Modbus PLC攻击分析：从Modbus Poll Slave到M340_intouch modbustcp 读取 m340(1)

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！

王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。

对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！

【完整版领取方式在文末！！】

93道网络安全面试题

需要体系化学习资料的朋友，可以加我V获取：vip204888 （备注网络安全）

内容实在太多，不一一截图了

黑客学习资源推荐

最后给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

1️⃣零基础入门

① 学习路线

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

② 路线对应学习视频

同时每个成长路线对应的板块都有配套的视频提供：

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

前言：
工业控制已从单机控制走向集中监控、集散控制，如今已进入网络时代，工业控制器连网也为网络管理提供了方便。Modbus 就是工业控制器的网络协议中的一种。在2004年，中国国家标准委员会正式把Modbus作为了国家标准，开启了Modbus为中国工业通信做贡献的时代。
本文主要研究Modbus Poll/Salve模拟器的使用以及对Schneider（施耐德）PLC M340的连接测试，文中涉及一些测试思路可能存在不严谨之处，欢迎大家指正哈。

协议介绍：
Modbus一种应用层消息传递协议，位于OSI模型的第7级，提供在不同类型的总线或网络上连接的设备之间的客户端/服务器通信。Modbus传输方式包括ASCII、RTU、TCP三种报文类型，协议本身并没有定义物理层，只是定义了控制器能够认识和使用的消息结构，通过对数据的校验来区分。文中均采用Modbus TCP协议来进行通信。

这里我主要介绍一下文中涉及的概念以及小伙伴们必须知道的Modbus的基础知识，详细的概念我就不展开介绍了，大家可以阅读：
https://www.freebuf.com/articles/ics-articles/148637.html
下表是由Modbus从设备提供给Modbus主设备的对象类型的表：
Object type Access Size Address Space
线圈Coil Read-write 1 bit 00001 - 09999
离散输入Discrete input Read-only 1 bit 10001 - 19999
输入寄存器Input register Read-only 16 bits 30001 - 39999
保持寄存器Holding register Read-write 16 bits 40001 - 49999

模拟器介绍：
要介绍Modbus的模拟器，就得从它的通信方式开始介绍了。Modbus使用一种简单的Master and Slave主从协议进行通信。客户机作为主站，向服务器发送请求；服务器（从站）接到请求后，对请求进行分析并作出应答。一般使用上，监控系统(HMI)都为Master，而PLC、电表、仪表等都为Slave。
所以，模拟器Modbus Poll就是Master，Modbus Slave就是Slave，和S7系列模拟器的Client和Server是一个道理。
下载链接：https://www.modbustools.com/download.html

模拟器连接：
接下来就是实际连接啦，首先我们设置好我们虚拟的PLC（Modbus Slave），如下图所示：
1、点开上方connection，选择了连接协议为Modbus TCP/IP
2、默认地址为127.0.0.1无需设置，到时候Modbus Poll就连这个地址，其他的端口为502和Ipv4默认。
3、ID默认为1，是Slave的设备地址，F=03代表03的功能码
4、设置好一些供Poll读取的数据

如下图所示，这是Modbus Poll连接好Slave的示意图，也读取到了Slave中设置好的寄存器的值，其中Tx=112代表向PLC发送数据帧的次数，Err =0代表通讯错误次数，互相连接上之后就不会再出现No connection的红字。

因为Modbus能访问一条数据链路上的254个设备，Poll也支持读写同时来自不同设备的不同数据内容。下图显示了两个打开的窗口，从从站ID 1读取10个保持寄存器，从从站ID 2读取10个保持寄存器。

模拟器之间的连接就暂时只讲这么多，其实还有很多功能，例如读取输入寄存器和线圈、监控数据流量等，这些在接下来主要讲连接Schneider的PLC设备的时候具体说。

Modbus Poll 连接Schneider M340：
和西门子PLC需要编程软件博途一样，这次Schneider（施耐德）PLC在上位机部署的编程软件用的是EcoStruxure Control Expert 来连接M340设备，如下图所示：

Modicon M340是全球能效管理专家施耐德电气于2007年推出的高性能中型PLC平台，拥有“精巧、可靠、创新、易用、高性价比”等诸多新亮点，适用于中小型项目、复杂机械及过程装备，实验对象如下图所示：

首先我们先在编程软件上查看PLC的IP地址，用于Modbus Poll的连接：

接着我们通过之前的叙述了解到模拟器连接Slave（PLC）需要知道设备ID ，所以需要特地查看一下：

学习路线：

这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。不过，要想从脚本小子变成黑客大神，这个方向越往后，需要学习和掌握的东西就会越来越多以下是网络渗透需要学习的内容：

需要体系化学习资料的朋友，可以加我V获取：vip204888 （备注网络安全）

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！