1756-A13AB变频器 软启动 当天付款顺丰速运

1756-A13AB变频器 软启动 当天付款顺丰速运

1769-ADN

1769-OB16

1794-IE8

1794-OV16

1769-AENTR

1769-OB16P

1794-IE8H

1794-OV16P

1769-ARM

1769-OB32

1794-IF4I

1794-OV32

1769-ASCII

1769-OB32T

1794-IF4IXT

1794-OW8

1769-BA

1769-OB8

1794-IF8IH

1794-OW8XT

1769-ECL

1769-OF2

1794-IG16

1794-PS13

1769-ECR

1769-OF4

1794-IH16

1794-PS3

1769-HSC

1769-OF4CI

1794-IJ2

1794-TB2

1769-IA16

1769-OF4VI

1794-IM16

1794-TB3

1769-IA8I

1769-OF8C

1794-IM8

1794-TB32

1769-IF16V

1769-OF8V

1794-IR8

1794-TB3G

1769-IF4

1769-OG16

1794-IRT8

1794-VHSC

1769-IF4I

1769-OV16

1794-IT8

1756-A10

1769-IF8

1769-OV32T

1794-IV16

1756-A13

1769-IG16

1769-OW16

1794-IV32

1756-A17

1769-IM12

1794-ACN15

1794-OA16

1756-A4

1769-IQ16

700-CF220Z

1794-OA8

1756-A7

1769-IQ16F

1794-ACNR15

1794-OA8I

1756-BA1

1769-IQ32

1794-ADN

1794-OB16

1756-BA2

1769-IQ32T

1794-ADNK

1794-OB16D

1756-BATA

1769-IR6

1794-AENT

1794-OB16P

1756-BATM

1769-IT6

1794-AENTR

1794-OB32P

1756-CFM

1769-L30ER

1794-IA16

1794-OB8

1756-CN2

1769-L30ERM

1794-IA8

1794-OB8EP

1756-CN2R

1769-L31

1794-IA8I

1794-OC16

1756-CNB

1769-L32C

1794-IB10XOB6

1794-OE12

1756-CNBR

1769-L32E

1794-IB16

1794-OE4

1756-CP3

1769-L33ER

1794-IB16D

1794-OE4XT

1756-CPR2

1769-L33ERM

1794-IB16XT

1794-OE8H

1756-DH485

1769-L35CR

1794-IB32

1794-OF4I

1756-DHRIO

1769-L35E

1794-IB8

1794-OF8IH

1756-DNB

1769-L36ERM

1794-IC16

1794-OG16

1756-EN2F

1769-OA16

1794-IE12

1794-OM16

1756-EN2T

1769-OA8

1794-IE4XOE2

1794-OM8

1756-ENBT

1756-A13AB变频器 软启动 当天付款顺丰速运

工控安全研究

上面介绍了PAC和PLC的区别，在协议方面会有区别吗？工控安全实验室针对艾默生PAC和PLC分别进行协议研究，在PAC的选取上，因为目前 RX7i已经停产，只有RX3i还在市场上销售，工控安全实验室选取RX3i作为研究对象。

【六方云工控安全实验室RX3iPLC】

在PLC研究中，工控安全实验室选取中型PLC，在中型PLC中目前只有VersaMax PLC还在使用，而Series 90-70以及90-30已经停产，因此，工控安全实验室选取VersaMax作为研究对象。

【六方云工控安全实验室Versmax PLC】

1.编程软件介绍

通过艾默生专有的编程软件PME对PLC设置IP以及进行编程。下面为大家介绍一下PME软件。

PME介绍

PME用于对艾默生PLC编程的软件，主要用于对PLC进行编程，控制启停等操作，下图为PME的软件截图。

2、通讯协议研究

我们按照普度模型搭建研究环境，分别以VersaMaxPLC和PACSystme RX3i为对象，通过PC安装的PME软件与PLC、PAC设备进行通信，并通过攻击PC对PLC进行身份鉴别攻击。

截取数据包如下：

我们可以看出Wireshark对艾默生PLC的协议并没有解析，通过资料我们可以查到艾默生PLC采用SRTP TCP/IP协议，即Service Request transport Protocol. SRTP TCP/IP协议是GE的专有以太网通讯协议，底层基于TCP/IP协议。

接下来对SRTP协议进行安全验证，本文选用简单的身份鉴别攻击进行尝试，以Versmax PLC为研究对象，通过Python构造SRTP协议通讯连接，与PLC进行通讯，进行身份鉴别攻击。

通过部署wireshark截取通讯数据，PLC响应Python构造的请求，并将信息返回过来。

▲wireshark抓取设备CPU型号CPUE05

▲实际设备CPU型号为CPUE05与wireshark抓取PLC上CPU型号一致

1756-A13AB变频器 软启动 当天付款顺丰速运