艾默生DeltaV DCS 工业以太网协议逆向

2020年7月31日19:04:301 1,091 views字数 316阅读1分3秒阅读模式

艾默生DeltaV DCS系统中使用了DeltaV协议。与其他DCS系统相比，DeltaV有点类似PLC和DCS系统的组合，但艾默生认为他们是DCS不是PLC。

由于IRTeam并不完全了解协议的详细信息，因此我们从客户现场的DeltaV系统实验中，将网络交换机替换为集线器，并使用wireshark来捕获DeltaV网络的整个网络流量。

协议包分析

DeltaV协议使用UDP端口18507完成的。

dump时发现是通过将另一个协议包装在精简包装程序协议中来实现此版本的DeltaV协议。IRTeam已经在几乎所有其他工业控制器类型中看到了这一点。在此，判断内部协议是用于串行通信的DeltaV协议的版本。

DeltaV数据包的结构是这样：

艾默生DeltaV DCS 工业以太网协议逆向

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。

本文由 admin 发表于 2020年7月31日19:04:30
转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
艾默生DeltaV DCS 工业以太网协议逆向https://cn-sec.com/archives/78794.html
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

评论 1 访客 1

reza 0
2021年2月10日上午4:37 1F
回复

Hi . Could you please include the structure of the udp protocol for sending and receiving data in the article above?
I mean
在此，判断内部协议是用于串行通信的DeltaV协议的
The structure of the DeltaV data packet is as follows

Sorry, the photo you posted is not visible. Thank you

混淆重定向SVG钓鱼邮件技术分析