Modbus安全：M340停启和流量分析_m340抓包分析

前言：
随着施耐德（Schneider）新款的Modicon M340可编程控制器集各种强劲功能和创新设计于一身，为复杂设备制造商和中小型项目提供各种自动化功能的最佳技术和高效、灵活、经济性的解决方案。且Modicon M340充分支持工业和基础设施自动化控制系统的“透明就绪”架构，成为Modicon Premium和Quantum系列产品线的最佳拓展。在灵活强大的Unity软件配合下，备受众多企业的喜爱。
随着前几篇对Modbus PLC的读写介绍，相信大家对Modbus协议已经比较熟悉了，这次我为大家演示Schneider的PLC M340停启操作以及中间涉及的流量分析。

M340介绍：
施耐德在整合了Modicon和TE品牌的自动化产品后，将Unity Pro软件作为未来中高端PLC的统一平台。支持Quantum、Premium和M340三个系列。施耐德大型PLC以昆腾系列为代表，中型的有Premium、Momentum、M340等，小型的有Twido等。
如今的控制系统和工厂自动化系统，以太网的应用几乎已经和PLC一样普及。且施耐德M340采用了以太网的网口连接方式，通过以太网不仅可以下载程序，也可以用于与第三方设备进行以太网通讯，以及运用在PLC与PLC之间的数据交换。当然，大容量的内存、高可靠性、高性能金属机架、内置WEB服务器和支持热插拔功能等多数优点，已让M340使用越来越广泛。

停启准备：
其实想偷个懒，找了一大堆资料，也没找到关于新的PLC M340停启的Exploit，都是关于老版本Quantum系列140的，如下图那种，并不想用这个，因为140可能快停产了，M340、M580才是现在厂家大力推广的用来替代140的新产品。最后一脸坦然……好吧，是越想越气，没办法，只能自己动手了，最直接的办法，用上位机的编程软件进行停启再抓包进行流量分析，提取停启的数据包再自己来验证。

抓取流量：
这一步比较简单，我开启wirkshark实时抓取流量后，找到Schneider编程软件连接上的M340，然后点击下图中的STOP按钮，停止PLC M340。

因为PLC的编程软件部署在上位机上，所以我抓取到了上位机和M340的通信流量，如下图所示：

分析流量：
首先需要讲清楚，关于Modbus读写线圈和寄存器，是不需要通过任何通信验证的，而关于Modbus PLC的停启，是需要引入Session Key这个概念的。Session Key 是会话使用的 Session 值，如果 Session 值不正确，则PLC会直接主动终止通信。FCcode 是 Modbus 协议的功能码，施耐德默认使用 0x5a 即 90 作为通信的功能码。下图是 Modbus 协议数据格式：

那大家会问了，Session值是怎么来的呢，当我们想停启PLC的时候，PLC会主动返回（Response）一个Session值给我们，我们需要找到那个数据包，查看在Data里面，最后两位十六进制0x33，这个就是Session 值：

那我怎么判定这个数据包携带的就是Session值呢，请看下图，红色代表上位机请求包，蓝色代表返回包，当1中返回携带了0x33这个Session值之后，之后2中所有红色的请求包都会带上0x33这个Session值，在抓取到的数据包中很好找，下图是我使用wireshark追踪TCP流看到的：

停启M340：
当我们获取到Session ID之后就很简单了，可以通过任意一台能连接PLC设备的电脑发送控制CPU停启的命令，下面是我用python通过socket模块简单构造的一个数据包，其中0x33是之前抓包得到的Session ID，41功能码代表关闭停止PLC，40功能码代表的是开启PLC，发送后成功关闭PLC：

下方是Modbus部分常用的功能码，大家可以了解下：

读写线圈和寄存器：
停启的讲完了，我想还是再补充一些读写线圈和寄存器的流量是啥样的吧，也是很有意思的。

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！

王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。

对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！

【完整版领取方式在文末！！】

93道网络安全面试题

内容实在太多，不一一截图了

黑客学习资源推荐

最后给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

😝朋友们如果有需要的话，可以联系领取~

1️⃣零基础入门

① 学习路线

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

② 路线对应学习视频

同时每个成长路线对应的板块都有配套的视频提供：

2️⃣视频配套工具&国内外网安书籍、文档

① 工具

② 视频

③ 书籍

资源较为敏感，未展示全面，需要的最下面获取

② 简历模板

因篇幅有限，资料较为敏感仅展示部分资料，添加上方即可获取👆

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！