2024年网安最新Modbus PLC攻击分析：Python和Mbtget读写PLC_modbus重放攻击脚本

通过前两篇模拟器和Smod框架的讲解，相信大家对Modbus有了大概的认识，本文主要是通过Python代码和Mbtget工具多种姿势读写Modbus PLC，让大家对Mdobus有更深入的理解。

一、Modbus_tk库介绍：
Modbus_tk是使用python语言实现的modbus协议栈，该函数库即支持主机也支持从机，既支持RTU也支持TCP。
下载安装pip install modbus_tk

RTU通信读写寄存器
因为主要讲RTU通信和TCP通信读写寄存器，那什么是RTU呢？Modbus是一种应用层协议，它定义了与基础网络无关的数据单元（ADU），可以在以太网（TCP/IP）或串行链路上进行通信。在串行链路上，Modbus协议有两种传输模式——ASCII模式和RTU模式。其中，ASCII（American Standard Code for Information Interchange）为美国国家信息交换标准编码，RTU（ Remote Terminal Unit）为远程终端设备。所以RTU通信就是通过模拟远程终端设备读写寄存器。
RTU通信我们需要的辅助工具是VSPD（Virtual Serial Port Driver 9.0 by Eltima Software）虚拟串口工具，如下图所示，帮助我们添加模拟的端口是COM1/COM2：