qq_29864185的博客

写在前面： 震网病毒攻击伊朗核电站之后，工控安全便得到安全圈空前的关注。上至国家，下至安全企业。作为一个半道出家的工控安全从业者，在学习工控知识的道路上，总觉得缺点什么。本人学习的资料几乎都是从网上一点一点拼凑起来，对于作为小白的我，异常吃力。这也就萌生了写工控专题的一些想法，希望结合我这几年工作的积累，整合一些工控知识，为后来的学习者们提供一些学习资源。 本着IT...

在工控系统中通信协议存在众多标准，也存在众多私有协议，如果你有过使用组态软件的经历，你便会发现，在第一步连接设备时除连接设备的方式有以太网/串行等方式外，各家基本上都存在自己的私有通信协议。上图为，某SCADA软件驱动配置界面大家都知道普遍的工控协议在传输的过程不加密、协议上无认证，往往可以通过协议分析，并形成一些测试用例针对特定运行环境下支持该协议的设备达到异常运行的效果。如之前提到过的...

目录O、术语一、背景：二、协议原理三、传输方式四、Modbus RTU和Modbus ASCII有什么区别？五、MODBUS TCP注意点六、功能码作用七、Modbus协议安全性分析7.1Modbus 协议的固有问题7.2协议实现产生的问题7.3安全建议八、Modbus 90功能码的研究 写在前面：本博客主要结合网上资源以及本...