Modbus安全：M340停启和流量分析_m340抓包分析

如今的控制系统和工厂自动化系统，以太网的应用几乎已经和PLC一样普及。且施耐德M340采用了以太网的网口连接方式，通过以太网不仅可以下载程序，也可以用于与第三方设备进行以太网通讯，以及运用在PLC与PLC之间的数据交换。当然，大容量的内存、高可靠性、高性能金属机架、内置WEB服务器和支持热插拔功能等多数优点，已让M340使用越来越广泛。

停启准备：
其实想偷个懒，找了一大堆资料，也没找到关于新的PLC M340停启的Exploit，都是关于老版本Quantum系列140的，如下图那种，并不想用这个，因为140可能快停产了，M340、M580才是现在厂家大力推广的用来替代140的新产品。最后一脸坦然……好吧，是越想越气，没办法，只能自己动手了，最直接的办法，用上位机的编程软件进行停启再抓包进行流量分析，提取停启的数据包再自己来验证。

抓取流量：
这一步比较简单，我开启wirkshark实时抓取流量后，找到Schneider编程软件连接上的M340，然后点击下图中的STOP按钮，停止PLC M340。