2021CTF工业信息安全技能大赛-Fins协议通讯

最新推荐文章于 2024-04-17 17:21:45 发布
最新推荐文章于 2024-04-17 17:21:45 发布
阅读量1.7k 收藏 1
点赞数 2
分类专栏： 2021工业信息安全技能大赛-CTF 文章标签： 信息安全 安全 unctf 渗透测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43264813/article/details/118362653
版权

2021CTF工业信息安全技能大赛-Fins协议通讯

工程师小夏在工控日志流量审计设备中发现某台PLC设备通讯异常，请您帮助小夏分析出相关异常的加密数据。flag格式为：flag{}

解题步骤：

1、在解压包中发现隐藏key

在这里插入图片描述

2、查看数据包在11683行发现加密字符串

在这里插入图片描述

3、尝试使用base64解密失败，观察发现其中的+号尝试使用des及des3解密，DES3解密成功拿到flag。

在这里插入图片描述

夜白君
关注
  • 2
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
使用C#实现欧姆龙PLC FINS协议读取
大坡3D软件开发
09-23 1599
又由于对欧姆龙的PLC区域不是很了解，一直不了解读写位和读写字的区别，后来经过反复验证，才发现读写位与字的区别是在于区域码会不一样，也就是说，即使是同一个区，也是分为两个区码，比如W区，按位读写就是0x31, 按字读写就是0xB1，其它发送的字节是一样，仅这里的区别。之前也有同事写过这样的协议，但是使用起来不是很方便，因此重新写了一份FINS协议，在开发的过程中，也碰到一些问题，比如C#结构体对齐问题，导致发送数据不对，后来仔细检查才解决了这个问题。
OMRON-FINS(TCP)协议详细解析和攻击
热门推荐
Chary的Blog
07-23 2万+
1. FINS协议简介 欧姆龙(Omron)是来自日本的全球制造公司，产品是工业和制造业的机器。其中、小型PLC在国内市场有较高的占有率，有CJ、CM等系列。PLC可以支持Fins、Host link等协议进行通信。支持以太网的欧姆龙PLC CPU、以太网通信模块根据型号的不同，一般都会支持FINS(Factory Interface Network Service)协议，一些模块也会支持EtherNet/IP协议。 FINIS协议使用的TCP/UDP端口：9600 FINS协议使用的编码格式为：ASCII
2021CTF工业信息安全技能大赛-异常的s7comm
qq_43264813的博客
07-05 3170
2021CTF工业信息安全技能大赛-异常的s7comm 工程师小夏在针对西门子300PLC设备不定期的停止运行，发现设备存在异常外联控制，再对审计设备进行分析中发现数据包中存在异常的eth.trailer、eth.fcs,请您帮助小夏找到外联地址并发送异常的HEX，对服务器返回的HEX进行解密。flag格式为:flag{}。 使用工具：Wireshark、NetCat、TEA加密/解密、CaptfEncoder、科来网络分析系统 11 技术交流版、NMAP 解题步骤： 1.1、对数据包进行重放发现400、4
2021CTF工业信息安全技能大赛第二场.rar
07-02
2021CTF工业信息安全技能大赛第二场.rar
2021CTF工业信息安全技能大赛-异常的Fins协议分析
qq_43264813的博客
07-02 2030
2021CTF工业信息安全技能大赛-异常的Fins协议分析 某天工业现场生产线设备出现故障报警，请通过事发时的数据包分析报警原因，找到flag。flag格式为:flag{}。 解题步骤 1.使用科来网络分析进行数据包重放，在诊断项存在故障传输事件，查看并尝试作为flag进行提交。 2.flag flag{7717} ...
工业控制（ICS）---OMRON
最新发布
潇逗
04-17 386
观察发现开头为U2Fsd 因U2Fsd疑似网站https://www.sojson.com的特征，并且压缩包里存在key:jnds 因此使用aes算法解密，发现失败，尝试tripledes解密成功，获取flag。之前其实也有这样的题目，数据是两两字节存入，可能是要做前后翻转，只能去找omron协议数据存储方式或者尝试。打开看看omron协议很多，很杂，无从下手，在科来网络分析系统中诊断出一个问题，tcp校验和异常。协议名写在题目上，直接筛选，寥寥几条数据，只有一个是写入。偏脑洞，不太像工控题目。
2021CTF工业信息安全技能大赛(杭州站)
08-02
【标题】"2021CTF工业信息安全技能大赛(杭州站)" 描述了一次重要的信息安全竞赛活动，该活动在2021年于杭州举行，聚焦于工业信息安全领域。CTF，全称Capture The Flag，是信息安全领域的常见比赛形式，通常包含解谜...
2021CTF工业信息安全技能大赛(济南站) .zip
08-20
2021CTF工业信息安全技能大赛(济南站) .zip
2021CTF工业信息安全技能大赛(常州站)
08-03
2021CTF工业信息安全技能大赛(常州站)
2021CTF工业信息安全大赛第二场.rar
09-19
【标题】"2021CTF工业信息安全大赛第二场.rar"是一个压缩包，它包含了2021年CTF（Capture The Flag）工业信息安全大赛的第二轮比赛的相关材料。CTF是一种信息安全竞赛，参赛者通常需要通过解谜、破解密码、逆向工程...
工控CTF之协议分析7——OMRON
一个普普通通的博客
12-20 2178
工控CTF之协议分析7——OMRON
2021CTF工业信息安全技能大赛-PLC故障分析
qq_43264813的博客
07-02 4061
2021CTF工业信息安全技能大赛-PLC故障分析 某天工业现场生产线设备出现故障报警，请通过事发时的数据包分析报警原因，找到flag。flag格式为:flag{}。 解题步骤 1.根据题目名称过滤moubus协议获取到四个base64编码字符串拼接： MHg3ZjB4MzUweDNmMHg0YTB4NzQweDczMHg2NjB4N2QweDY5MHg2MzB4NmUweDY43 modbus && modbus.func_code == 2.将base64解码后得到16进制字符串，转换
2021CTF工业信息安全技能大赛-损坏的风机
qq_43264813的博客
06-30 2957
2021CTF工业信息安全技能大赛-损坏的风机 小明是一家新能源汽车制造厂的风机操作员，每天的工作是根据工厂的实时温度输入风机的转数，但由于机器的老化，风机最多能接受2000转/分钟的转速，在当天下班后，检修人员发现风机由于转速过快出现了故障，请根据维修人员捕获的流量包分析当天风机的转速达到了多少转才出现的故障，flag为发送高额转速的Data层的HEX数据。flag格式为:flag{} 解题步骤： 1.过滤出modbus协议流量 2.观察找到Write Single Register的流量数据包并找到传
2021CTF工业信息安全技能大赛-工控梯形图分析1
qq_43264813的博客
07-05 2581
2021CTF工业信息安全技能大赛-工控梯形图分析1 小张在进行设备调试时，编写了一段模拟量转换的程序，已知IW2的值为7750，V14为0.2396091521，请计算出V11的值帮助小张进一步分析，flag为V11与V13之和。flag格式为flag{}。 使用工具：AutoThink 解题步骤： 1.使用工具打开查看梯形图内容，根据所给数值将数值填入到图中对应位，使用在线仿真功能运行便可跑出v13的值； 2.将计算出的v5以及提供的v9值做计算得出v11，相加即可得到flag{}。 3.FLAG F
2021CTF工业信息安全技能大赛-异常的协议分析
qq_43264813的博客
07-05 2493
2021CTF工业信息安全技能大赛-异常的协议分析 小代所在的企业车间PLC发生异常，造成生产线无法正常运行。请您帮助小代分析出PLC遭到异常的原因。flag格式为:flag{}。 使用工具：Wireshark、Ciphey、科来网络分析系统 11 技术交流版 解题步骤： 1.使用科来对包进行重放分析发现3401、3402存在问题。 2.查看3401、3402同时发现3403中存在一条字符串，疑似加密。 3.使用Ciphey进行解密拿到flag。 4.FLAG flag{Ay7sxCA9wSYrVLC}
2021CTF工业信息安全技能大赛-工控梯形图分析2
qq_43264813的博客
07-05 2299
2021CTF工业信息安全技能大赛-工控梯形图分析2 小李所在的公司炼化车间遭受网络攻击，导致流水线控制器运行异常，经小李分析发现控制器与上位机无法链接，导致无法查看控制器内部的日志信息，请您帮助小李分析无法链接原因。flag格式为flag{}。 使用工具：STEP 7-MicroWIN SMART 解题步骤： 1.使用工具打开工程图查看； 2.手动计算出运行过程各个点位值； 3.分析工程图vd120两次输入值，根据两个值可计算出两次vd116的值，因为是值是进行MOV_R得到的，所以两个值便为vd20
2021CTF工业信息安全技能大赛(济南站)-可疑的文件
qq_43264813的博客
08-20 2263
2021CTF工业信息安全技能大赛(济南站)-可疑的文件 题目： 可疑的文件 内容： 一天，运维小明在使用电脑时，突然蓝屏了，当小明再次打开电脑时，桌面上突然多了一个可疑的文件，正当小明准备查看时，电脑再次蓝屏，小明立刻将硬盘拔下来并保存。你能帮助小明查看一下文件的内容是什么吗？答案格式：flag{****************} 解题步骤： 1.使用kali中的foremost进行文件分离 2.逐一查看所分离出的文件，发现存有flag.txt的文档有加密，分析疑是CRC碰撞 . 3.使用CRC碰撞解
2021CTF工业信息安全技能大赛-异常的IEC104分析
qq_43264813的博客
07-05 2254
2021CTF工业信息安全技能大赛-异常的IEC104分析 小张在对电力企业进行渗透测试时，发现一台开启IEC104通讯协议的设备，并尝试对该设备进行测试。但是在IDS中发现了相关通讯异常。请尝试找出数据包中的flag。flag格式为:flag{}。 使用工具：Wireshark 解题步骤： 1.1、根据题意可知问题存在于104协议，进行过滤查看 2.2、观察数据内容发现每一组都有一个多余字符，依次读取拼接得到一个单词为welcome，尝试作为flag{}进行提交。 3.FLAG Flag{welcome}
2021ctf工业信息安全技能大赛常州站题目
10-03
2021ctf工业信息安全技能大赛常州站题目是一个为期一天的竞赛活动，旨在检验参赛选手在工业信息安全领域的技能和知识。题目的设置涵盖了工业控制系统安全、网络安全、应用安全、逆向工程等多个方面。 其中一个题目是关于工控协议安全的，选手需要分析给定的网络数据包并找出其中可能存在的安全漏洞或攻击方式。这个题目要求参赛者熟悉各种工控协议的特点和常见安全问题，并能够运用网络分析工具进行数据包解析和漏洞挖掘。 另一个题目是关于应用程序安全的，参赛者需要对给定的应用程序进行逆向工程，分析其中隐藏的漏洞或实现的安全机制。这个题目考查了参赛者在逆向分析和漏洞挖掘方面的技能和经验，需要熟悉各种逆向工程工具和技巧。 除了以上两个题目，竞赛还设置了其他与工业信息安全相关的题目，如漏洞利用、密码学、网络安全等。这些题目的目的是为了全面评估参赛者在工业信息安全领域的综合能力和技术水平。 通过参加这样的竞赛，选手可以提升自己在工业信息安全领域的技术能力，学习到最新的安全攻防技术和解决方案。同时，这也是一个交流和学习的平台，选手可以与其他参赛者分享经验、学习他人的解题思路，不断提升自己的技术水平。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

夜白君

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值