freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

首页
关注
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色
报告
专辑
漏洞情报
工控安全

切换到综合排序

精选

信捷PLC编程软件zip slip漏洞：CVE-2021-34605研究
信捷PLC编程软件zip slip漏洞：CVE-2021-34605研究

漏洞

信捷PLC编程软件V3.5.1存在zip slip漏洞，攻击者在打开特殊制作的项目文件时，可获得任意文件写入权限。

安帝Andisec

已有29795人围观 2022-05-19

工控安全之如何黑掉这个世界 原创
工控安全之如何黑掉这个世界

工控安全

来聊聊如何干掉工控设备

FhoeniX42S

已有60763人围观   ·  发现2个不明物体 2022-05-12

水务行业工控系统网络安全防护 原创
水务行业工控系统网络安全防护

工控安全

城市水务主要包括原水、制水、给排水和污水处理等四大环节。

齐安科技QiAn

已有8796人围观 2022-05-10

数字中国车联网赛题设计思路 原创
数字中国车联网赛题设计思路

工控安全

本文由 伽玛实验室-mldwyy小姐姐提供，赛后将该题设计思路及解法公开供大家学习交流。

春秋伽玛

已有28717人围观 2022-04-15

数字中国车联网赛题设计思路 原创
数字中国车联网赛题设计思路

工控安全

本文由 伽玛实验室-mldwyy小姐姐提供，赛后将该题设计思路及解法公开供大家学习交流。

春秋伽玛

已有46275人围观 2022-04-15

初探CTF中特殊框架逆向 原创
初探CTF中特殊框架逆向

工控安全

最近做题，逐渐遇到一些非 IAT32 ASR arm32，64(Linux)框架之外的 各种框架的re程序逆向分析。虽然题目难度不大，但着...

绿冰壶QAQ

已有85003人围观   ·  发现4个不明物体 2022-04-08

RE与算法 | 对称加密算法篇RC4 原创
RE与算法 | 对称加密算法篇RC4

工控安全

在密码学中，RC4是一种流加密算法，密钥长度可变。它加解密使用相同的密钥，因此也属于对称加密算法。

绿冰壶QAQ

已有88233人围观 2022-03-20

工业网络靶场漫谈（九）-国内工业网络靶场产品概况
工业网络靶场漫谈（九）-国内工业网络靶场产品概况

工控安全

数字化转型发展背景下，IT/CT/OT新技术浪潮加速，系统连接性复杂性激增，复合风险因素增多，网络攻击成本降低，网络安全形势空前复杂，工业网...

安帝Andisec

已有54766人围观 2022-03-15

美国天然气运输管道公司(Colonial Pipeline)勒索病毒定向攻击分析 原创
美国天然气运输管道公司(Colonial Pipeline)勒索病毒定向攻击分析

工控安全

美国最大的天然气和柴油运输管道公司科罗奈尔公司Colonial Pipeline遭到勒索软件定向攻击。

索马里的海盗

已有72750人围观 2022-02-15

固件符号表恢复 原创
固件符号表恢复

工控安全

使用IDA打开固件的时候，有的时候无法识别真实的函数名，即便固件中能够找到符号表，这时就需要我们手动修复。

山石网科

已有56868人围观 2022-02-11

Siemens PLCs 多个高危漏洞使关键基础设施面临威胁
Siemens PLCs 多个高危漏洞使关键基础设施面临威胁

工控安全

这些漏洞可造成SIMATIC系列控制器远程拒绝服务等严重后果。

ic3blac4

已有65859人围观   ·  发现1个不明物体 2022-02-09

工业网络靶场漫谈（八）｜国外工业网络靶场概况
工业网络靶场漫谈（八）｜国外工业网络靶场概况

工控安全

本文将将把视角移向国外，简要梳理介绍国外工业网络靶场的发展状况。

安帝Andisec

已有167063人围观 2022-01-29

数千工业组织的企业电子邮件账户失窃，被滥用进行下一次攻击
数千工业组织的企业电子邮件账户失窃，被滥用进行下一次攻击

工控安全

攻击者滥用企业邮箱的联系人信任发起攻击，从一个工业企业传播到另一个工业企业。

Avenger

已有179670人围观   ·  发现4个不明物体 2022-01-24

工业网络靶场漫谈（七）｜发展趋势展望
工业网络靶场漫谈（七）｜发展趋势展望

工控安全

数字化转型正在加速推动OT与IT的融合发展，与此同时OT与IT融合的网络安全风险也同步演进发展。

安帝Andisec

已有109330人围观 2022-01-12

通过一道简单的例题了解Linux内核PWN 原创
通过一道简单的例题了解Linux内核PWN

工控安全

写在前面这篇文章目的在于简单介绍内核PWN题，揭开内核的神秘面纱。背后的知识点包含Linux驱动和内核源码，学习路线非常陡峭。

山石网科

已有102949人围观 2021-12-24

工业网络靶场漫谈（六）｜工业网络靶场建设的主要挑战
工业网络靶场漫谈（六）｜工业网络靶场建设的主要挑战

工控安全

试验床或工业网络靶场正是完成这一使命的战略选择，即建立具有模拟工业流程的具有成本效益、可配置和可扩展的，仿真工业控制系统的网络靶场平台。

安帝Andisec

已有127324人围观 2021-12-22

工业网络靶场漫谈系列之（五）I 工业网络靶场之架构设计
工业网络靶场漫谈系列之（五）I 工业网络靶场之架构设计

工控安全

编者按数字化转型发展背景下，IT/CT/OT新技术浪潮加速，系统连接性复杂性激增，复合风险因素增多，网络攻击成本降低，网络安全形势空前复杂，...

安帝Andisec

已有135947人围观 2021-12-07

工业网络靶场漫谈（四）｜工业网络靶场构建之关键技术 原创
工业网络靶场漫谈（四）｜工业网络靶场构建之关键技术

工控安全

针对实际工业网络场景无法实施测试和实际工业网络场景复现难的问题，如何构建工业网络靶场成为工业网络安全研究的重要方向之一。

安帝Andisec

已有147555人围观 2021-11-19

工业网络靶场漫谈（三）｜工业网络靶场的分类 原创
工业网络靶场漫谈（三）｜工业网络靶场的分类

工控安全

本文将介绍工业网络靶场分类的几个主要维度，并对所有分类维度进行总结，最后提出自己的分类方法。

安帝Andisec

已有143035人围观 2021-11-19

工业网络靶场漫谈（二）｜工业网络靶场的主要用途 原创
工业网络靶场漫谈（二）｜工业网络靶场的主要用途

工控安全

解决这一问题的办法是，建立具有模拟工业流程的具有成本效益、可配置和可扩展的，仿真工业控制系统的网络靶场平台。

安帝Andisec

已有147858人围观 2021-11-19