西门子S7-300启停

西门子S7-300是一种可编程逻辑控制器（PLC），由西门子公司设计和生产。它是S7系列控制器的一部分，S7-300系列是西门子S7系列中的中级产品。

西门子S7-300具有高性能和可靠性，适用于各种自动化应用。它可以通过编程来控制和监控机器、设备和工业过程。S7-300 PLC可以处理复杂的控制任务，具有灵活的输入/输出（I/O）配置，可支持多种通信接口和网络连接。

S7-300 PLC采用模块化设计，可以根据应用需求自由选择和配置不同的模块。它支持多种数字和模拟I/O模块，能够满足各种输入和输出信号的要求。此外，S7-300还支持高速计数器和位置控制模块，可应用于需要高精度和高速运动控制的场合。

S7-300 PLC采用STEP 7编程软件进行编程，支持多种编程语言，如指令列表（IL）、结构化文本（ST）、功能块图（FBD）和连续功能图（CFC）。编程人员可以使用这些语言来创建控制逻辑，实现自动化过程。

目录

1.安装Vmware workstaion和Kali linux等软件，配置虚拟环境

2.kali中安装工控漏洞利用框架 ISF

（1）在kali终端中使用命令：

（2）输入cd isf

（3）输入python2 isf.py

（4）这时有可能会报错：缺少nmap模块，方法：

3.使用snap7模拟PLC设备,解压压缩包，打开 \rich-demos\x86_64-win64\bin路径

(1).使用serverdemo.exe模拟PLC设备，用ipconfig查看本机ip，也即物理机IP，填写到serverdemo.exe中

(2)在serverdemo.exe界面先点击start启动server

(3)可以查看到serverdemo.exe下面日志就显示server started

(4) 使用clientdemo.exe模拟主机，clientdemo.exe界面上填写上物理机ip

(5)clientdemo.exe界面上点击connect连接

4.打开ISF后，输入：

5.show options

6.set target 物理机IP

7.run

---

1.安装Vmware workstaion和Kali linux等软件，配置虚拟环境

2.kali中安装工控漏洞利用框架 ISF

（1）在kali终端中使用命令：

git clone https://github.com/dark-lbp/isf/

（2）输入cd isf

 

（3）输入python2 isf.py

 

（4）这时有可能会报错：缺少nmap模块，方法：

A.克隆下载nmap模块的包

​
git clone GitHub - johanlundberg/python-nmap: Clone of https://bitbucket.org/xael/python-nmap

​

 

B.进入python-nmap文件夹：cd python-nmap，使用命令python2 setup.py install

 

C.进入python2中import nmap发现没有报错了,使用exit()退出

D.回到上一级文件夹，继续执行 python2 isf.py命令进行安装

 

3.使用snap7模拟PLC设备,解压压缩包，打开 \rich-demos\x86_64-win64\bin路径

 

(1).使用serverdemo.exe模拟PLC设备，用ipconfig查看本机ip，也即物理机IP，填写到serverdemo.exe中

 

(2)在serverdemo.exe界面先点击start启动server

(3)可以查看到serverdemo.exe下面日志就显示server started

(4) 使用clientdemo.exe模拟主机，clientdemo.exe界面上填写上物理机ip

(5)clientdemo.exe界面上点击connect连接

(6)这时继续查看server的日志，显示client已经added（serverdemo.exe）

4.打开ISF后，输入：

use exploits/plcs/siemens/s7_300_400_plc_control

5.show options

6.set target 物理机IP

 

7.run

这里显示 stop plc ,同时查看serverdemo.exe模拟器中的输出,可以发现已经停止

STOPàOK

 

本实验完。