Modbus PLC攻击分析：从Modbus Poll Slave到M340_intouch modbustcp 读取 m340(2)

学习路线：

这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。不过，要想从脚本小子变成黑客大神，这个方向越往后，需要学习和掌握的东西就会越来越多以下是网络渗透需要学习的内容：

需要体系化学习资料的朋友，可以加我V获取：vip204888 （备注网络安全）

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

工业控制已从单机控制走向集中监控、集散控制，如今已进入网络时代，工业控制器连网也为网络管理提供了方便。Modbus 就是工业控制器的网络协议中的一种。在2004年，中国国家标准委员会正式把Modbus作为了国家标准，开启了Modbus为中国工业通信做贡献的时代。
本文主要研究Modbus Poll/Salve模拟器的使用以及对Schneider（施耐德）PLC M340的连接测试，文中涉及一些测试思路可能存在不严谨之处，欢迎大家指正哈。

协议介绍：
Modbus一种应用层消息传递协议，位于OSI模型的第7级，提供在不同类型的总线或网络上连接的设备之间的客户端/服务器通信。Modbus传输方式包括ASCII、RTU、TCP三种报文类型，协议本身并没有定义物理层，只是定义了控制器能够认识和使用的消息结构，通过对数据的校验来区分。文中均采用Modbus TCP协议来进行通信。

这里我主要介绍一下文中涉及的概念以及小伙伴们必须知道的Modbus的基础知识，详细的概念我就不展开介绍了，大家可以阅读：
https://www.freebuf.com/articles/ics-articles/148637.html
下表是由Modbus从设备提供给Modbus主设备的对象类型的表：
Object type Access Size Address Space
线圈Coil Read-write 1 bit 00001 - 09999
离散输入Discrete input Read-only 1 bit 10001 - 19999
输入寄存器Input register Read-only 16 bits 30001 - 39999
保持寄存器Holding register Read-write 16 bits 40001 - 49999

模拟器介绍：
要介绍Modbus的模拟器，就得从它的通信方式开始介绍了。Modbus使用一种简单的Master and Slave主从协议进行通信。客户机作为主站，向服务器发送请求；服务器（从站）接到请求后，对请求进行分析并作出应答。一般使用上，监控系统(HMI)都为Master，而PLC、电表、仪表等都为Slave。
所以，模拟器Modbus Poll就是Master，Modbus Slave就是Slave，和S7系列模拟器的Client和Server是一个道理。
下载链接：https://www.modbustools.com/download.html

模拟器连接：
接下来就是实际连接啦，首先我们设置好我们虚拟的PLC（Modbus Slave），如下图所示：
1、点开上方connection，选择了连接协议为Modbus TCP/IP
2、默认地址为127.0.0.1无需设置，到时候Modbus Poll就连这个地址，其他的端口为502和Ipv4默认。
3、ID默认为1，是Slave的设备地址，F=03代表03的功能码
4、设置好一些供Poll读取的数据

如下图所示，这是Modbus Poll连接好Slave的示意图，也读取到了Slave中设置好的寄存器的值，其中Tx=112代表向PLC发送数据帧的次数，Err =0代表通讯错误次数，互相连接上之后就不会再出现No connection的红字。

因为Modbus能访问一条数据链路上的254个设备，Poll也支持读写同时来自不同设备的不同数据内容。下图显示了两个打开的窗口，从从站ID 1读取10个保持寄存器，从从站ID 2读取10个保持寄存器。

模拟器之间的连接就暂时只讲这么多，其实还有很多功能，例如读取输入寄存器和线圈、监控数据流量等，这些在接下来主要讲连接Schneider的PLC设备的时候具体说。

Modbus Poll 连接Schneider M340：
和西门子PLC需要编程软件博途一样，这次Schneider（施耐德）PLC在上位机部署的编程软件用的是EcoStruxure Control Expert 来连接M340设备，如下图所示：

Modicon M340是全球能效管理专家施耐德电气于2007年推出的高性能中型PLC平台，拥有“精巧、可靠、创新、易用、高性价比”等诸多新亮点，适用于中小型项目、复杂机械及过程装备，实验对象如下图所示：

首先我们先在编程软件上查看PLC的IP地址，用于Modbus Poll的连接：

接着我们通过之前的叙述了解到模拟器连接Slave（PLC）需要知道设备ID ，所以需要特地查看一下：

然后我们选择读取AI：Analog Input（模拟输入，输入寄存器）中的值，如下图所示：

一、网安学习成长路线图

网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。

二、网安视频合集

观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。

三、精品网安学习书籍

当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。

四、网络安全源码合集+工具包

光学理论是没用的，要学会跟着一起敲，要动手实操，才能将自己的所学运用到实际当中去，这时候可以搞点实战案例来学习。
需要体系化学习资料的朋友，可以加我V获取：vip204888 （备注网络安全）

五、网络安全面试题

最后就是大家最关心的网络安全面试题板块

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！