腾讯云
开发者社区
文档
建议反馈
控制台
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
首页
学习
活动
专区
工具
TVP
最新优惠活动
返回腾讯云官网
今天有没有多懂一点工业安全
专栏成员
举报
66
文章
68808
阅读量
18
订阅数
订阅专栏
申请加入专栏
全部文章（66）
网络安全（25）
安全（20）
windows（11）
tcp/ip（9）
编程算法（8）
https（8）
配置（6）
网络（6）
系统（6）
linux（5）
腾讯云测试服务（5）
漏洞（5）
防火墙（4）
工控（4）
python（3）
github（3）
网站（3）
自动化（3）
shell（3）
ssh（3）
管理（3）
ios（2）
打包（2）
git（2）
ubuntu（2）
http（2）
存储（2）
分布式（2）
黑客（2）
dns（2）
powershell（2）
虚拟化（2）
对象（2）
服务（2）
服务器（2）
权限（2）
协议（2）
主机（2）
最佳实践（2）
mac os（1）
java（1）
go（1）
.net（1）
node.js（1）
android（1）
嵌入式（1）
硬件开发（1）
数据库（1）
sqlite（1）
sql（1）
api（1）
unix（1）
windows server（1）
apt-get（1）
tornado（1）
NAT 网关（1）
移动应用安全（1）
数据加密服务（1）
企业（1）
工业物联（1）
开源（1）
gui（1）
unity（1）
udp（1）
kerberos（1）
数据分析（1）
物联网（1）
安全漏洞（1）
nat（1）
腾讯云开发者社区（1）
网站渗透测试（1）
unicode（1）
ipv6（1）
应急响应服务（1）
cisco（1）
db（1）
exe（1）
input（1）
ip（1）
ldap（1）
microsoft（1）
ode（1）
output（1）
owasp（1）
putty（1）
server（1）
web（1）
编程（1）
编译（1）
博客（1）
部署（1）
工具（1）
函数（1）
加密（1）
脚本（1）
接口（1）
连接（1）
内核（1）
渗透测试（1）
事件（1）
数据（1）
通信（1）
指针（1）
终端（1）
字符串（1）
搜索文章
搜索
搜索
关闭
CVE漏洞复现：CVE-2023-32233
编译
博客
漏洞
内核
权限
[漏洞描述]：由研究人员 Patryk Sondej （波兰）和 Piotr Krysiuk（爱尔兰）发现，Linux 内核的 Netfilter 子系统在处理批量请求更新nf_tables 配置信息时，由于处理匿名集的逻辑存在缺陷，存在释放重利用（UAF）漏洞。
IRTeam-工业安全
2024-07-17
172
0
【常用安全工具】：netcat
安全
工具
连接
通信
主机
上一篇复现了CVE-2023-38831，在复现中途使用了netcat，那么今天就来写一下netcat这个工具。
IRTeam-工业安全
2024-07-16
204
0
CVE-2023-38831
字符串
函数
漏洞
指针
终端
[漏洞名称]：CVE漏洞复现-CVE-2023-38831 WinRAR代码执行漏洞
IRTeam-工业安全
2024-07-16
69
0
针对MOXA的串口服务器的一次渗透测试
系统
服务器
权限
渗透测试
网络
Moxa NPort W2150A 是一款专为工业应用而设计的以太网转串行服务器。它充当以太网和串行通信之间的桥梁，允许传统串行设备连接到现代以太网。串口服务器的使用寿命长达 20 年，通常在过时的固件和软件上运行，使其容易受到网络安全漏洞的攻击。此外，不断变化的威胁形势加剧了风险，因为这些系统的设计没有像现代 IT 系统那样强大的网络安全性。
IRTeam-工业安全
2024-05-06
170
0
如何利用蜜罐模拟 IEC-104 基础设施变电站的网络攻击？
服务
脚本
配置
数据
对象
使用命令启动 Conpot conpot -f --template IEC104。
IRTeam-工业安全
2024-04-15
239
0
如何保护本特利3500监测与保护系统
安全
漏洞
配置
网络
系统
本特利3500在线监测与保护系统。监测与保护系统大型机组设备提供连续的在线状态监测与保护，在检测和防止旋转机械的误跳闸和误跳闸方面处于世界领先地位。全球安装超过80000台，通过跳闸监控机器提供自动保护值，在需要时防止昂贵的损坏。3500系统还可以保护您的机器和流程，防止错误的跳闸，这些错误跳闸可能会毫无理由地导致您的操作停机，从而导致昂贵的停机或生产损失。例如：汽轮机、水轮机、风机、压缩机、涡轮膨胀机 、电动机和发电机、励磁机、齿轮箱、水泵等。
IRTeam-工业安全
2024-02-26
225
0
工业服务器IPMI协议渗透
漏洞
协议
主机
服务器
接口
智能平台管理接口（IPMI）提供了一种标准化的方法，用于远程管理和监控服务器系统，独立于操作系统或电源状态。这项技术允许系统管理员远程管理系统，即使系统处于关闭或无响应状态，对于以下情况尤为有用：
IRTeam-工业安全
2024-02-26
334
1
工控网络分段最佳实践
最佳实践
安全
防火墙
工控
网络
工控网络区域分段是缓解边界违规以及防止故意和意外OT网络事件蔓延的有效方法。但大多数安全厂商只是告诉你，按照风险等级或者产线通过物理或VLAN来划分。其实OT区域分割不是上述简单通过VLAN划分的最佳实践。在本文中，我将解析用于构建防御架构的网络分段原则。
IRTeam-工业安全
2024-01-17
139
0
工控系统加固及强化七步法
服务
工控
配置
网络
系统
由于在家照顾“热血”男儿（well君），才有空得以写篇技术文章，2023年不平凡的一年，这应该也是我今年最后一篇技术文章了。
IRTeam-工业安全
2023-12-20
166
0
工控系统中的补丁管理最佳实践
部署
工控
管理
系统
最佳实践
在运营技术 (OT) 中，补丁管理是专业且至关重要的。OT 涵盖工业和制造环境中使用的技术系统和流程，这些环境的风险很高，安全漏洞或系统故障的后果可能很严重。
IRTeam-工业安全
2023-12-13
228
0
发现Cisco IOS XE的Web管理用户界面漏洞在野利用
ios
cisco
web
管理
漏洞
思科发现，当暴露于互联网或不受信任的网络时，Cisco IOS XE 软件 (CVE-2023-20198) 的 Web 用户界面 (Web UI) 功能中的一个先前未知的漏洞会被主动利用。这会影响运行 Cisco IOS XE 软件且启用了 HTTP 或 HTTPS 服务器功能的物理和虚拟设备。
IRTeam-工业安全
2023-10-23
387
0
工业控制系统风险和威胁-TOP10
防火墙
加密
配置
网络
系统
运行在老的OT系统缺乏足够的用户和系统身份验证、数据真实性验证或数据完整性检查功能，这些功能允许攻击者对系统进行不受控制的访问。
IRTeam-工业安全
2023-09-14
232
0
普通防火墙下如何放行工业OPC DA协议
防火墙
配置
网络
系统
协议
OPC DA协议是工控领域常用协议之一，OPC DA采用微软的COM技术，在不同工控机上采用OPC DA通讯则采用DCOM技术，而DCOM则采用微软的RPC动态端口，所以在普通商用防火墙上是无法支持OPC DA这个协议。这也是为什么工业防火墙的具备防护OPC DA专业技能，工业防火墙会根据DCOM中RPC来跟踪动态端口的变化，记录协商出来的动态端口，并在策略上动态开放。但实际上工业防火墙在企业内网采购比较少，更多是商业防火墙，而随着IT和OT融合，在企业网络中获取控制网络的数据的场景越来越多，但很多的DCS和SCADA系统仅仅具备OPC DA对外通讯能力，所以多数企业需要在IT和OT边界部署工业防火墙。此篇文章就是指导IT和OT边界采用商业防火墙的情况下如何采用修改注册表的方式，把RPC中DCOM端口限制在一个小范围内从而保证网络的通讯畅通切安全。
IRTeam-工业安全
2023-09-01
588
0
OWASP TOP 10 合集
安全
owasp
对象
管理
配置
近日，OWASP发布了Top 10 for Large Language Model Applications项目，旨在教育开发人员、设计师、架构师、经理和组织了解部署和管理大语言模型LLM时的潜在安全风险。
IRTeam-工业安全
2023-09-01
372
0
某组态软件工程文件加密机制探究
安全
网络安全
物联网
自动化
在工业自动化控制领域，组态软件是数据采集与过程控制的专用软件，是实现人机交互必不可少的工具。工程设计人员使用组态软件在PC机上进行工程画面组态的编辑，然后把编译后的组态逻辑通过以太网或串口下载到PLC或其它连接设备中运行，并进行相应的控制和监视。组态软件广泛应用于机械、汽车、石油、化工、造纸、水处理以及过程控制等诸多领域。
IRTeam-工业安全
2022-12-12
536
0
工业互联网一体化便携式演示实验平台
防火墙
网络安全
工业物联
为了实践工业互联网场景，北京伟联科技通过理论研究和实证试验相结合的方法，构建起集数据采集、网络交换、无线通讯、工业协议转换、数据库交互、数据上云、网络防护、SCADA系统WEB发布、SCADA系统APP访问以及4G，5G远程维护为一体的演示实验平台，为学校实验室和企业培训提供了研究工业互联网络场景仿真的全新途径。
IRTeam-工业安全
2022-12-12
935
0
PLC 中的本地代码执行：使用 RCE 发现 Siemens SIMATIC S7-1200/1500 硬编码加密密钥
编程算法
近 10 年前，西门子将非对称加密技术引入其 TIA Portal v12 和 SIMATIC S7-1200/1500 PLC CPU 固件系列的集成安全架构中。这样做是为了确保设备和用户程序的完整性和机密性，以及保护工业环境中的设备通信。
IRTeam-工业安全
2022-12-12
2K
0
警告：新的攻击活动利用了 MICROSOFT EXCHANGE SERVER 上的一个新的 0-DAY RCE 漏洞
https
网络安全
安全
编程算法
大约在 2022 年 8 月初，在进行安全监控和事件响应服务时，GTSC SOC 团队发现关键基础设施受到攻击，特别是针对他们的 Microsoft Exchange 应用程序。在调查过程中，GTSC蓝队专家确定此次攻击利用了未公开的Exchange安全漏洞，即0day漏洞，因此立即提出了临时遏制方案。同时，红队专家开始研究调试Exchange反编译代码，寻找漏洞利用代码。感谢发现前 1 天 Exchange 漏洞的经验，RedTeam 对 Exchange 的代码流程和处理机制有深入的了解，因此减少了研究时间，并迅速发现了漏洞。事实证明，该漏洞非常严重，以至于攻击者可以在受感染的系统上执行 RCE。GTSC 立即将该漏洞提交给零日倡议 (ZDI) 以与 Microsoft 合作，以便尽快准备补丁。ZDI 验证并确认了 2 个漏洞，其 CVSS 分数分别为 8.8 和 6.3，关于漏洞利用如下。
IRTeam-工业安全
2022-12-12
1.2K
0
微软发布“Raspberry Robin”恶意软件警告
windows
网络安全
这个恶意软件被称为“树莓知更鸟”（Raspberry Robin），它主要是通过被感染的 USB 设备进行传播。
IRTeam-工业安全
2022-12-12
423
0
5 种降低 OT 网络勒索软件风险的方法
安全
网络安全
在过去几个月中，至少有 3 起针对工业利益相关者的高影响勒索软件攻击。尽管这些攻击似乎都没有直接影响 OT 环境，但它们对 OT 系统产生了重大影响，导致灾难性停机。勒索软件攻击正在破坏管道、加工厂和食品配送。这些是现代社会供给的众多主要支柱之一。这些攻击可能在任何部门的任何时间发生，因为专家估计 2021 年每 11 秒就会发生一次勒索软件攻击。这些公司在勒索软件攻击后经历的平均停机时间为 21 天。要想象这样的停机时间可能产生的负面影响，只需想想工厂（关键基础设施）是否停机21 天。为了避免这些高影响的攻击，OT 系统应该被强化。为了适当地强化 OT 基础设施并降低勒索软件攻击的风险，这里有 5 条
IRTeam-工业安全
2022-05-10
303
0
点击加载更多
社区活动
【纪录片】中国数据库前世今生
穿越半个世纪，探寻中国数据库50年的发展历程
立即查看
Python精品学习库
代码在线跑，知识轻松学
立即查看
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客，速成社区影响力并领取好礼
立即体验
技术创作特训营·精选知识专栏
往期视频·千货材料·成员作品 最新动态
立即查看
领券
问题归档
专栏文章
快讯文章归档
关键词归档
开发者手册归档
开发者手册 Section 归档
