本文描述了一起网络安全事件，黑客成功侵入核电站操作员站，通过欺骗手段使操作员站读取到错误的离心机转速数据，导致设备面临损坏风险。解题关键在于识别Modbus协议中的异常数据，通过分析流量找到被篡改的转速值（0x22b81194）和错误显示值（0x4500）。这是一起涉及工业控制系统安全的案例，提示我们需要关注工控系统的网络安全防护和数据校验机制。
2021第一届网刃杯网络安全大赛-老练的黑客
难度系数：4.0
题目描述：一黑客成功入侵某核电站且获得了操作员站控制权，该操作员站可控制离心机的转速，当离心机的转速持续高于5000时将导致设备损坏，为了保护设备，操作员站检测到转速超过5000时会自动限制转速。但该黑客非常老练，他在修改了转速后，还欺骗了操作员站，使得操作员站读取到错误的转速数据。你能找到黑客修改后的转速值和操作员站读取到的错误转速值吗？（flag格式：flag{修改后转速的+读取的错误转速} 值用16进制表示）
解题思路：
根据题目描述并查看流量进行分析，判断问题处应该处于modbus协议之中，过滤查看该协议
在1198行数据包发现一条data数据，在1209行发现一条4500转的转速数据，将其hex值拼接并尝试提交flag{22b81194}
扫一扫
1501
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
