西门子S7-300启停

已于 2023-11-20 17:01:39 修改
阅读量82 收藏
点赞数
文章标签： 网络
于 2023-11-20 16:36:50 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_78496502/article/details/134512584
版权
本文详细描述了如何在KaliLinux中安装工控漏洞利用框架ISF，包括配置虚拟环境、安装nmap模块、使用snap7模拟PLC设备以及执行PLC控制操作的过程。
摘要由CSDN通过智能技术生成

目录

什么是西门子S7-300启停

1.安装Vmware workstaion和Kali linux等软件，配置虚拟环境​编辑

2.kali中安装工控漏洞利用框架 ISF

（1）在kali终端中使用命令：

（2）输入cd isf

（3）输入python2 isf.py

（4）这时有可能会报错：缺少nmap模块，方法：

A.克隆下载nmap模块的包

B.进入python-nmap文件夹：cd python-nmap，使用命令python2 setup.py install

C.进入python2中import nmap发现没有报错了,使用exit()退出

D.回到上一级文件夹，继续执行 python2 isf.py命令进行安装

3.使用snap7模拟PLC设备,解压压缩包，打开 \rich-demos\x86_64-win64\bin路径

(1).使用serverdemo.exe模拟PLC设备，用ipconfig查看本机ip，也即物理机IP，填写到serverdemo.exe中

(2)在serverdemo.exe界面先点击start启动server

(3)可以查看到serverdemo.exe下面日志就显示server started

(4) 使用clientdemo.exe模拟主机，clientdemo.exe界面上填写上物理机ip

(5)clientdemo.exe界面上点击connect连接

(6)这时继续查看server的日志，显示client已经added（serverdemo.exe）

4.打开ISF后，输入：

5.show options

6.set target 物理机IP

7.run

什么是西门子S7-300启停

SIMATIC S7-300是德国西门子(Siemens)公司生产的模块化中小型PLC系统，能满足中等性能要求的应用。S7-300系统通过各种单独的模块之间的组合可进行构成不同要求的系统;S7-300的指令系统具备高速(0.6~0.1μs)的运算速度;S7-300支持用浮点数和反三角函数运算，能够有效地进行更为复杂的算术运算;S7-300通过统一的Step 7软件方便、简单的给所有模块进行组态和参数赋值;S7-300具备多级口令保护可以使用户高度、有效地保护其技术机密，防止未经允许的复制和修改;S7-300具备强大的通信功能，它多种不同的通信接口，并通过多种通信处理器来连接AS-I总线接口和工业以太网总线系统，多点接口(MPI)集成在CPU中，用于同时连接编程器、PC机、人机界面系统及其他SIMATIC S7/M7/C7等自动化控制系统。

1.安装Vmware workstaion和Kali linux等软件，配置虚拟环境

2.kali中安装工控漏洞利用框架 ISF

（1）在kali终端中使用命令：

git clone https://github.com/dark-lbp/isf/

（2）输入cd isf

（3）输入python2 isf.py

（4）这时有可能会报错：缺少nmap模块，方法：

A.克隆下载nmap模块的包

git clone https://github.com/johanlundberg/python-nmap

B.进入python-nmap文件夹：cd python-nmap，使用命令python2 setup.py install

C.进入python2中import nmap发现没有报错了,使用exit()退出

D.回到上一级文件夹，继续执行 python2 isf.py命令进行安装

3.使用snap7模拟PLC设备,解压压缩包，打开 \rich-demos\x86_64-win64\bin路径

(1).使用serverdemo.exe模拟PLC设备，用ipconfig查看本机ip，也即物理机IP，填写到serverdemo.exe中

(2)在serverdemo.exe界面先点击start启动server

(3)可以查看到serverdemo.exe下面日志就显示server started

(4) 使用clientdemo.exe模拟主机，clientdemo.exe界面上填写上物理机ip

(5)clientdemo.exe界面上点击connect连接

(6)这时继续查看server的日志，显示client已经added（serverdemo.exe）

4.打开ISF后，输入：

use exploits/plcs/siemens/s7_300_400_plc_control

5.show options

6.set target 物理机IP

7.run

这里显示 stop plc ,同时查看serverdemo.exe模拟器中的输出,可以发现已经停止

STOP-->OK

20220308075黄杰
关注
11.20西门子S7-300启停
2303_77686186的博客
11-20 150
通过使用西门子S7-300控制系统，不仅可以实现设备的启停控制，还能够实现设备的自动化，提高生产效率和安全性。3. 控制设备状态：通过启停模块控制设备的启停，可以监测设备运行状态、加工品质并对设备进行维护和保养。同时，由于设备状态信息可以通过该模块获取，可以帮助生产管理人员更好地了解设备的使用情况，从而改进生产流程及管理。(1).使用serverdemo.exe模拟PLC设备，用ipconfig查看本机ip，也即物理机IP，填写到serverdemo.exe中。（3）输入python2 isf.py。
工业互联网安全-西门子S7-300启停
hst12300的博客
11-21 232
【代码】工业互联网安全-西门子S7-300启停。
西门子 S7-300 启停
Tkmasta的博客
12-30 467
西门子S7启停是指使用西门子S7系列PLC（可编程逻辑控制器）进行启动和停止设备的操作。它的作用是控制设备的启动和停止，实现自动化控制。通过输入信号控制PLC的输出信号，从而控制设备的启动和停止。具体来说，西门子S7启停可以实现以下功能：1. 启动设备：当接收到启动信号时，PLC将输出信号给设备，使设备开始工作。2. 停止设备：当接收到停止信号时，PLC将输出信号给设备，使设备停止工作。3. 监控设备状态：PLC可以实时监控设备的运行状态，如设备是否处于启动或停止状态，以及设备是否正常运行。
西门子S7-300启停，附带学习经验
2401_84140060的博客
04-09 969
在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。需要完整版PDF学习资源私我。
西门子S7-300启停实验
cikagre的博客
01-01 978
西门子S7-300是一种可编程逻辑控制器（PLC），由西门子公司设计和生产。它是S7系列控制器的一部分，S7-300系列是西门子S7系列中的中级产品。西门子S7-300具有高性能和可靠性，适用于各种自动化应用。它可以通过编程来控制和监控机器、设备和工业过程。S7-300 PLC可以处理复杂的控制任务，具有灵活的输入/输出（I/O）配置，可支持多种通信接口和网络连接。S7-300具有良好的可靠性和稳定性，能够在恶劣的工业环境中运行。它具有强大的数据处理能力和快速的响应速度，能够满足各种复杂控制需求。
西门子S7-300启停——从基础到实践
hetian415的博客
12-31 1230
1.安装Vmware workstaion和Kali linux等软件，配置虚拟环境2.kali中安装工控漏洞利用框架 ISF（1）在kali终端中使用命令：git clone输入cd isf输入python2 isf.py（4）这时有可能会报错：缺少nmap模块，方法：A.克隆下载nmap模块的包git cloneB.进入文件夹使用命令Python2 setup.py insall。
tcp三次握手和四次挥手
qq_25096749的博客
11-06 616
三次握手与四次挥手
嵌入式学习-网络高级-Day01
Xiaomo1536的博客
11-06 1044
对于读数据以及写单个来说，在主机询问报文里面报文头中字节长度固定，都是0x0006，（1个字节的单元标识符，1个字节功能码，2个字节的地址，2个字节的数据）输入寄存器，这个和保持寄存器类似，但是也是只支持读而不能写。报文头------功能码-------起始地址-------数量--------字节计数--------数据。报文头（字节长度可能发生变化）------功能码------字节计数-------数据。报文头------功能码-------地址-------数据/断通标志（2个字节）
Tcp/Ip协议，tcp相关文章，网络编程，通信协议文章汇总
求是
11-10 83
学习时候，有些书籍读了就忘记了。常读常新，特此留下地址。1. tcp/ip 协议卷。2.不为人知的网络编程。
day07|计算机网络重难点之 TCP连接三次握手、四次挥手的过程及原因、TCP 的 Keepalive 和 HTTP 的 Keep-Alive的区别
2402_84438596的博客
11-07 929
day07|计算机网络重难点之 TCP连接三次握手、四次挥手的过程及原因、TCP 的 Keepalive 和 HTTP 的 Keep-Alive的区别
C++编程：利用环形缓冲区优化 TCP 发送流程，避免 Short Write 问题
最新发布
Where there is life, there is hope.
11-10 723
在 TCP 编程中，`short write` 问题指的是在调用 `send` 或 `write` 系统调用时，实际发送的数据量比预期要少。这通常是因为网络协议栈发送缓冲区的空间不足，导致不能一次性发送完整的数据。遇到这种情况时，系统调用会返回实际发送的字节数，并将 `errno` 设置为 `EAGAIN`，表示缓冲区没有足够的空间来继续发送数据。
06 网络编程基础
Elaine2391的博客
11-07 1037
如果客户端发送的数据没有明确的结束标记，服务器可能会一直等待更多的数据，而客户端则可能因为没有收到响应而卡住。System.out.println("======以下代码是读取响应的结果======");通过这些方法，你可以确保客户端和服务器之间的通信具有明确的数据边界，避免因缺少结束标记而导致的问题。客户端收到服务器的SYN+ACK包后，发送一个ACK（确认）包，确认收到服务器的SYN+ACK包。System.out.println("接收到的数据报：" + message);
计算机网络综合题
2303_80204192的博客
11-06 570
解题步骤
支持 Win10 的网络环境模拟（丢包，延迟，带宽）
Skywind Inside
11-09 258
升级 Windows 10 以后，原来各种网络模拟软件都挂掉了，目前能用的就是只有 clumsy，唯一问题是不支持模拟带宽，那么平时要模拟一些糟糕的网络情况的话，是不太方便的，而开虚拟机用 Linux tc 或者设置个远程 linux 网关又很蛋疼，于是我顺便给他加了个带宽模拟功能：
Hyperledger Fabric 入门笔记（十六）Fabric V2.5 测试网络部署补充 - 手动从通道中移除组织
sbsy123456的博客
11-06 396
本节介绍如何从包含了组织Org1、Org2和Org3的Fabric测试网络中移除组织Org2。
软考教材重点内容 信息安全工程师 第 2 章 网络攻击原理
it知识分享 free for nothing..
11-06 690
软考教材重点内容 信息安全工程师 第 2 章 网络攻击原理
简简单单的UDP
网络之路Blog（其他平台同名）
11-10 520
上一篇了解了TCP的三次握手过程，目的、以及如何保证可靠性、序列号与ACK的作用，最后离开的时候四次挥手的内容，这还只是TCP内容中的冰山一角，是不是觉得TCP这个协议非常复杂，这一篇我们来了解下传输层另外一个协议UDP。「模拟器、工具合集」复制整段内容链接：https://docs.qq.com/sheet/DV0xxTmFDRFVoY1dQ?tab=7ulgil。
西门子S7-300 PLC教程：从基础到实践
"Siemens PRG S7-300教程从入门到精通(中文).pdf" Siemens的S7-300系列是一种模块化PLC（可编程逻辑控制器），它由多个组件构成，包括机架、中央处理单元（CPU）模块、输入和输出模块、功能模块、接口模块、通信...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值