工控安全入門（三）—— 再解S7comm
之前的文章我們都是在ctf的基礎上學習工控協議知識的，顯然這樣對於S7comm的認識還不夠深刻，這次就做一個實戰補全，看看S7comm還有哪些值得我們深挖的地方。 本篇是對S7comm的補全和實戰，閱讀本篇之前一定要先閱讀以下文章，掌握基本的S7comm知識： 工控安全入門 ...
原文：工控安全入門（二）—— S7comm協議
在上一次的文章中我們介紹了施耐德公司的協議modbus，這次我們把目標轉向私有協議，來看看另一家巨頭西門子的S comm。首先要說明，這篇文章中的內容有筆者自己的探索，有大佬們的成果，但由於S comm是私有協議，一些結論和看法不可能完全正確，希望各位有認為不對的地方或是更好的看法可以評論告訴我。 ps：有些專業名詞可能不對，因為沒找到准確的翻譯或者是根本沒找到官方定義 畢竟是私有協議 ，筆者就自 ...
2019-12-03 11:52 0 819 推薦指數：
相關推薦
[工控安全][原創]西門子PLC固件逆向之定位s7comm協議的一個切入口
[原創]西門子PLC固件逆向之定位s7comm協議的一個切入口 mailto:wangkai0351@gmail.com 【未經同意禁止轉載】 鑒於本博客涉及的信息安全技術具有破壞計算機信息系統的風險，建議讀者在學習/研究/探討之前，確保已經充分了解以下內容： 本博客所討論的技術僅限於研究 ...
S7comm協議解析
記錄一下通過wireshark對S7comm協議的解析過程 S7協議介紹 S7comm（S7 通信）是西門子專有協議，可在西門子 S7-300/400 系列的可編程邏輯控制器 (PLC) 之間運行。 它用於 PLC 編程、PLC 之間的數據交換、從 SCADA（監控和數據采集）系統訪問 ...
[工控安全][翻譯]Rogue7：西門子s7comm-plus協議全解析
Rogue7：西門子s7comm-plus協議全解析 mailto:wangkai0351@gmail.com 【未經同意禁止轉載】 鑒於本博客涉及的信息安全技術具有破壞計算機信息系統的風險，建議讀者在學習/研究/探討之前，確保已經充分了解以下內容： 本博客所討論的技術僅限於研究和學習 ...
工控安全入門（九）——工控協議逆向初探
在工控領域，我們會遇到許多協議，為了進行安全研究，經常需要對協議的具體內容進行探索，今天我們就來聊聊關於工控協議逆向的問題。 在接下來的幾篇文章中，我會簡單介紹一下常用的協議逆向方法並配合一些實戰，當然，從未知到已知的探索過程不僅僅需要代碼上的實踐，還需要數學上的分析與建模，所以在這幾篇文章中 ...
西門子S7comm協議解析 —— 利用Wireshark對報文逐字節進行解析詳細解析S7comm所含功能碼以及UserData功能（path1）
又一次成為懶蛋了，標題就這么改了改又是一篇新文章。 網上也有很多S7comm協議的解析，但還是如同我上一篇一樣我只是做報文的解析對於S7comm的原理並進行闡述。 有些地方有錯誤的地方盡請大家指出，共同進步。 好了，言歸正題。我們開始吧。 我還是按照功能碼的順序進行介紹吧。 s7抓包分析 ...
西門子S7comm協議解析 —— 利用Wireshark對報文逐字節進行解析詳細解析S7comm所含功能碼以及UserData功能（path3）
好了開始搞UserData這一塊了。 接着上一篇繼續 西門子S7comm協議解析 —— 利用Wireshark對報文逐字節進行解析詳細解析S7comm所含功能碼以及UserData功能（path2） 說起這個UserData是屬於西門子后期加的一些功能，也就是這些功能讓S7這個協議變得 ...
西門子S7comm協議解析 —— 利用Wireshark對報文逐字節進行解析詳細解析S7comm所含功能碼以及UserData功能（path2）
接着上一篇來繼續。 西門子S7comm協議解析 —— 利用Wireshark對報文逐字節進行解析詳細解析S7comm所含功能碼以及UserData功能（path1） 這一篇把常見的功能碼全部解析一遍吧，把UserData這一塊放到最后一篇以及模擬器和抓取pacp的包。 1、0x1a 請求下載 ...