KEYONE——三年级小学生

最近在折腾工控协议的仿真模拟，发现国内在这方面的文章还是比较少的，现存的也是零零散散，没找到比较系统的文章，于是发挥信息收集功底（渗透师基本功），一顿Google搜索猛如虎，总算找到了点东西，在此分享给大家，供大家参考。

列举一些可以在工控安全项目中用的攻防演示案例，持续更新......

先简单介绍windows环境下的snort安装和配置，主要是为了下面写工控协议识别snort规则和验证规则做铺垫。

前言

首先是因为接到一个任务：需要对工控常见协议的识别流量进行收集。
项目见：https://github.com/hi-KK/ICS-Protocol-identify （含nse脚本和识别pcap流量）

此项目用来记录使用pyspider爬虫框架爬取工控相关数据(漏洞、预警、安全事件等)

漏洞编号

CVE-2017-16720

公司刚好有此PLC设备，于是利用github上的开源脚本对S7-1200 PLC进行远程启停攻击实验

开局

“ 开局一张图，内容全靠编 ”

这里的nse脚本列表是针对工控协议的