[工控安全][翻译]Rogue7：西门子s7comm-plus协议全解析
Rogue7：西门子s7comm-plus协议全解析 mailto:wangkai0351@gmail.com 【未经同意禁止转载】 鉴于本博客涉及的信息安全技术具有破坏计算机信息系统的风险，建议读者在学习/研究/探讨之前，确保已经充分了解以下内容： 本博客所讨论的技术仅限于研究和学习 ...
原文：[工控安全][原创]西门子PLC固件逆向之定位s7comm协议的一个切入口
原创 西门子PLC固件逆向之定位s comm协议的一个切入口 mailto:wangkai gmail.com 未经同意禁止转载 鉴于本博客涉及的信息安全技术具有破坏计算机信息系统的风险，建议读者在学习 研究 探讨之前，确保已经充分了解以下内容： 本博客所讨论的技术仅限于研究和学习，旨在提高计算机信息系统的安全性，严禁用于不良动机，任何个人 团队 组织不得将其用于非法目的，否则后果自负，特此声明 ...
2020-04-12 12:15 0 973 推荐指数：
相关推荐
工控安全入门（二）—— S7comm协议
在上一次的文章中我们介绍了施耐德公司的协议modbus，这次我们把目标转向私有协议，来看看另一家巨头西门子的S7comm。首先要说明，这篇文章中的内容有笔者自己的探索，有大佬们的成果，但由于S7comm是私有协议，一些结论和看法不可能完全正确，希望各位有认为不对的地方或是更好的看法可以评论告诉我 ...
西门子S7comm协议解析 —— 利用Wireshark对报文逐字节进行解析详细解析S7comm所含功能码以及UserData功能（path1）
又一次成为懒蛋了，标题就这么改了改又是一篇新文章。 网上也有很多S7comm协议的解析，但还是如同我上一篇一样我只是做报文的解析对于S7comm的原理并进行阐述。 有些地方有错误的地方尽请大家指出，共同进步。 好了，言归正题。我们开始吧。 我还是按照功能码的顺序进行介绍吧。 s7抓包分析 ...
西门子S7comm协议解析 —— 利用Wireshark对报文逐字节进行解析详细解析S7comm所含功能码以及UserData功能（path3）
好了开始搞UserData这一块了。 接着上一篇继续 西门子S7comm协议解析 —— 利用Wireshark对报文逐字节进行解析详细解析S7comm所含功能码以及UserData功能（path2） 说起这个UserData是属于西门子后期加的一些功能，也就是这些功能让S7这个协议变得 ...
西门子S7comm协议解析 —— 利用Wireshark对报文逐字节进行解析详细解析S7comm所含功能码以及UserData功能（path2）
接着上一篇来继续。 西门子S7comm协议解析 —— 利用Wireshark对报文逐字节进行解析详细解析S7comm所含功能码以及UserData功能（path1） 这一篇把常见的功能码全部解析一遍吧，把UserData这一块放到最后一篇以及模拟器和抓取pacp的包。 1、0x1a 请求下载 ...
基于S7协议实现与西门子PLC通信
西门子PLC是目前工控行业市场占有额比较大的一款PLC，而且随着上位机的越来越普及， 有很多人开始考虑自己开发上位机实现与西门子PLC的通信，遇到的第一个问题就是数据通信。 其实西门子PLC提供的接口还是比较多的，包括串口(200及Smart 200的PPI、Modbus RTU ...
工控安全入门（三）—— 再解S7comm
之前的文章我们都是在ctf的基础上学习工控协议知识的，显然这样对于S7comm的认识还不够深刻，这次就做一个实战补全，看看S7comm还有哪些值得我们深挖的地方。 本篇是对S7comm的补全和实战，阅读本篇之前一定要先阅读以下文章，掌握基本的S7comm知识： 工控安全入门 ...
基于西门子PLC#S7协议上位机通讯(三)-C#通讯模块开发
背景 在做工控领域系统集成时，由于项目需要跟西门子PLC对接。主要是实现数据的下发及设备状态数据的读取。 之前采用过两种方式对接：1.采用 OPC UA，但是这个协议对PLC型号有一定要求，1500系列之后PLC才集成了OPC UA服务，前面系列则需要安装西门子内部服务才能使用。2. ...