最近客户采用HT for Web图形界面组件，实现了油田燃气管网和供水管网等工控SCADA的HMI人机界面，并将系统运行在平板和手机等Android和iOS移动终端，在此我们在技术支持过程中的一些知识点进行些梳理和分享...提供的矢量技术方案，HT的矢量技术方案在《HT全矢量化的图形组件设计》和《HT图形组件设计之道（二）》有详细介绍可参考之，而且采用HT的矢量方案不仅得到了缩放不失真的有点，还具备的动态数据绑定的强大功能，这对于工控领域需要根据实时数据驱动如风扇旋转...移动终端呈现方面，HMI界面布局应用和游戏领域有类似的问题，一般对横版或者竖版会有更好的布局效果，例如有些游戏只支持横版的玩法，这对于采用Native的App应用来说不成问题，可将App配置成只能横向或者纵向布局...对于部分HTML5的应用页面，用户需要嵌入Native App的WebView和Native应用界面做集成，以前这种方案特别是在Android端总会让我发毛，老的Android的WebView组件集成的奇烂的...工控移动应用也可在微信中传播使用，以下附上几张基于HT for Web客户项目的应用抓图，是的基于HTML5，监控可以如此简单，真正做到在你掌控之内： ?
最近客户采用HT for Web图形界面组件，实现了油田燃气管网和供水管网等工控SCADA的HMI人机界面，并将系统运行在平板和手机等Android和iOS移动终端，在此我们在技术支持过程中的一些知识点进行些梳理和分享...提供的矢量技术方案，HT的矢量技术方案在《HT全矢量化的图形组件设计》和《HT图形组件设计之道（二）》有详细介绍可参考之，而且采用HT的矢量方案不仅得到了缩放不失真的有点，还具备的动态数据绑定的强大功能，这对于工控领域需要根据实时数据驱动如风扇旋转...移动终端呈现方面，HMI界面布局应用和游戏领域有类似的问题，一般对横版或者竖版会有更好的布局效果，例如有些游戏只支持横版的玩法，这对于采用Native的App应用来说不成问题，可将App配置成只能横向或者纵向布局...对于部分HTML5的应用页面，用户需要嵌入Native App的WebView和Native应用界面做集成，以前这种方案特别是在Android端总会让我发毛，老的Android的WebView组件集成的奇烂的...工控移动应用也可在微信中传播使用，以下附上几张基于HT for Web客户项目的应用抓图，是的基于HTML5，监控可以如此简单，真正做到在你掌控之内： http://www.hightopo.com/demo
0x00 工业黑客层级定义 由于工业环境中的生产环境、设备应用场景以及面向的对象等的特殊性，致使围绕它的周边设备也具有与传统网络完全不一样的基本形态，所以在研究工业安全的同时，我们不能以传统网络环境中思维去理解它...0x02 实战演示 前几篇文章我们讲了我们自研的一套工控攻击框架（ISF）的使用，以及怎样给这套攻击框架添加攻击脚本，并以实例的方式演示了ISF破解西门子S7-300密码的过程。...针对ISF工控攻击框架还有很多丰富的功能，比如PLC程序注入、PLC代理等，大家可以自行研究（免责声明：该攻击框架（ISF）主要应用于工控安全研究和教学，请不用作非法用途，使用该工具产生的一切后果该公司概不负责...给工控安全一双可以看得见的眼睛，使工控安全看得见。 ? 0x05 下集预告 今天我们从网络层面分析了，当工业设备接入互联网后所面临的风险，以及面对这样的风险应该采取什么的防护措施。...下一章我们将分享指令攻击，如果说网络攻击和工控安全没有太大关系的话，那么指令攻击将是真正进入工控安全领域的第一步。请大家敬候下一次分享。
但是今天我想告诉大家如果你只是定位工控应用人员而不是算法研发人员，那就不必垂头丧气了。 举个例子，我们在组态计算时候，你需要以时分秒的格式向用户传达该泵运行了多长时间，该泵持续了71分钟。...「71 % 60 = 11」 71 分钟是 1 小时 11 分钟，你将这个结果呈现给用户 一个计算符就可以搞定，应用就是这么的简单！...但事实是，你根本不知道为什么在成为工控人之前需要学习好数学，如果必须要学习数学需要学习到怎样的程度？甚至在知道数学在编程中的应用之前你很讨厌数学，然而实际上，你只需要掌握最基本的数学知识就足够用了。...工控应用不是自控理论这样的深入，在自动算法领域你需要使用复杂的微积分等数学知识来建立被控模型，在工控应用编程中需要的数学知识比这个简单多了。...1、你的数学没有你想象中的那么差 2、你的数学不需要像别人口中、你认为的那么好 在PLC组态中没有随机数这个功能，那为了我们这些苦逼的工控应用人员，特意为大家用SCL语言写了一个随机函数（直接放进去用就可以了
本文是为数不多的对工控软件使用被动Fuzz技术的文章，希望给大家带来一些技术上的启发。 转载请注明来自：关键基础设施安全应急响应中心
JZGKCHINA 工控技术分享平台 尊重原创 勿抄袭 勿私放其他平台 「人生苦短，我用 Python」 Python 诞生之初就被誉为最容易上手的编程语言。...从1月21日，我们给剑指工控的网友们带来一个完全免费的福利——超简单 跟我学-Python，每周一期，由剑指工控大神剑思庭主讲哦！...如今4个月过去了，课程已经接近尾声，同时，也迎来高潮： Python在工控领域的应用 来吧！一起学起来！...slave=1,function_code=md.WRITE_SINGLE_COIL,starting_address=0,output_value= True) #写入多个线圈 IT与OT不断融合的今天，应用简便...、快捷的编程方式，实现多样的控制算法，已经成为每个工控人升职加薪必不可少的技能，而Python也为我们打开了一扇全新的门。
JZGKCHINA 工控技术分享平台 工控领域的专业人才，拥有丰富的工控知识和技能。但是不可替代性不强，特别是人工智能的发展，完全可以接替工控人的一大部分工作。...现在是一个分岔口，因此工控人应该警觉起来，在职业发展方向要拓展多条出路。...对于工控人员来说，职业出路也是非常丰富的，可以无缝衔接到多个不同的领域。在传统制造业领域，工控人员可以承担工业自动化、机器人控制和电气控制等工作。...虽然我们不能阻止人工智能技术的发展，但我们可以拥抱它，将其视为自己发展的工具，并深入了解和应用它。只有真正理解和使用人工智能技术，我们才能够在未来职业市场中保持竞争力，实现自身职业发展的目标。...工控人需要不断学习、更新技能，这样才能适应行业的发展趋势。
因工作需要，我也准备来盘一下，准备部署检测一下工控这块的流量，同时也添加一些工控规则来提高检测效率。...classification.config：定义了各种流量攻击类型和优先级，类似拒绝服务攻击和web应用攻击等，如下图所示： ?...Suricata的规则书写参考snort规则（suricata完全兼容snort规则），下面我就来简单介绍下规则的每段含义，因为主要是讲工控规则，所以我取一条工控规则来说，规则如下： alert modbus...一般在工控规则中，最常见的应用层的检测和对功能码的检测，截取关键的功能码配合偏移位置（offset）和结束位置来匹配（depth）,如下图所示： ?...总结： Suricata其实包含的功能十分丰富，因篇幅有限，我只验证解释了关于Suricata工控方面的使用，Suricata支持内嵌lua脚本，以实现自定义检测和输出脚本，支持常见数据包解码，支持常见应用层协议解码
HNGK-easystack 分析附件存在格式化字符串漏洞和栈溢出 图片 Canary保护 分析附件 脚本如下： ‘’‘ from pwn import * context(log_level='debug',os='linux...r.interactive() ‘‘’ 图片 HNGK-easybaby 栈溢出漏洞retlibc 保护 图片 ‘’‘ from pwn import * context(log_level='debug',os='linux...HNGK-blik 过滤了一部分字符，直接用反引号来绕过，ls直接出了 图片 flag{1ggtfjar81go4u028b4a42mjn646p8v1} HNGK-奇怪的工控协议 追踪TCP，流为1，...但是存在沙盒保护禁用execve；故采用house of cat手法进行攻击 64位 查保护 图片 脚本如下： from pwn import * context(log_level='debug', os='linux
JZGKCHINA 工控技术分享平台 尊重原创 勿抄袭 勿私放其他平台 工控人平时最多就是安装操作系统和组态软件，当需要安装一个 windows 操作系统，一般都是用大白菜/老毛桃等写入U盘后再重新安装...支持 Legacy + UEFI 模式（UEFI 模式支持安全启动） 支持自动安装部署 支持超过 4GB 的 ISO 文件 支持保留 ISO 原始的启动菜单 支持多种常见的操作系统（Windows、Linux...VMware等） 支持插件扩展 支持启动过程中 U 盘设置写保护 支持 ISO 文件显示列表模式和目录模式 不影响 U 盘的使用，在升级时数据将不会丢失，无需跟随操作系统的升级而升级 安装 首先加入剑指工控微信技术群...软件下载链接与用户名和密码 请入剑指工控微信群后 与群管理员联系获取 作 者 简 介 曹俊义 工业物联网资深构建专家 工厂智能化改造践行专家 资深工业网络通讯专家 工业自动化控制系统专家 ProSoft...产品顶级技术专家 工业通讯领域沉浸十数年，深喑各种工业通讯协议和工业网络架构以及国内外多种主流PLC应用和操作、熟知罗克韦尔、施耐德、西门子、GE等知名品牌的冗余系统，对工业无线通讯、工业物联网、工业
作为工业控制系统的核心组件，工业控制设备安全是工控安全的重中之重。...3、其他用途 2.3解密从业者剖析 从解密的市场需求情况来看，一种是工控设备使用者迫于无奈，多数人为工控从业者，最初是为了更好的完成项目而进行研究学习，后期发觉有利可图后进行非法牟利， 还有就是安全研究人员...2013年，ICS-CERT发出警告，俄罗斯研究人员已经发现针对Siemens S7工控设备的暴力破解器，并公布了相关工具。...五、结尾 近年来针对工业控制设备的破解屡见不鲜，因为破解造成的损失没有一个定量的标准，觉得工控设备破解不是破坏，目的也是为了让工控系统运转起来，只是属于非授权运转。...不过细思极恐，每一个工控设备破解的背后就藏着一个或者数个漏洞，利用漏洞既可以让设备非授权运转，也可以让危害持续提升。 精彩推荐
所以公钥/私钥体系的应用主要有两种: • 加密数据 例如现在 A 要给 B 发送数据，他就先用 B 的公钥加密消息 (因为公钥是公开的，人人都可以有的)，然后发送给 B，即使是广播发送也无所谓，因为只有...2、DNSSEC 中公钥私钥的应用 在传统的 DNS 系统中，各种 A 记录、CNAME 记录、MX 记录、统称为 RR(Resource Record )，这些 RR 一旦 DNS 服务器发送给解析器
公司发展成熟的标志在于是否拥有自己的数据中心。有些企业的数据中心集中在公司的一层或两层，而有的企业则是分散在多个地方，以实现完全冗余。
最近一直在思考怎么跟零基础的人讲PLC，也就是当你面对一个非工控安全人时，怎么让他对PLC感兴趣，然后慢慢的带着学习PLC。思考了很多，先整理了这篇东西。
IRTeam工控安全红队-剑思庭 今天分享一个IRTeam工控安全红队自己搭建的工控PLC的研究环境，为了让工控安全研究人员，更加贴近真实的工控环境，这次IRTeam采用著名德国3S公司的Codesys...这次搭建软PLC的操作系统采用ubuntu v18.04的Linux系统，PLC内核采用Codesys的linux版本runtime demo版本，连接为：https://store.codesys.com.../softplc/codesys-control-for-linux-sl.html#All%20versions 考虑到主要是学习漏洞的复现，采用了3.5.13老版本，这个版本存在一些RCE漏洞。...在工具-update linux，选择查看PLC控制，在IP地址中填写PLC虚拟机的IP，然后点击scan按钮，看看是否可以通过二层查找到这个PLC。对于要求PLC的密码填入上上述的密码。...至此Codesys工控环境已经搭建起来，大家就可以来做一些环境的熟悉和学习，以及协议逆向和漏洞复现工作了。
商业的本质在于买卖，销售的任务和职责是促进达成买卖这个交易，工控销售在一个商业环节中的作用以及交易完成之后的跟踪。既然现在又谈到这么大这么宏观的一个问题，那很有必要细细探索工控销售存在的宏观背景。...同时这些产品各行各业的客户、实际应用效果评估、权威机构的点评建议。...工控的发展，到最后会越来越回归到其本源，回归技术本身，回归服务本身。到时候，也许可能会少一些波澜，多一分平静。少一分释然，多一分坦然。...PS： 这篇文章思索了有一段时间，既然标题是论工控销售的存在性，那我必须尝试着去解释为什么现在的工控行业是这样，尝试着去站在大的行业背景来看未来工控行业的发展，尝试着从商业的本质出发，来理解销售环节，...离开工控行业已经有一段时间，重新适应了现在的生活轨迹，越来越感觉工控真的变得遥远。奈何心里总有这么一个情愫，说起来很微妙，之前又爱又恨，现在又时不时的回想，尝试着去理解。
6.2振荡逻辑 在实际应用中，我们往往要用到断续输出的信号，例如标准的0.5-10Hz的信号，可以在控制器的时钟存储器设置，时钟存储器是按 1:1 占空比周期性改变二进制状态的位存储器。...结束语 编写应用程序时，使用频率最高的是基本指令，使用也是最灵活的。初学者要从学习这些简单的指令和常用的控制逻辑程序入手，逐渐了解其他各种指令的功能和编写更深的控制逻辑程序。...，大禹工控安全实验室始终坚持在工业控制系统安全领域进行探索和研究。...IRTeam工控安全红队 属于民间工业安全组织，由经验丰富的工控安全研究员组成，一直在学习和研究最新的工控漏洞及漏洞利用和防护，同时开发了Kali ICS工控渗透平台能够提供全方位的工控漏洞挖掘和渗透测试...在工控的协议安全、HMI安全、工业云安全等领域有着丰富的经验和成果。
因为有大量工控软件的后门以及系统里被捆绑安装的木马，会让你的工控机开启很多通讯端口，而这些通讯端口则是自动连接外部IP或者某个网站等等。...那么今天就用一个免费的小软件，来彻底检查你的工控机，开放了哪些隐藏端口，外联哪些IP？这个软件是用go语言开发的，可以运行在64位的windows系统，也不需要安装直接运行就好了。...打开这个文件就可以看到你的工控机里，到底有哪些程序开了哪些端口，同时他们都连接哪些IP地址一目了然。 为了让大家看的更清楚一些，我把其中一行的信息copy出来，就可以看到包含了哪些项目。
工控网络区域分段是缓解边界违规以及防止故意和意外OT网络事件蔓延的有效方法。但大多数安全厂商只是告诉你，按照风险等级或者产线通过物理或VLAN来划分。...但由于零信任对于原生安全设备和组件具有很高的依赖性，而OT厂商之间还没有任何零信任中使用策略和协议的通用性，造成客户工控系统部署零信任难上加难，甚至会影响到实际的业务。...但OT分段过于颗粒化，单纯为了安全而分段，又会造成对工控业务的阻碍。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
