COTP 协议
2019-04-14 1.1k 字 5 分钟

COTP 协议

COTP 协议概述COTP 是 ISO OSI 七层模型中的传输层协议，其正式标准为 ISO 8073，对应的 RFC 文档是 RFC 905。你可以把它理解为 OSI 世界里的 “TCP” 报文结构连接包用于建立、维护和断开连接。其头部结构通常如下： Length (1 字节)：后续数据的长度 PDU Type (1 字节)：数据包类型，常见的有： 0x0E：连接请求 (CR) 0x0D：连接确认 (CC) 0x08：断开请求 (DR) 0x0C：断开确认 (DC) Destination/Source Reference (各 2 字节)：目的和源引用 Opt
CAN 总线数据记录格式-ASC
2019-04-14 1.9k 字 9 分钟

CAN 总线数据记录格式-ASC

CAN 总线数据记录格式-ASC文件结构一个典型的 .asc 文件由三部分组成： 文件头 (Header)：包含日志的元数据，如开始日期、时间戳格式等 123date Fri May 12 04:16:06.532 pm 2023 # 记录开始时间[reference:16]base hex timestamps absolute # 基数(hex)和时间戳类型(absolute)[reference:17]internal events logged # 是否记录内部事件[reference:18] 触发块 (Trigger
SCD 文件
2019-04-14 1.3k 字 7 分钟

SCD 文件

SCD 文件定义在 IEC 61850 标准体系中，SCD（Substation Configuration Description）文件是变电站配置描述文件，它是整个变电站自动化系统的 “总配置文件” 它包含了： 一次设备接线拓扑：母线、线路、开关、互感器等的连接关系 二次智能电子设备（IED）信息：保护、测控、智能终端等装置的模型，包括逻辑设备、逻辑节点、数据对象等 通信配置：GOOSE、SV 等报文的控制块、发布/订阅关系，MMS 报告设置等 映射关系：将设备间的逻辑信号绑定到具体网络报文 简单说，SCD 文件是变电站二次系统集成和运维的基础数据，必须保证正确性和唯
Omron Fins 协议
2019-04-14 1.5k 字 6 分钟

Omron Fins 协议

Omron Fins 协议概述欧姆龙（Omron）的通信协议体系是其工业自动化生态系统的核心，它并非单一协议，而是一套为不同层级和应用场景设计的多层次协议家族 这些协议共同构建了一个从设备级、控制级到信息级的无缝通信网络，使得PLC、上位机、传感器、执行器等设备能够高效协同工作 FINS（Factory Interface Network Service）是欧姆龙（Omron）为其工业自动化网络设计的核心指令/响应系统 它的核心优势在于能够实现以太网、控制网络和串行通信等多种物理网络间的无缝通信 协议类型FINS 协议主要在 TCP/IP 模型的应用层工作，并有两种主要实现
S7comm 协议
2019-04-14 2.7k 字 13 分钟

S7comm 协议

S7comm 协议概述S7comm 是西门子专有的工业控制协议，主要用于西门子S7-300/400系列PLC（可编程逻辑控制器）的编程、数据交换和诊断 报文结构一个典型的 S7comm 报文由三部分组成： Header (头部)：固定 12 字节，包含协议标识、PDU 类型等关键信息。 Parameter (参数)：长度可变，包含具体的功能码（如读取、写入）及其参数 Data (数据)：长度可变，在写入等操作中携带实际数据 通信过程Wireshark 可以清晰捕捉到 S7 通信的建立过程，分为三步： TCP 三次握手：客户端通过 TCP 端口 102 与 PLC 建立连接
2019 工业信息安全技能大赛-深圳站 WriteUp
2019-04-14 2.9k 字 12 分钟

2019 工业信息安全技能大赛-深圳站 WriteUp

2019 工业信息安全技能大赛-深圳站 WriteUp组织架构 指导单位：由国家工业信息安全发展研究中心、中国网络空间安全协会竞评演练工作委员会、中国网络空间安全人才教育联盟、中国中文信息学会评测工作委员会共同指导 主办与承办：由鹏城实验室主办，其网络空间安全研究中心具体承办 技术支持：烽台科技（北京）有限公司（灯塔实验室）为大赛提供技术支持 MiscModbus 协议分析（Modbus 协议） 链接: https://pan.baidu.com/s/1RcC1VTPusecH9OqTvRPnPA?pwd=4wv3 提取码: 4wv3 题目：黑客通过外网进入一家工厂的控制网络，之后
2019-工业信息安全技能大赛-宁波站 WriteUp
2019-04-14 1.1k 字 4 分钟

2019-工业信息安全技能大赛-宁波站 WriteUp

2019 工业信息安全技能大赛-宁波站 WriteUp🏛️ 组织架构 主办单位：国家工业信息安全发展研究中心、浙江省经济和信息化厅 承办单位：浙江省电子信息产品检验所（浙江省信息安全测评中心）、浙江国利网安科技有限公司、宁波工业互联网研究院有限公司 📝 赛事概况 参赛规模：共有 20 支队伍、近 80 名选手参赛 赛程赛制：比赛分为两天，采用综合晋级赛制 技术支撑：赛事系统基于工控试验场的动态工控场景、真实控制场景工艺包及工控网络攻防演练平台搭建 Misc智能楼宇系统（文件附加隐写 + ZIP 爆破） 每次 Foremost 提取都会给出一个压缩文件和解压密码 写脚本提取
2019 工业信息安全技能大赛-哈尔滨站 WriteUp
2019-04-14 4.8k 字 23 分钟

2019 工业信息安全技能大赛-哈尔滨站 WriteUp

2019 工业信息安全技能大赛-哈尔滨站 WriteUp📝 赛事概况 参赛规模：比赛共吸引了来自全国的 24 支队伍参加 比赛项目：大赛设有 PLC 漏洞挖掘和 SCADA 漏洞挖掘两个比赛项目 🏛️ 组织架构 指导单位：国家工业信息安全发展研究中心、黑龙江省工业和信息化厅 主办单位：黑龙江省电子技术研究所、哈尔滨工程大学 🏆 比赛结果 第一名：冀信安队 Misc异常的 S7 数据（S7comm 协议）大概看了一下，全是 0x05 功能码 绝大多数写入数据都以 ffff 开头 右键作为过滤器应用 WireShark 生成的语法是 s7comm.resp.data
2019 工业信息安全技能大赛-山东站 WriteUp
2019-04-14 1k 字 5 分钟

2019 工业信息安全技能大赛-山东站 WriteUp

2019 工业信息安全技能大赛-山东站 WriteUp组织架构： 指导单位：国家工业信息安全发展研究中心、山东省工业和信息化厅 主办单位：山东省电子信息产品检验院（中国赛宝（山东）实验室） 承办单位：国网山东省电力公司电力科学研究院、山东云天安全大数据技术有限公司、山东省工业信息安全产业发展联盟 技术支撑单位：杭州安恒信息技术股份有限公司 Misc另一个隐藏的黑客（SDR 软件无线电信号分析） 导入到 Audition 里查看频谱。可以隐约看到 flag 字样，硬看加猜得到 flag 1flag{too simple too young} 特殊的工控流量（S
2019-工业信息安全技能大赛-成都站 WriteUp
2019-04-14 1.3k 字 5 分钟

2019-工业信息安全技能大赛-成都站 WriteUp

2019 工业信息安全技能大赛-成都站 WriteUp🏆 赛事概况 比赛阶段：全国复赛与总决赛 举办时间：复赛为 2019 年 9 月 23-24 日；总决赛为 2019 年 9 月 29 日 举办地点：成都中国西部国际博览城 参赛规模：复赛有 60 支队伍，其中 30 支晋级总决赛；大赛历时三个月，共吸引近 250 支队伍、近千名选手参加 最终结果：来自绿盟科技的 M01N 战队获得总决赛一等奖 🏛️ 组织架构 指导单位：成都市人民政府 主办单位：国家工业信息安全发展研究中心、成都市经济和信息化局、四川天府新区成都管理委员会 承办单位：工业信息安全产业发展联盟 技术