开展专业的红蓝演练 Part19：CAPTR 安全评估模型（上）在本章节中，作者进行了情景假设，与上一章节中结尾部分的情景做了对比，以便凸显CAPTR 安全评估模型的优势，最后，作者也客观的分析了该模...
11月01日62 views评论scada
演练
开展专业的红蓝演练 Part19：CAPTR 安全评估模型（下）
11月01日62 views评论scada
演练
11月01日62 views评论scada
演练
拧紧网络的“安全阀”
“深入学习贯彻总体国家安全观、增强忧患意识，是每一位公民的责任”。今年的“4·15全民国家安全教育日”以“践行总体国家安全观，统筹发展和安全，统筹传统安全和非传统安全，营造庆祝建党100周年良好氛围”...
04月18日50 views评论scada
网络安全
佛罗里达供水设施被黑为密码安全糟糕所致
近期佛罗里达州供水设施计算机系统遭远程入侵事件又有新消息曝出，揭示关键基础设施缺乏足够安全防护措施的残酷现实。上周五（2月5日），一名黑客远程入侵了佛罗里达州坦帕湾附近奥尔兹马市水厂的SCADA系统，...
02月18日132 views评论远程
黑客
某SCADA的远程代码执行漏洞挖掘与利用
本文为看雪论优秀文章看雪论坛作者ID：wmsuper前 言近年来网络安全形势日渐严峻，国内外都开始对工控安全越来越重视，而工控领域由于常年来对安全的忽视，导致暴露出数量惊人的严重安全漏洞，更为严重的是...
01月22日226 views评论安全
漏洞
工控攻防比赛技术知识点总结与学习资料
专业术语SCADA:数据采集与监视控制系统ICS:工业控制系统DCS:分布式控制系统/集散控制系统PCS:过程控制系统ESD:应急停车系统PLC:可编程序控制器(Programmable Logic ...
12月15日100 views评论ics
system
【10.17】安全帮®每日资讯：黑客利用Metasploit Shellcode攻击Docker API；推特出现大面积故障
安全帮®每日资讯Advantech WebAccess/SCADA 安全漏洞Advantech WebAccess/SCADA是中国台湾研华（Advantech）公司的一套基于浏览器架构的SCADA软...
10月17日161 views评论cnnvd
安全漏洞
某国产SCADA软件安全性分析启示
作者 | 绿盟科技 格物实验室 陈杰背景在大国博弈的时代背景下，国内的工业控制系统需要更多自主可控的软硬件设备，因此有核心技术的国产SCADA/PLC市场占有率得到了快速的提升。然而，随之而...
09月07日228 views评论安全
漏洞
原创 | 某国产SCADA软件安全性分析启示
作者 | 绿盟科技 格物实验室 陈杰背景在大国博弈的时代背景下，国内的工业控制系统需要更多自主可控的软硬件设备，因此有核心技术的国产SCADA/PLC市场占有率得到了快速的提升。然而，随之而...
09月07日204 views评论安全
漏洞
【视频-公开课】SCADA系统安全技术—入侵检测技术
工业控制系统中常见的Dork
工业控制SCADA（Supervisory Control And Data Acquisition,数据采集与监控）系统对工业生产过程进行数据采集、监测和控制，保证工业生产过程的正常运转，它是电力、...
06月07日659 views评论工业
控制系统
SCADA工控系统账号正在地下黑市售卖
最新调查显示，地下论坛正在售卖SCADA工业控 制系统的用户名、密码和其他机密信息。SCADA系统（数据采集与监视控制系统, Supervisory Control and Dat...
11月21日374 views评论攻击
系统
渗透SCADA工控系统过程解析
一直以来，2010年发生的Stuxnet案件被安全专家认为是一场有目的性的网络战争，攻击者使用一个精心设计的恶意软件打击在伊朗核工厂内SCADA系统。 尽管在多数情况下，SCADA工控系统扮演着相当重...
11月21日490 views评论系统
黑客
4