首页
社区
课程
招聘
16
[原创]如何入门工控漏洞挖掘-新年寄语
发表于: 2021-12-31 16:33 42830

[原创]如何入门工控漏洞挖掘-新年寄语

2021-12-31 16:33
42830

新的一年开始了,本人从事工控安全研究也有个两三年了,虽然水平也不咋样,但是总算有所得,比如今年挖了很多安全设备的漏洞,在天府杯上攻破了世界上非常流行的SCADA软件,成功在一些国内外的RTOS控制器设备实现了RCE等等。
之前有很多朋友想从事这方面的工作,经常会跑来问我究竟怎么入门工控漏洞挖掘。由于时间原因,我都不会回复的特别详细,所以想借着这个机会给大家讲讲怎么入门工控漏洞挖掘。

首先工控安全研究的主要动力是国家和工控厂商,国家非常关注这块的安全,因为这个是关乎民生经济的大事。国内的工控厂商相比国外来说对安全这块不是很重视,大多是为了过个等保。大家可以搜索下“工控安全”,跑出来大多数各种安全设备部署的方案,而很少有从“攻击”的角度去研究工控系统是否安全。国内愿意分享工控漏洞挖掘技术少之又少,即使分享出来的,大多数都是“边角料”,这就导致普通人想从事工控漏洞挖掘的门槛相对较高。
所以想要快速入门工控漏洞挖掘的同学与其等着所谓的大佬分享技术,不如化被动为主动,经常关注下国外的工控安全研究团队。重点关注这些团队披露出的漏洞分析思路,都是可以借鉴的,下到简单的明文传输,上到复杂的RCE,应有尽有。
思科的talos:
https://talosintelligence.com/vulnerability_reports
claroty 团队
https://www.claroty.com/blog/
美国的ICS CERT
https://www.cisa.gov/uscert/ics/advisories
空客:
https://airbus-cyber-security.com/blog/
Armis:
https://www.armis.com/blog

1.OT系统与IT系统的漏洞挖掘有着明显的不同,OT系统的可用性是排在第一位的,所以,远程的拒绝服务漏洞对于工控系统来说是致命的,漏洞评分相对较高。
2.OT系统封闭性相对较高,设备相对昂贵,小到几百,大到几百万,同时OT系统的软件在厂商官方网站往往下载不到。只能联系经销商获取。
3.工控控制类设备往往跑的是RTOS(Vxworks,SMX,GHS,ADONIS。。。),这些系统研究资料非常少。一般只能使用PCB的硬件调试口进行调试。在上面进行RCE相对困难,当然不是没可能,只是难度较高。

从安全转过来的其实不用了解太多的专业知识。重点了解控制器的一些编程语言以及基础的工控协议。
图片描述


[注意]看雪招聘,专注安全领域的专业人才平台!

最后于 2021-12-31 21:01 被wmsuper编辑 ,原因:
收藏
免费 16
支持
分享
赞赏记录
参与人
雪币
留言
时间
shgo
为你点赞~
2024-4-17 21:07
伟叔叔
为你点赞~
2023-3-18 04:41
PLEBFE
为你点赞~
2022-7-30 05:57
p1yang
为你点赞~
2022-7-5 08:56
Jaubert
为你点赞~
2022-5-18 22:11
Jtian
为你点赞~
2022-3-3 15:07
菜小基
为你点赞~
2022-3-1 11:15
saliva2
为你点赞~
2022-1-8 23:33
Q老Q
为你点赞~
2022-1-7 17:01
库尔
为你点赞~
2022-1-6 11:03
霸气压萝莉
为你点赞~
2022-1-1 19:24
无语了啊~嗝
为你点赞~
2021-12-31 20:56
r0Cat
为你点赞~
2021-12-31 19:52
舒默哦
为你点赞~
2021-12-31 16:50
pureGavin
为你点赞~
2021-12-31 16:38
有毒
为你点赞~
2021-12-31 16:37
最新回复 (9)
雪    币: 15611
活跃值: (16977)
能力值: (RANK:730 )
在线值:
发帖
回帖
粉丝
2
怎一个强字了得
2021-12-31 16:37
0
雪    币: 14918
活跃值: (18100)
能力值: ( LV12,RANK:290 )
在线值:
发帖
回帖
粉丝
3
感谢分享
2021-12-31 16:38
0
雪    币: 3275
活跃值: (5261)
能力值: ( LV3,RANK:25 )
在线值:
发帖
回帖
粉丝
4
晴天师傅,yyds
2021-12-31 16:41
0
雪    币: 4043
活跃值: (5212)
能力值: ( LV7,RANK:100 )
在线值:
发帖
回帖
粉丝
5
先点赞,再收藏
2021-12-31 16:50
0
雪    币: 16
能力值: ( LV1,RANK:0 )
在线值:
发帖
回帖
粉丝
6
晴天师傅,yyds
2021-12-31 17:12
0
雪    币: 1103
活跃值: (591)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
7
西安加油
2021-12-31 23:14
0
雪    币: 38
活跃值: (185)
能力值: ( LV2,RANK:15 )
在线值:
发帖
回帖
粉丝
8
感谢分享,学习了
2022-3-1 11:10
0
雪    币: 81
活跃值: (43)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
你好,怎么联系作者,私信发不了。
2022-6-16 09:17
0
雪    币: 81
活跃值: (43)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
10
晴天师傅,咋联系你呀,私信功能关了。太感谢您了
2022-6-17 08:40
0
游客
登录 | 注册 方可回帖
返回

账号登录
验证码登录

忘记密码?
没有账号?立即免费注册