- 工控安全入门之攻与防
- Parad0x 2019-12-06
- 2010 年 6 月，一个名为 Stuxnet 处于休眠状态的病毒潜伏在伊朗的铀浓缩设施网络中，Stuxnet 在位于纳坦兹的离心机中被激活，控制了30%的纳坦兹设施的计算机，致使伊朗暂时关闭了核设施和核电厂。
- 工控网络安全学习路线
- xxcy235 2019-12-05
- 对于我国而言，工业控制系统安全所面临的重要问题是自主可控的问题，我国在工控领域对国外设备和技术的依赖程度强。
- 使用Peach进行模糊测试从入门到放弃
-
Tide重剑无锋
2019-11-28
- 本文对模糊测试技术进行了综述分析，介绍了开源模糊测试框架Peach的结构、原理及pit文件编写方法，旨在帮助对模糊测试感兴趣的小伙伴能快速入门peach。
- 工控安全EthernetIP协议分析
-
zhangshuo
2019-11-07
- Ethernet/IP协议是由控制网国际有限公司于二十世纪九十年代构建的，相较于Modbus协议它是一个很年轻的协议
- 开源情报之美国关键基础设施全方位调研
-
scu-igroup
2019-10-29
+8
- 本文主要介绍了如何将开源情报应用于关键基础设施的侦察，如发电厂、污水厂或化学和工业设施。这项研究一共侦查了美国大约26000个暴露在外的设备。
- 一款可自定义多用途PLC设备的可用性分析
-
yy0308
2019-10-14
- OpenPLC是一个基于易于使用软件的开源可编程逻辑控制器。
- OT安全的定义及特点
-
xu5eii
2019-09-15 - OT安全用于监测、测量和保护工业自动化、工业过程控制和相关系统的识别、感知和/或控制物理基础设施状态变化，还作为IT安全的补充，以保护IoT的安全为目标。
- 如何开展电力行业的安全检查评估
-
云火安全实验室
2019-09-10
- 电力关键信息基础设施网络安全直接影响金融、能源、通信、交通等其他国家关键基础设施安全，关系国家安全、经济发展和国计民生，历来都是网络战和网络攻击的首选目标。
- CTF工控信息安全赛分析思路探讨（一）
-
云火安全实验室
2019-09-10
- 最近参加了2019工业信息安全技能大赛，发现一些有意思的题目，故把解题思路写出来，抛砖引玉，与大家一起交流，共同进步。
- 西门子S7通信过程及重放攻击分析
- leoyyx 2019-09-04
- 根据之前多位大神S7协议相关的分析，决定自己动手实操一下，通过payload重放实现对PLC的启停及DO数据的读写，实验过程记录下来跟大家分享一下。
- CTF工业信息安全大赛实践与分析
- yy0308 2019-08-16
- 结合作者工控信息安全及工控网络攻防平台CTF赛题编制等工作经验，首先对上周团队参与的2019工业信息安全大赛CTF线上比赛部分题目进行解析，接着介绍CTF相关知识及平台，最后收集相关资源并分享。
- 云端工控安全保卫战
- Sandra1432 2019-08-15
- 经过短期的快速发展，对于一个IT企业发展成熟衡量的标准已经转变成是否将数据中心转移到云端。越来越多的IT基础设备日益虚拟化，因其具有极大的优势，专用的实体数据中心也日益成为过去。
- 工控资产嗅探与分析实践
- yy0308 2019-08-06
- 本文章结合作者在平时工作中经历,对工控资产嗅探所使用的工具进行简单分析与验证
- 防追踪溯源识别联网工控设备的方法
-
yy0308
2019-07-10
- 伴随中国智能制造2025、两化融合以及工业互联网等背景下，越来越多的工业控制系统暴露在网络空间里，为了掌握互联网上有多少工控设备，以及这些工控设备的型号和存在的风险。
- 工控安全标准溯源与入坑指引
-
redhatd
2019-06-27
- 2018年中因为新等保的意见稿和报批稿的内容，我当时才注意到工控安全的相关。所以利用琐碎时间去了解相关的知识，工控安全行业不仅仅是“蓝海” 还是个“深坑”。
- FINS协议格式及功能码简介
-
工控安全123
2019-06-09
- 使用FINS指令可实现各种网络间的无缝通信，包括用于信息网络的Ethernet（以太网），用于控制网络的ControllerLink和SYSMAC LINK。
热门推荐
- 最新评论
- 亮了
- Loading...
-
xxx 说: 我都是在线学习你偏要下载
2019-12-08 )17( 亮了
-
《史上被复制最多的StackOverflow Java代码段中包含一个Bug》
呵呵 说: 直接复制代码其实是安全和效率的平衡点.... 不复制的话，你让这些开发自己写？ 那出问题的就不只6,000多个Github java项目了。
2019-12-05 )14( 亮了
-
往事如风aaa 说: 据了解，18届前几名也就8k上下（北上广）。
2019-12-06 )13( 亮了
-
《挖洞经验 | 从Avast杀毒软件发现价值5000美金的反射型XSS》
123 说: 国内厂商：无影响忽略
2019-12-07 )10( 亮了
-
agoodman 说: 只想问 你们这么搞 业务部门同意了吗
2019-12-06 )8( 亮了
最新话题
活动预告
-
11月 上海
CIS 2019首席信息安全官闭门高峰论坛已结束 -
11月
CIS 2019议题抢先看已结束 -
10月
公开课双十一活动已结束 -
9月 上海
CIS 2019官网上线，早鸟票同步开售已结束
