工控CTF0x01 概述工控其实就是工业控制自动化,实际上是属于自动化的一部分。工业自动化是在工业生产中广泛采用自动控制、自动调整装置,用以代替人工操纵机器和机器体系进行加工生产的趋势。在工业生产自动...
08月06日12 views评论ctf
plc
工控CTF | 44期
08月06日12 views评论ctf
plc
08月06日12 views评论ctf
plc
技术分享 | 迅饶科技 X2Modbus 网关 GetUser 信息泄露漏洞
一、漏洞描述 X2Modbus网关GetUser接口存存在信息泄露漏洞，未经身份验证的攻击者可利用此漏洞获取管理员账号密码等凭证信息登录后台，使系统处于极不安全的状态。 二、复现过程 Fafo：ser...
07月26日13 views评论x
信息泄露漏洞
工业控制系统安全：专家必备测试工具与安全资源概览
工业控制系统（ICS）工具本文介绍了工业控制系统（ICS）安全专家常用的测试工具和安全资源。它涵盖了多种工具，包括网络安全评估、网络拓扑绘制、协议测试、仿真和分析工具，如CSET、GRASSMARLI...
07月20日56 views评论ics
系统安全
ctf工控 流量题
奇怪的声音 某工控环境中泄露了某些奇怪的声音，你能获取到flag吗?Flag格式为：flag{}。 给了一张jpg 直接binwalk ICS.mp3打开听一下就是无线电的声音，考虑SSTV来解，要安...
04月26日24 viewsctf工控 流量题已关闭评论ctf
param
【漏洞复现】迅饶科技 X2Modbus 网关 GetUser 敏感信息泄露
PART.01免责声明安全圈子我最菜（本公众号）的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任...
03月27日54 views评论未经授权
漏洞复现
【漏洞复现】X2Modbus网关信息泄露
免责声明 由于传播、利用本公众号零点安全团队提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号零点安全团队及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，...
03月11日67 views评论信息泄露
漏洞复现
【漏洞复现】X2Modbus网关-GetUser-敏感信息泄露
免责声明此内容仅供技术交流与学习，请勿用于未经授权的场景。请遵循相关法律与道德规范。任何因使用本文所述技术而引发的法律责任，与本文作者及发布平台无关。如有内容争议或侵权，请及时私信我们！漏洞描述X2M...
03月08日52 views评论未经授权
漏洞复现
2023年福建省大学生数据安全大赛初赛部分Writeup
MiscRFID签到ModbusReverseStm32Pwn调皮的复读姬需要复现题目的师傅可以到这里看看https://github.com/CTF-Archives/2023-fjsdxssjan...
10月24日198 views评论payload
writeup
疑GhostSec黑客再出手，攻陷伊朗37个Modbus系统
据名为CyberKnow的推特账户2月10日发帖称，GhostSec黑客在近日支持Iran（OpIran）国内的抗议活动中，再次对Iran的工业系统下手，据其自称已攻陷37个Modbus系统，并使这些...
02月13日52 views评论ip地址
黑客组织
黑客攻击了军方热成像仪军事ICS基础设施网络安全引关注
研究人员发现，网络犯罪分子正在使用默认凭证访问与属于几支国防军的工业控制系统(ICS)有关的产品和软件。Cyble Research & Intelligence Labs(CRIL)的研究人...
02月02日24 views评论网络安全
黑客攻击
Modbus Slave缓冲区溢出漏洞CVE-2022-1068分析与复现
漏洞概述Modbus Slave是一个模拟工业领域通信协议Modbus从站的上位机软件，主要用于测试和调试Modbus从设备。该软件7.4.2以及以前的版本，在注册时，未对注册码长度进行安全检查，存在...
01月09日49 views评论safe
函数
『工控』某工控比赛 Modbus 题目复盘
点击蓝字，关注我们日期：2022-11-17作者：Zero介绍：一场较为魔幻的比赛。1、 前言近日参加了一场甚是魔幻的工控方向比赛，查看排行榜不知道的还以为参加的是某行业赛，其中一道Modbus题目未...
11月18日58 views评论data
数据