0x01某华摄像头扫端口时发现一个明文显示账号密码的系统。点击登录，进入后台立刻又跳到主页只要不放包，就一直在后台xss加一http://xxxxxxx:9936/files/res/im...
08月14日26 views评论js
账号密码
记一次接管大量工控设备案例
08月14日26 views评论js
账号密码
08月14日26 views评论js
账号密码
因面临网络威胁，罗克韦尔建议工控设备断网
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士罗克韦尔自动化正在督促客户断开所有无需连接到公开互联网的工控系统，以缓解越权或恶意网络活动。罗克韦尔指出，发布该公告的原因是“全球地理政治紧张局势以及...
05月23日12 views评论奇安信
恶意软件
ctf工控 流量题
奇怪的声音 某工控环境中泄露了某些奇怪的声音，你能获取到flag吗?Flag格式为：flag{}。 给了一张jpg 直接binwalk ICS.mp3打开听一下就是无线电的声音，考虑SSTV来解，要安...
04月26日36 viewsctf工控 流量题已关闭评论ctf
param
工业控制系统 | 信息安全建设思路
1. 工控信息安全概述1.1 工控安全现状随着工业生产对管理和控制一体化的需求日益增强，以及网络、通讯等信息技术的广泛应用，工业控制系统（工控系统）与企业网中的管理信息系统（如MES、ERP）逐渐实现...
03月07日27 views评论信息安全
工业控制系统
工具 | ICS-Tools
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介ICS-Tools是一款工控设备信息识别工具。0x01 功能说明西门...
12月16日43 views评论x
安全研究
演讲议题巡展｜解锁工控设备固件提取的各类方法
KCon 2022 演讲议题巡展火热进行中接下来的一段时间我们将陆续对议题亮点及演讲人进行展示敬请关注PS：议题展示顺序不分先后～为使 KCon 首届云端大会能为大家带来更好的体验，议程还在加紧制定中...
07月07日168 views评论固件
工控安全
【工控安全】Siemens PLC指纹提取方法汇总
随着信息技术和智能制造技术的发展，越来越多的工控厂商如西门子、ABB、研华等在内的各类工业控制设备或系统暴露在互联网的网络空间中，易被黑客利用其设备漏洞进行攻击，引发严重后果。为了对接入互联网内的工控...
04月30日299 views评论ip
端口