纵横网络靶场社区-Modbus协议

注：只是自己学习记录，若有不对的地方请指出

Modbus协议：

黑客通过外网进入一家工厂的控制网络，之后对工控网络中的操作员站系统进行了攻击，最终通过工控协议破坏了正常的业务。我们得到了操作员站在攻击前后的网络流量数据包，我们需要分析流量中的蛛丝马迹，找到FLAG,flag形式为 flag{}

拿到流量分析的文件，观察到他现实读取了线圈和保存寄存器和输入寄存器，读取了离散寄存器，题目介绍到他通过协议破坏了正常的业务，那么就是他通过功能码写入或者修改了寄存器数据，目前学习知道的寄存器的功能码有三个，03，06，16。

03：读取
06：写入单个
16：写入多个

使用wireshark语句查询他是否写入了什么。

语句：modbus.func_code==06

没有06的流量包

在读取功能码16

语句：modbus.func_code==16

可以看到他有写入多个寄存器的行为，而且还返回异常了，查看写入的数据，得到flag：TheModbusProtocolIsFunny!

纵横网络靶场社区-Modbus协议相关推荐

纵横网络靶场社区 Modbus协议
根据题目的提示是要分析Modbus协议,那么就过滤出此协议,再点击长度排序,找到一个长度不一样的包包的末尾就是flag了 flag{TheModbusProtocolIsFunny!}
[纵横网络靶场社区]MMS协议分析
排序一下包的长度,发现一个长度比较突出的TCP的包发现内容是一张base64编码的图片 data:image/png;base64,iVBORw0KGgoAAAANSUhEUgAAAdAAAABiC ...
纵横网络靶场社区 MMS协议分析
排一下包的长度,发现有一个包的长度不正常,点进去看一下内容是一张base64解码的图片把他提取出来 data:image/png;base64,iVBORw0KGgoAAAANSUhEUgAAAdA ...
纵横网络靶场社区工控
纵横网络靶场社区工控 S7COMM协议分析病毒文件恢复 modbus MMS协议分析工控安全取证工业现场应急响应 S7COMM协议分析某10段工控网络中,工业协议中存在异常数据.请通过流量中 ...
纵横网络靶场社区-wp
纵横网络靶场社区(工控安全)-wp https://www.wolai.com/jakie_47/j54AWwKazvALfuYEqyyK5C?theme=light 目前完成了以下题目,因为wola ...
纵横网络靶场社区前四题wp
Modbus协议黑客通过外网进入一家工厂的控制网络,之后对工控网络中的操作员站系统进行了攻击,最终通过工控协议破坏了正常的业务.我们得到了操作员站在攻击前后的网络流量数据包,我们需要分析流量中的蛛丝 ...
纵横网络靶场社区大工UDP协议
方法一: 万能的strings一把梭,找到字符串666c61677b37466f4d3253746b6865507a7d,然后转换进制得到flag,或者加上grep进行查找(这样稍微快一些),指令:s ...
[纵横网络靶场社区]组态软件分析
签到题,test.PCZ用file命令查看发现是zip文件修改后缀为zip,直接解压发现有密码.真加密但是仔细观察发现演示文稿文件夹没有加密,选定解压:直接在整个文件夹下找flag flag{D0 ...
[纵横网络靶场社区]工控安全取证
使用file命令查看capture.log,发现是pcap文件,修改后缀为.pcap 根据题目描述可以理解为两种意思: 一个IP的第四次扫描第四个IP的第一次扫描分析流量包,发现了192.168. ...

纵横网络靶场社区-Modbus协议

Modbus协议：

纵横网络靶场社区-Modbus协议相关推荐

最新文章

热门文章