工业控制系统中常见的Dork

工业控制SCADA（Supervisory Control And Data Acquisition,数据采集与监控）系统对工业生产过程进行数据采集、监测和控制，保证工业生产过程的正常运转，它是电力、石油、冶金、天然气、铁路、供水、化工等关系国家命脉的基础产业的神经中枢。

随着计算机技术和网络通信技术应用于工业控制系统，带来了工业控制网络的诸多安全问题，如病毒、信息泄漏和篡改、系统不能使用等。由于SCADA系统安全关乎国民经济和社会生活，有关方面并不愿意披露安全事件，因此现实发生的事件要远远大于已经报道的，业界估计每年未见报道的攻击事件在100至500例之间。近年来，对工业控制系统的攻击呈快速增长趋势，据国外安全专家的报告，2000年以来对工业控制系统的成功攻击数量增长了近10倍，2002年上半年就有70%的能源与电力公司至少经历了一次网络攻击。美国国土安全部2004年发现了1700个SCADA设施存有外部可以攻击的漏洞，这些设施包括化工厂、购物中心、水坝和桥梁等。

从当前网络黑客所掌握的攻击技术来看，存有个人恶意企图的攻击者可能会利用一些大型SCADA系统的安全漏洞获取诸如电力、石油、天然气管道以及其他大型设备的控制权，一旦这些控制权被黑客所掌握，进行致瘫攻击，将使这些国家基础行业的生产蒙受重大损失。

而黑客攻击SCADA系统之前，必先知道其目标设备的类型，所以如下表所示为工业控制系统中常见的Dork：

注：上述图表整理自http://www.critifence.com/scada-dorks-database/。

ZoomEye也推出了工控中的Dork，详细可阅读https://www.zoomeye.org/topic?id=ics_project。

原文来源：湘雪尘奕