CodeSys V3授权流程与密码存储分析
本文将分享CodeSys V3的授权流程和密码存储相关算法。
工控防火墙安全测试技术
一、前言 近年来，工控安全事件频发，工控安全不仅事关工控行业，更是被上升到国家安全的高度，优秀的工控安全解决方... » 阅读全文
固件安全之加载地址分析
前言 在固件分析中，经常需要定位固件的加载地址，尤其是Vxworks或者是Linux kernel加载到内存的... » 阅读全文
摄像头逆向分析之旅-程序还原
前沿 摄像头是我们常见的IoT设备，它的安全关系着用户的隐私，而厂商为了防止逆向分析，在程序的实现上会使用各种... » 阅读全文
Snort在工控系统入侵检测的应用
一、前言 近年来，国内外的工控安全事件频出，越来越多国家级APT组织的攻击目标开始转向工控领域，检测工控系统中... » 阅读全文
【格物实验室】被动式FUZZ在工控漏洞挖掘中的应用
不难看出，虽然施耐德在服务端修复了很多漏洞，但是客户端由于很少人去进行深入研究，所以客户端仍存在着相对较多潜在的安全问题。
【格物实验室】某SCADA的远程代码执行漏洞挖掘与利用
由于现在的上位机SCADA软件的基础组件还是主要由C/C++进行开发，所以不可避免还是存在一些内存破坏类漏洞。这类漏洞轻则造成拒绝服务，重则造成远程代码执行。尤其是关键工业生产行业中，就算无法成功利用也可以导致拒绝服务，会造成重大损失。
【格物实验室】工控安全之危险的工程文件
本文以某个国产的SCADA软件的工程文件作为例子，分析在解析工程文件中存在的漏洞和利用的思路。
【格物实验室】某国产SCADA软件安全性分析启示
本文从实战出发，以该款国产SCADA软件为例，介绍我们的安全评估思路。
工业系统不容忽视的安全风险之设备模拟器安全
如果模拟器对外暴露出的服务存在高危漏洞，攻击者则可以通过该漏洞攻陷开发人员的主机来达到进一步渗透的目的。
格物实验室：KUKA 机器人安全分析实战
经过了对KUKA机器的快速测试，在半天时间内，发现了两个非常严重的硬编码凭证漏洞。
格物实验室：西门子TIA MPK文件解包分析
通过解包mpk文件，可以查看或者修改一些关键的敏感信息，为分析TIA的安全性打好基础。