用攻击常见攻击手法、移动应用利用攻击常见手法、数据泄露利用攻击常见手法进行逐一分析。 ：CCF个人会员权益 申请公司会员，可享受更多免费名额、品牌宣传及其他权益，详情点击查看：CCF公司会员权益或咨询电话0512-65900856转27 长按识别或扫码入会 参会方式 2023年5月11
53510编辑于 2023-05-12 - 来自专栏我是专栏
双11来临，DDoS攻击应急预案必备技能
不过请放心，宇众网络科技根据多年的安全防护经验，给大家献上DDoS攻击应急预案必备技能，让你轻松应对双11。 一般情况下，本地的抗DDoS攻击设备完全可以实现DDoS攻击的清洗，能自己搞定绝不麻烦别人。当受到DDoS攻击的流量超过了链路带宽的时候，这个时候就需要启动运营商的DDoS攻击清洗了。 因为安保过程中会有不少DDoS攻击是“混合”攻击（掺杂着各种不同的攻击类型），比如说：以大流量反射做背景，期间混入一些CC和连接耗尽，以及慢速攻击。 那么这个时候很有可能需要运营商清洗（针对流量型的攻击）先把大部分的流量清洗掉，把链路带宽清出来，这个时候剩下的一部分里面很有可能还有不少是攻击流量（类似慢速攻击、CC攻击等），那么就需要本地进一步的清洗了 对于此类攻击，其实严格意义来说并不能算DDoS攻击，只能算是能达到DoS效果的攻击，仅做补充场景。
2.6K10发布于 2019-11-04 - 来自专栏剑指工控
软PLC可以替代西门子硬PLC吗？CODESYS与软PLC是什么关系？
传统的PLC以三菱西门子为主，新的软PLC会为自动化带来什么惊喜呢？软PLC相比传统硬PLC的优势是什么？软PLC是否会替代硬PLC？ 当前业界软PLC的体现形式是多样化的，通常是在通用计算机上运行的软件应用程序，通过特定的软件系统环境来实现硬PLC功能。软PLC可以在标准操作系统上运行，因此开发和调试过程可能更加直观和便捷。 其实软PLC和硬PLC的底层逻辑都是一样的，即在一个运算处理器上跑应用程序实现控制功能。 软PLC的兴起还得感谢倍福，正是倍福的EtherCAT使得软PLC从某一领域走向了广阔的通用控制领域。 像汇川、欧姆龙、研华都有这种类似的产品，雷赛、固高、正运动把软PLC和运动控制卡结合的不错。总的来说软PLC的应用场景还是非常巨大的。那么软PLC到底有什么优势，能用硬PLC为什么还要用软PLC？ 同时，机器视觉技术的发展把软PLC的应用推向了一个新的高度，伺服控制硬PLC想想办法也可以实现，但是视觉的处理必须用到电脑了，因此把PLC的功能和视觉功能的软PLC集成在一起就非常必要了。
5.1K30编辑于 2023-08-31 - 来自专栏剑指工控
基于I-Device协议的 PLC-PLC 通信
前 言： 本文将简单介绍I-Device通信，并讲解在 TIA Portal 中使用两个 S7 PLC 设置智能设备通信的分步教程。 通常，自动化项目中需要多个 PLC 之间的通信。 是一种在 PLC 之间传递数据的极快方式。 与I-Device的 PLC-PLC 通信 项目设置 在 TIA Portal 中，我创建了一个新项目并添加了两个 PLC。两个 PLC 都是 IO 控制器。 项目设置 在本例中，PLC_1 将是 PLC_2 的 IO 主站。PLC_2 将作为其自己的 IO 从站的 IO 主站和 PLC_1 的 IO 从站。 总结 在这篇文章中，我们了解了 I-Device 通信是什么以及如何使用 I-Device 设置 PLC 到 PLC 通信。
2.5K20编辑于 2022-06-06
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号