从研究工控设备到发现供应链威胁
一、概述 近年来供应链攻击频发，供应链攻击和勒索软件攻击正成为黑客谋利的重要手段，对社会危害非常巨大。供应链攻... » 阅读全文
某工控设备固件提取及分析
概述 工控设备属于一种特殊的智能设备，经常使用在关键基础设施的控制场景中，充当着工业大脑的作用，但... » 阅读全文
西门子S7CommPlus_TLS协议浅析
概述 西门子是全球顶级的自动化系统供应商，西门子SIMATIC系列PLC在全球的关键基础设施上大规... » 阅读全文
S7Comm-Plus协议分析之数据区访问
概述 西门子PLC使用私有协议进行通信，端口为102。西门子PLC协议有3个版本，S7Comm协议，早期S7C... » 阅读全文
【格物实验室】私有5G网络的威胁分析
即使现在私有5G网络的部署尚处在试点阶段，但此时正是关注私有5G网络安全问题的最佳时间点，从初始就将可能出现的安全风险消除掉，有助于后续大规模的应用于推广。
【格物实验室】ICS网络符合CMMC模型的几个注意点
尽管CMMC有许多特殊的要求，但就大部分要求而言可以归纳为通用的考虑因素。本文的4方面的注意事项，为工控系统网络符合CMMC的相关要求做以指导和参考。
【格物实验室】DIGI开发板救砖指南
本文将救砖的过程进行讲解分享，以供更多的人参考、获取灵感动手救助自己成砖的设备。
【格物实验室】CodeMeter产品CVE-2020-14517高危漏洞分析
CodeMeter已被ICS供应商广泛使用，其中包括罗克韦尔、西门子、施耐德、ABB、Codesys、WAGO及菲尼克斯等，因此本次漏洞受影响的范围几乎波及到整个ICS行业。
【格物实验室】制造业常见攻击类型介绍
本文立足制造业，梳理总结针对制造业的常见网络攻击类型，最终给出防护的建议。
制造业重大装备资产识别思路与实践
本文以智能制造为背景，选取制造行业中应用最为广泛的数控机床与机器人作为研究对象，分析了针对此类对象如何做资产识别的一些思路与实践。
搭建nodejs调试环境开启漏洞收割模式
如何在Windows系统下搭建nodejs调试环境并开启调试模式
带你了解漏洞缓解策略中的万能建议之网络隔离与分段
网络分段是保护关键ICS资产免受攻击重要的一步，尽管网络拓扑分段工作很耗时，但这项工作很有价值。