搜索

[14905] 2019-12-06_工控安全入门之攻与防

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2019-12-06_工控安全入门之攻与防 工 控 安 全 入 门 之 攻 与 防 P a r a d 0 x   F r e e B u f   2 0 1 9 - 1 2 - 0 6 0 X 0 0   工 控 安 全 案 例 工 控 安 全 案 例 2 0 1 0 年 年 6 月 伊 朗 核 电 站 月 伊 朗 核 电 站 “ 震 网 震 网 ( S t u x n e t ) ” 事 件 事 件 2 0 1 0   年 年   6   月 ， 一 个 名 为 月 ， 一 个 名 为   S t u x n e t 处 于 休 眠 状 态 的 病 毒 潜 伏 在 伊 朗 的 铀 浓 缩 设 施 网 络 中 ， 处 于 休 眠 状 态 的 病 毒 潜 伏 在 伊 朗 的 铀 浓 缩 设 施 网 络 中 ， S t u x n e t 在 位 于 纳 坦 兹 的 离 心 机 中 被 激 活 ， 控 制 了 在 位 于 纳 坦 兹 的 离 心 机 中 被 激 活 ， 控 制 了 3 0 % 的 纳 坦 兹 设 施 的 计 算 的 纳 坦 兹 设 施 的 计 算 机 ， 致 使 伊 朗 暂 时 关 闭 了 核 设 施 和 核 电 厂 ， 震 网 病 毒 感 染 了 全 球 超 过 机 ， 致 使 伊 朗 暂 时 关 闭 了 核 设 施 和 核 电 厂 ， 震 网 病 毒 感 染 了 全 球 超 过 2 0 万 台 电 脑 ， 摧 毁 了 伊 朗 浓 缩 铀 工 厂 五 分 之 一 的 离 心 机 。 震 网 病 毒 的 感 染 途 经 是 通 过 万 台 电 脑 ， 摧 毁 了 伊 朗 浓 缩 铀 工 厂 五 分 之 一 的 离 心 机 。 震 网 病 毒 的 感 染 途 经 是 通 过 U 盘 传 盘 传 播 ， 然 后 修 改 播 ， 然 后 修 改 P L C 控 制 软 件 代 码 ， 使 控 制 软 件 代 码 ， 使 P L C 向 用 于 分 离 浓 缩 铀 的 离 心 机 发 出 错 误 的 命 令 。 向 用 于 分 离 浓 缩 铀 的 离 心 机 发 出 错 误 的 命 令 。 土 耳 其 原 油 输 送 管 道 爆 炸 事 件 ： 土 耳 其 原 油 输 送 管 道 爆 炸 事 件 ： 2 0 1 4 年 1 2 月 ， 土 耳 其 境 内 ， 由 伊 拉 克 向 土 耳 其 输 送 原 油 的 输 油 管 道 爆 炸 。 为 监 控 从 里 海 通 向 地 中 海 的 1 0 9 9 英 里 的 石 油 管 道 内 的 每 一 步 ， 这 条 管 道 内 安 装 了 探 测 器 和 摄 像 头 ， 然 而 管 道 爆 炸 破 坏 前 前 ， 却 没 有 引 发 一 个 遇 险   信 号 ， 原 因 是 黑 客 关 闭 了 警 报 、 切 断 了 通 信 的 同 时 给 管 道 内 原 有 大 幅 增 压 。 乌 克 兰 电 网 乌 克 兰 电 网 B l a c k E n g e r y 病 毒 事 件 病 毒 事 件 : 2 0 1 5 年 1 2 月 2 3 日 ， 乌 克 兰 电 网 遭 网 络 攻 击 ，   受   影 响 家 庭 7 0 万 户 ， 这 是 有 史 以 来 首 次 导 致 大 规 模   停 电 的 网 络 攻 击 。 以 B l a c k E n e r g y 等 相 关 恶 意 代 码 为 主 要 攻 击 工 具 ， 以 邮 件 发 送 恶 意 代 码 载 荷 为 最 终 攻 击 的 直 接 突 破 入 口 ， 通 过 远 程 控 制 S C A D A 节 点 下 达 指 令 为 断 电 手 段 ， 以 摧 毁 破 坏 S C A D A 系 统 实 现 迟 滞 恢 复 和 状 态 致 盲 ， 以 D D o S   作 为 干 扰 ， 最 后 达 成 长 时 间 停 电 并 制 造 社 会 混 乱 的 具 有 信 息 战 水 准 的 网 络 攻 击 事 件 。
2 0 1 7 年 年 W a n n a C r y 病 毒 席 卷 全 球 ， 中 石 油 病 毒 席 卷 全 球 ， 中 石 油 2 万 多 座 加 油 站 断 网 万 多 座 加 油 站 断 网 W a n n a C r y 勒 索 病 毒 蔓 延 全 球 ， 感 染 了 1 5 0 个 国 家 的 3 0 多 万 台 计 算 机 。 中 国 中 石 油 公 司 超 过 2 万 座 加 油 站 也 受 到 攻 击 ， 在 断 网 约 3 6 小 时 左 右 才 慢 慢 恢 复 。 2 0 1 8 年 年 1 月 熔 断 月 熔 断 ( M e l t d o w n ) 和 幽 灵 和 幽 灵 ( S p e c t r e ) 两 大 新 型 漏 洞 ， 思 科 西 门 子 多 款 工 业 交 换 机 受 影 响 两 大 新 型 漏 洞 ， 思 科 西 门 子 多 款 工 业 交 换 机 受 影 响 “ 熔 断 ” ( M e l t d o w n ) 和 “ 幽 灵 ” ( S p e c t r e ) 两 大 新 型 漏 洞 通 过 攻 击 获 取 数 据 、 读 取 内 核 内 存 影 响 A M D 、 A R M 、 I n t e l 系 统 和 处 理 器 等 设 备 ， 思 科 8 0 0 系 列 集 成 多 业 务 路 由 器 和 工 业 以 太 网 4 0 0 0 系 列 交 换 机 以 及 西 门 子 工 业 设 备 已 确 认 受 到 影 响 。 2 0 1 8 年 年 2 月 欧 洲 废 水 处 理 服 务 器 被 恶 意 软 件 入 侵 ： 月 欧 洲 废 水 处 理 服 务 器 被 恶 意 软 件 入 侵 ： 接 入 欧 洲 废 水 设 施 运 营 技 术 网 络 的 服 务 器 遭 遇 加 密 货 币 采 矿 恶 意 软 件 入 侵 ， 拖 垮 废 水 处 理 设 备 中 的 H M I 服 务 器 C P U ， 导 致 欧 洲 废 水 处 理 设 备 服 务 器 瘫 痪   。
2 0 1 8 年 年 4 月 美 国 天 然 气 输 气 管 道 公 司 遭 到 攻 击 ： 月 美 国 天 然 气 输 气 管 道 公 司 遭 到 攻 击 ： 美 国 4 家 天 然 气 输 气 管 道 公 司 遭 供 应 链 攻 击 ， 导 致 与 客 户 通 信 系 统 被 关 闭 。 2 0 1 8 年 年 6 月 三 一 重 工 泵 车 失 踪 案 ： 月 三 一 重 工 泵 车 失 踪 案 ： 通 过 源 代 码 找 到 远 程 监 控 系 统 的 漏 洞 ， 解 锁 设 备 ， 损 失 1 0 亿 元 。 2 0 1 8 年 年 8 月 月 3 日 ， 台 积 电 感 染 日 ， 台 积 电 感 染 W a n n a C r y 病 毒 病 毒 台 积 电 位 于 台 湾 新 竹 科 学 园 区 的 1 2 英 寸 晶 圆 厂 和 营 运 总 部 的 部 分 生 产 设 备 受 到 魔 窟 勒 索 病 毒 W a n n a C r y 勒 索 病 毒 的 一 个 变 种 感 染 ， 具 体 现 象 是 电 脑 蓝 屏 ， 锁 各 类 文 档 、 数 据 库 ， 设 备 宕 机 或 重 复 开 机 。 几 个 小 时 之 内 ， 台 积 电 位 于 台 中 科 学 园 区 的 F a b   1 5 厂 ， 以 及 台 南 科 学 园 区 的 F a b   1 4 厂 也 陆 续 被 感 染 ， 这 代 表 台 积 电 在 台 湾 北 、 中 、 南 三 处 重 要 生 产 基 地 ， 同 步 因 为 病 毒 入 侵 而 导 致 生 产 线 停 摆 ， 损 失 高 达 2 6 亿 ， 发 生 该 事 件 的 原 因 为 新 机 台 接 入 时 ， 未 进 行 隔 离 ， 确 认 无 病 毒 ， 直 接 联 网 ， 所 有 机 台 生 产 程 序 放 在 云 端 ， 每 次 生 产 需 要 重 新 下 发 安 装 ， 为 提 高 效 率 ， 取 消 了 各 厂 区 间 的 防 火 墙 ， 主 机 设 备 及 系 统 过 于 陈 旧 ， 未 进 行 升 级 ， 未 安 装 防 病 毒 软 件 。
2 0 1 9 年 年 3 月 ， 委 内 瑞 拉 国 内 大 部 分 地 区 停 电 月 ， 委 内 瑞 拉 国 内 大 部 分 地 区 停 电 委 内 瑞 拉 发 生 全 国 范 围 的 大 规 模 停 电 ， 首 都 加 拉 加 斯 以 及 其 他 大 部 分 地 区 陷 入 一 篇 漆 黑 ， 全 国 1 8 个 州 电 力 供 应 中 断 ， 仅 有 5 个 州 幸 免 ， 此 次 突 发 的 电 力 系 统 崩 溃 没 有 任 何 预 兆 。 停 电 给 委 内 瑞 拉 带 来 了 重 大 损 失 ， 全 国 交 通 瘫 痪 ， 地 铁 系 统 关 闭 ， 医 院 手 术 中 断 ， 所 有 通 讯 线 路 中 断 ， 航 班 无 法 正 常 起 降 。 2 0 1 9 年 年 7 月 ， 纽 约 停 电 月 ， 纽 约 停 电 4 个 小 时 个 小 时 美 方 报 导 称 : 伊 朗 革 命 卫 队 信 息 战 部 队 成 功 的 突 破 了 美 国 信 息 战 部 队 的 围 堵 ， 闯 入 了 纽 约 市 三 十 多 个 变 电 站 的 控 制 中 心 ， 并 对 控 制 中 心 进 行 信 息 站 破 坏 ， 导 致 了 纽 约 全 城 大 约 4 个 小 时 的 停 电 。 这 是 几 十 年 来 的 第 一 次 大 规 模 停 电 造 成 混 乱 。 0 X 0 1 工 控 系 统 漏 洞 存 在 现 状 和 不 足 工 控 系 统 漏 洞 存 在 现 状 和 不 足 目 前 工 控 系 统 安 全 与 传 统 I T 系 统 安 全 不 同 有 以 下 几 点 原 因 ： 一 、 从 安 全 优 先 级 来 说 一 、 从 安 全 优 先 级 来 说 : 1 . 工 控 系 统 网 络 安 全 焦 点 问 题 是 生 产 过 程 稳 定 可 靠 ， 强 调 的 是 可 用 性 ， 不 能 停 产 ， 不 能 发 生 生 产 安 全 事 故 。
2 . 工 控 系 统 网 络 通 讯 协 议 不 同 ， 大 量 的 工 控 系 统 采 用 私 有 协 议 。 3 . 系 统 运 行 环 境 不 同 ， 工 控 系 统 运 行 环 境 相 对 落 后 ， 对 系 统 稳 定 性 要 求 高 。 4 . 工 控 系 统 安 全 不 是 按 照 网 络 安 全 顺 序 排 序 ， 而 是 可 用 性 最 重 要 ， 完 整 性 和 机 密 性 在 后 ， 故 相 对 于 传 统 I T 系 统 的 优 先 级 由 机 密 性 > 完 整 性 > 可 用 性 来 说 ， 工 控 系 统 安 全 恰 恰 相 反 ， 工 控 系 统 优 先 级 为 可 用 性 > 完 整 性 > 机 密 性 。 二 、 从 防 病 毒 软 件 来 说 ： 二 、 从 防 病 毒 软 件 来 说 ： 1 . 工 控 网 络 通 常 不 允 许 连 接 互 联 网 ， 不 具 备 及 时 更 新 病 毒 库 的 条 件 。 2 . 工 业 控 制 系 统 通 常 不 允 许 在 生 产 运 行 期 间 进 行 系 统 升 级 。 3 . 病 毒 误 杀 在 工 业 控 制 系 统 中 可 能 产 生 致 命 的 后 果 ， 所 以 导 致 现 在 大 量 工 作 站 处 于 无 防 护 状 态 。 三 、 从 传 统 防 护 设 备 来 说 （ 如 三 、 从 传 统 防 护 设 备 来 说 （ 如 I D S / I P S : ） ： ） ： 1 . 工 业 控 制 系 统 通 常 不 允 许 在 运 行 期 间 进 行 系 统 升 级 。 2 . 工 控 网 络 通 常 不 允 许 连 接 互 联 网 ， 不 具 备 及 时 更 新 攻 击 库 的 条 件 。 3 . I D S 的 高 误 报 率 一 直 是 制 约 它 广 泛 应 用 的 主 要 因 素 。 4 . I P S 为 了 降 低 误 报 ， 很 大 程 度 上 是 以 牺 牲 检 出 率 为 代 价 。 四 、 工 控 安 全 当 下 趋 势 四 、 工 控 安 全 当 下 趋 势 工 业 系 统 、 工 业 网 络 大 多 以 “ 物 理 隔 离 ” 为 核 心 安 全 手 段 随 着 工 控 安 全 行 业 的 蓬 勃 发 展 ， 随 着 人 工 智 能 、 大 数 据 、 云 计 算 等 新 一 代 信 息 技 术 的 迅 速 发 展 ， 新 技 术 的 应 用 使 得 原 来 封 闭 的 工 业 控 制 系 统 网 络 越 来 开 放 ， 尤 其 是 “ 两 化 融 合 ” 的 深 入 以 及 “ 工 业 4 . 0 ” 、 “ 中 国 制 造 2 0 2 5 ” 等 战 略 的 推 进 ， 关 键 基 础 设 施 逐 渐 开 始 采 用 以 太 网 、 通 用 协 议 、 无 线 设 备 、 远 程 配 置 等 。 在 互 联 互 通 、 纵 向 集 成 等 新 的 生 产 模 式 下 ， 关 键 基 础 设 施 正 逐 渐 暴 露 于 互 联 网 中 ， 工 控 系 统 下 的 安 全 问 题 所 包 含 的 软 件 隐 患 、 网 络 边 界 隐 患 、 环 境 和 硬 件 隐 患 等 问 题 ， 以 及 工 控 系 统 的 网 络 安 全 协 议 问 题 ， 如 操 作 系 统 的 落 后 、 补 丁 的 更 新 不 及 时 、 缓 冲 区 溢 出 问 题 、 拒 绝 服 务 漏 洞 、 关 键 设 备 没 有 冗 余 备 份 ， 不 安 全 的 远 程 访 问 I C S 组 件 等 问 题 带 来 的 安 全 隐 患 问 题 。 工 控 系 统 漏 洞 发 现 数 量 与 日 俱 增 ， 为 网 络 攻 击 以 及 病 毒 的 滋 生 与 传 播 创 造 了 适 宜 环 境 ， 如 以 勒 索 软 件 为 代 表 的 新 型 恶 意 软 件 不 断 出 现 ， 对 工 业 系 统 安 全 运 营 构 成 威 胁 。 针 对 工 业 领 域 的 网 络 攻 击 呈 组 织 化 、 递 增 化 发 展 ， 且 攻 击 方 式 呈 现 多 样 性 。 0 X 0 2   工 控 蜜 罐 工 控 蜜 罐 C O N P O T   I C S / S C A D A 搭 建 搭 建 1 、 、 C o n p o t 介 绍 介 绍 为 了 更 好 地 学 习 工 控 相 关 知 识 ， 我 们 使 用 了 C o n p o t 进 行 搭 建 ， C o n p o t 是 G l a s t o p f 下 一 个 开 源 的 I C S / S C A D A 蜜 罐 系 统 ， 工 具 可 以 实 现 M o d B u s   S N M P 等 P L C 的 外 部 子 站 服 务 的 模 拟 仿 真 。 C o n p o t 是 一 个 部 署 在 服 务 端 的 低 交 互 I C S 蜜 罐 ， 能 够 快 速 地 部 署 、 修 改 和 拓 展 。 开 发 者 通 过 提 供 一 系 列 的 通 用 工 控 协 议 ， 使 得 我 们 能 够 非 常 快 速 地 在 我 们 的 系 统 上 构 建 一 套 复 杂 的 工 控 基 础 设 施 用 于 欺 骗 未 知 的 攻 击 者 。 C o n p o t 一 共 支 持 b a c n e t 、 e n i p 、 g u a r d i a n _ a s t 、 i p m i 、 k a m s t r u p 、 m i s c 、 m o d b u s 、 s 7 c o m m 和 s n m p 等 1 0 个 协 议 。 协 议 协 议 介 绍 介 绍 b a c n e t 用 于 智 能 建 筑 的 通 信 协 议 e n i p 基 于 通 用 工 业 协 议 i p m i 智 能 平 台 管 理 接 口 ， 可 以 智 能 地 监 视 、 控 制 和 自 动 回 报 大 量 服 务 器 的 运 作 状 况 m o d b u s 一 种 串 行 通 信 协 议 s 7 c o m m 西 门 子 S 7 通 讯 协 议 簇 里 的 一 种 s n m p 简 单 的 网 络 管 理 协 议 h t t p 超 文 本 传 输 协 议 2 、 蜜 罐 、 蜜 罐 搭 建 方 法 搭 建 方 法 注 意 ： 使 用 d o c k e r 安 装 后 的 d o c k e r 不 是 直 接 在 c o n p o t 目 录 下 ， 而 应 该 在 / h o m e / c o n p o t / . l o c a l / b i n 下 。 三 种 安 装 方 式 ： -   P r e - B u i l d 镜 像 ：     （ 1 ） d o c k e r   p u l l   h o n e y n e t / c o n p o t     （ 2 ） d o c k e r   r u n   - i t   - p   8 0 : 8 0   - p   1 0 2 : 1 0 2   - p   5 0 2 : 5 0 2   - p   1 6 1 : 1 6 1 / u d p   - - n e t w o r k = b r i d g e   h o n e y n e t / c o n p o t : l a t e s t   / b i n / s h     （ 3 ） c o n p o t   - - t e m p l a t e   d e f a u l t     （ 4 ） 访 问 h t t p : / / M Y _ I P _ A D D R E S S -   从 源 代 码 构 建 D o c k e r 映 像     （ 1 ） g i t   c l o n e   h t t p s : / / g i t h u b . c o m / m u s h o r g / c o n p o t . g i t     （ 2 ） c d   c o n p o t     （ 3 ） d o c k e r   b u i l d   - t   c o n p o t   .     （ 4 ） d o c k e r   r u n   - i t   - p   8 0 : 8 0   - p   1 0 2 : 1 0 2   - p   5 0 2 : 5 0 2   - p   1 6 1 : 1 6 1 / u d p   - - n e t w o r k = b r i d g e   c o n p o t       （ 5 ） 访 问 h t t p : / / M Y _ I P _ A D D R E S S   - 从 源 代 码 构 建 并 使 用 d o c k e r - c o m p o s e 运 行   （ 1 ） 安 装 d o c k e r - c o m p o s e   （ 2 ） g i t   c l o n e   h t t p s : / / g i t h u b . c o m / m u s h o r g / c o n p o t . g i t   （ 3 ） c d   c o n p o t / d o c k e r   （ 4 ） d o c k e r - c o m p o s e   b u i l d   （ 5 ） d o c k e r - c o m p o s e   u p     （ 6 ） d o c k e r - c o m p o s e   u p   - d     （ 7 ） 访 问 h t t p : / / M Y _ I P _ A D D R E S S -   u b u n t u 安 装     （ 1 ） s u d o   a p t - g e t   i n s t a l l   l i b s m i 2 l d b l   s n m p - m i b s - d o w n l o a d e r   p y t h o n - d e v   l i b e v e n t - d e v   l i b x s l t 1 - d e v   l i b x m l 2 - d e v
3 、 搭 建 过 程 、 搭 建 过 程 这 里 我 使 用 了 从 源 代 码 构 建 并 使 用 d o c k e r - c o m p o s e 进 行 蜜 罐 搭 建 : （ 1 ） g i t   c l o n e （ 2 ） c d   c o n p o t / d o c k e r   后 执 行 d o c k e r - c o m p o s e   b u i l d （ 3 ） d o c k e r - c o m p o s e   u p （ 4 ） 访 问 0 X 0 3 工 控 系 统 漏 洞 利 用 框 架 ： 工 控 系 统 漏 洞 利 用 框 架 ： 1 、 框 架 介 绍 ： 、 框 架 介 绍 ：     （ 1 ） s u d o   a p t - g e t   i n s t a l l   l i b s m i 2 l d b l   s n m p - m i b s - d o w n l o a d e r   p y t h o n - d e v   l i b e v e n t - d e v   l i b x s l t 1 - d e v   l i b x m l 2 - d e v     （ 2 ） p i p   i n s t a l l   c o n p o t     （ 3 ） 访 问 h t t p : / / M Y _ I P _ A D D R E S S
工 控 I S F ( I n d u s t r i a l   e x p l o i t   F r a m e w o r k ) 是 一 个 基 于 P y t h o n 的 工 控 系 统 漏 洞 利 用 框 架 ， 整 体 类 似 于 m e t a s p l o i t 框 架 ， 我 们 使 用 该 框 架 配 合 以 上 蜜 罐 环 境 进 行 演 示 。 工 控 协 议 客 户 端 名 称 名 称 路 径 路 径 描 述 描 述 m o d b u s _ t c p _ c l i e n t i c s s p l o i t   /   c l i e n t s   /   m o d b u s _ t c p _ c l i e n t . p y M o d b u s - T C P 客 户 端 工 具 w d b 2 _ c l i e n t i c s s p l o i t   /   c l i e n t s   /   w d b 2 _ c l i e n t . p y W d b R P C 版 本 2 客 户 端 工 具 （ V x w o r k s   6 . x ） s 7 _ c l i e n t i c s s p l o i t   /   c l i e n t s   /   s 7 _ c l i e n t . p y s 7 c o m m 客 户 端 工 具 （ S 7   3 0 0 / 4 0 0   P L C 漏 洞 利 用 模 块 名 称 名 称 路 径 路 径 描 述 描 述 s 7 _ 3 0 0 _ 4 0 0 _ p l c _ c o n t r o l e x p l o i t s   /   p l c s   /   s i e m e n s   /   s 7 _ 3 0 0 _ 4 0 0 _ p l c _ c o n t r o l . p y S 7 - 3 0 0   /   4 0 0   P L C 启 停 脚 本 s 7 _ 1 2 0 0 _ p l c _ c o n t r o l e x p l o i t s   /   p l c s   /   s i e m e n s   /   s 7 _ 1 2 0 0 _ p l c _ c o n t r o l . p y S 7 - 1 2 0 0   P L C 启 停 / 重 置 v x w o r k s _ r p c _ d o s e x p l o i t s   /   p l c s   /   v x w o r k s   /   v x w o r k s _ r p c _ d o s . p y V x w o r k s   R P C 远 程 拒 绝 服 务 （ C V E - 2 0 1 5 - 7 5 9 9 ） q u a n t u m _ 1 4 0 _ p l c _ c o n t r o l e x p l o i t s   /   p l c s   /   s c h n e i d e r   /   q u a n t u m _ 1 4 0 _ p l c _ c o n t r o l . p y q u a n t u m _ 1 4 0 _ p l c _ c o n t r o l . p y   施 耐 德 Q u a n t u m   1 4 0 系 列 P L C 启 停 脚 本 c r a s h _ q n x _ i n e t d _ t c p _ s e r v i c e e x p l o i t s   /   p l c s   /   q n x   /   c r a s h _ q n x _ i n e t d _ t c p _ s e r v i c e . p y Q N X   I n e t d   T C P 服 务 崩 溃 q c o n n _ r e m o t e _ e x e c e x p l o i t s   /   p l c s   /   q n x   /   q c o n n _ r e m o t e _ e x e c . p y q c o n n _ r e m o t e _ e x e c . p y   Q N X   Q C O N N 远 程 代 码 执 行 p r o f i n e t _ s e t _ i p e x p l o i t s   /   p l c s   /   s i e m e n s   /   p r o f i n e t _ s e t _ i p . p y P r o f i n e t   D C P 设 备 I P 配 置 扫 描 模 块 名 称 名 称 路 径 路 径 描 述 描 述 p r o f i n e t - d c p - s c a n s c a n n e r s / p r o f i n e t - d c p - s c a n . p y P r o f i n e t   D C P   扫 描 器 v x w o r k s _ 6 _ s c a n s c a n n e r s / v x w o r k s _ 6 _ s c a n . p y V x w o r k s   6 . x   扫 描 器 s 7 c o m m _ s c a n s c a n n e r s / s 7 c o m m _ s c a n . p y S 7 c o m m   扫 描 器 e n i p _ s c a n s c a n n e r s / e n i p _ s c a n . p y E t h e r n e t I P   扫 描 器 I C S   协 议 模 块   ( 使 用 S c a p y 编 写 ) 这 些 协 议 模 块 能 够 与 其 他 F u z z 框 架 进 行 结 合 ， 具 体 F u z z 模 糊 测 试 相 关 内 容 ， 可 以 参 考 团 队 专 栏 小 伙 伴 文 章 《 基 于 P e a c h 的 M o d b u s 协 议 模 糊 测 试 》 。 名 称 名 称 路 径 路 径 描 述 描 述 p n _ d c p i c s s p l o i t / p r o t o c o l s / p n _ d c p P r o f i n e t   D C P   协 议 m o d b u s _ t c p i c s s p l o i t / p r o t o c o l s / m o d b u s _ t c p p   M o d b u s   T C P   协 议 w d b r p c 2 i c s s p l o i t / p r o t o c o l s / w d b r p c 2 W D B   R P C   V e r s i o n   2   协 议 s 7 c o m m i c s s p l o i t / p r o t o c o l s / s 7 c o m m . p y S 7 c o m m   协 议 2 、 漏 洞 利 用 框 、 漏 洞 利 用 框 架 搭 建 架 搭 建 1 ） P y t h o n 所 依 赖 环 境 在 个 人 安 装 过 程 中 ， p y t h o n - n m a p ， g n u r e a d l i n e 使 用 p i p 安 装 未 成 功 ， 单 独 下 载 相 关 依 赖 包 进 行 安 装 安 装 方 式 ： 1 ) g i t   c l o n e   h t t p s : / / g i t h u b . c o m / d a r k - l b p / i s f / 2 ) c d   i s f 3 ) p y t h o n   i s f . p y   启 动 安 装 完 成 后 ， 使 用 p y t h o n   i s f . p y ， 启 动 框 架 ， 如 下 图 所 示 ： 由 于 扫 描 和 攻 击 操 作 仅 模 块 不 同 ， 所 以 我 们 直 接 使 用 西 门 子 p l c 漏 洞 利 用 模 块 进 行 攻 击 尝 试 ， 首 先 s h o w   o p t i o n s 参 数 可 以 需 要 设 置 的 相 关 参 数 如 下 图 所 示 ， ： g n u r e a d l i n e   ( O S X   o n l y ) r e q u e s t s p a r a m i k o b e a u t i f u l s o u p 4 p y s n m p p y t h o n - n m a p s c a p y e x p l o i t s / p l c s / s i e m e n s / s 7 _ 3 0 0 _ 4 0 0 _ p l c _ c o n t r o l
此 处 设 置 攻 击 目 标 为 我 们 上 面 搭 建 的 蜜 罐 靶 机 ， 然 后 执 行 攻 击 模 块 ： 查 看 蜜 罐 发 现 收 到 了 来 自 于 攻 击 模 块 数 据 包 。 至 此 ， 一 个 简 单 的 模 拟 攻 击 流 程 结 束 。 0 X 0 4 工 控 资 产 识 别 及 发 现 工 控 资 产 识 别 及 发 现 1 . 网 络 空 间 搜 索 ： 网 络 空 间 搜 索 ： 以 以 下 案 例 简 单 介 绍 几 个 网 络 空 间 安 全 搜 索 引 擎 ， 排 名 不 分 先 后 ， 若 想 了 解 更 多 资 料 ， 请 至 ” T i d e S e c 安 全 团 队 “ 专 栏 查 看 。 F O F A - 网 络 空 间 安 全 搜 索 引 擎 网 络 空 间 资 产 检 索 系 统 （ F O F A ） 是 世 界 上 数 据 覆 盖 更 完 整 的 I T 设 备 搜 索 引 擎 ， 拥 有 全 球 联 网 I T 设 备 更 全 的 D N A 信 息 。 探 索 全 球 互 联 网 的 资 产 信 息 ， 进 行 资 产 及 漏 洞 影 响 范 围 分 析 、 应 用 分 布 统 计 、 应 用 流 行 度 态 势 感 知 等 。 例 如 搜 索 全 球 范 围 内 ， 端 口 为 1 0 2 协 议 为 S 7 的 网 络 空 间 资 产 p o r t = ” 1 0 2 ”   & &   p r o t o c o l = = ” s 7 ” s e t   t a r g e t   1 9 2 . 1 6 8 . 0 . 1 0 5         r u n
Z o o m E y e - 网 络 空 间 搜 索 引 擎 钟 馗 之 眼 网 络 空 间 搜 索 引 擎 是 国 内 安 全 公 司 知 道 创 宇 开 发 的 网 络 空 间 搜 索 引 擎 ， 通 过 这 个 搜 索 引 擎 开 放 他 们 的 海 量 数 据 库 ， 包 括 操 作 系 统 ， W e b 服 务 ， 服 务 端 语 言 ， W e b 开 发 框 架 ， W e b 应 用 ， 前 端 库 及 第 三 方 组 件 等 等 ， 结 合 N M A P 大 规 模 扫 描 结 果 进 行 整 合 。 例 如 搜 索 全 球 范 围 内 ， 端 口 为 1 0 2 协 议 为 S 7 的 网 络 空 间 资 产 p o r t : 1 0 2   + a p p : ” S i e m e n s   S 7   P L C ” S h o d a n - 物 联 网 的 搜 索 引 擎 相 对 于 Z o o m E y e ， S h o d a n 更 侧 重 于 主 机 层 面 ， 作 为 一 个 针 对 网 络 设 备 的 搜 索 引 擎 ， 它 可 以 在 极 短 的 时 间 内 在 全 球 设 备 中 搜 索 到 你 想 找 的 设 备 信 息 ， 此 外 S h o d a n 是 世 界 上 第 一 个 针 对 I n t e r n e t 连 接 设 备 的 搜 索 引 擎 。 例 如 搜 索 全 球 范 围 内 ， 端 口 为 1 0 2 协 议 为 S 7 的 网 络 空 间 资 产 m o d u l e :   s 7   p o r t : 1 0 2 ” 2 . n m a p 脚 本 脚 本 N m a p 是 一 款 开 源 免 费 的 网 络 发 现 （ N e t w o r k   D i s c o v e r y ） 和 安 全 审 计 （ S e c u r i t y   A u d i t i n g ） 工 具 。 软 件 名 字 N m a p 是 N e t w o r k   M a p p e r 的 简 称 。 N m a p 最 初 是 由 F y o d o r 在 1 9 9 7 年 开 始 创 建 的 。 随 后 在 开 源 社 区 众 多 的 志 愿 者 参 与 下 ， 该 工 具 逐 渐 成 为 最 为 流 行 安 全 必 备 工 具 之 一 。 一 般 情 况 下 ， N m a p 用 于 列 举 网 络 主 机 清 单 、 管 理 服 务 升 级 调 度 、 监 控 主 机 或 服 务 运 行 状 况 。 N m a p 可 以 检 测 目 标 机 是 否 在 线 、 端 口 开 放 情 况 、 侦 测 运 行 的 服 务 类 型 及 版 本 信 息 、 侦 测 操 作 系 统 与 设 备 类 型 等 信 息 。 我 们 利 用 N m a p 脚 本 可 以 对 S 7 、 m o d b u s 的 p l c 设 备 进 行 详 细 扫 描 探 测 。 N m a p 默 认 安 装 在 W i n d o w s 环 境 下 的 脚 本 位 置 ：
C : P r o g r a m   F i l e s   ( x 8 6 ) N m a p s c r i p t s ， 首 先 我 们 将 自 己 收 集 有 关 工 控 扫 描 脚 本 复 制 到 s c r i p t s 目 录 下 ， 如 下 图 所 示 ： 以 下 为 N m a p 脚 本 参 数 的 规 则 ： 以 下 为 N m a p 脚 本 执 行 格 式 ： 探 测 s 7 协 议 的 设 备 详 细 信 息 ： n m a p   - v   - s c r i p t   s 7 - i n f o   1 7 2 . 1 6 . 1 1 1 . 1 6 2   - p   1 0 2 ， 如 下 图 所 示 ： - s C :   等 价 于   – s c r i p t = d e f a u l t ， 使 用 默 认 类 别 的 脚 本 进 行 扫 描 。 – s c r i p t = :   使 用 某 个 或 某 类 脚 本 进 行 扫 描 ， 支 持 通 配 符 描 述 – s c r i p t - a r g s = :   为 脚 本 提 供 默 认 参 数 – s c r i p t - a r g s - f i l e = f i l e n a m e :   使 用 文 件 来 为 脚 本 提 供 参 数 – s c r i p t - t r a c e :   显 示 脚 本 执 行 过 程 中 发 送 与 接 收 的 数 据 – s c r i p t - u p d a t e d b :   更 新 脚 本 数 据 库 – s c r i p t - h e l p = :   显 示 脚 本 的 帮 助 信 息 ， 其 中 部 分 可 以 逗 号 分 隔 的 文 件 或 脚 本 类 别 。 执 行 单 个 脚 本 ： n m a p   – s c r i p t   / p a t h / t o / s c r i p t . n s e 执 行 多 个 脚 本 ： n m a p   – s c r i p t   / p a t h / t o / s c r i p t . n s e , / a n o t h e r / p a t h / s c r i p t 2 . n s e 执 行 文 件 夹 包 含 的 所 有 脚 本 ： n m a p   – s c r i p t / p a t h / t o / f o l d e r /
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理