优化图像，打开延迟加载，调整大小，压缩和提高您的Google页面速度，使用令人难以置信的强大且100%免费的WordPress图像扫描器，由WPMU DEV的超级团队带给您！文章源自知更鸟-https://zm
05-04
693
0
WordPress 图片优化和压缩插件：Smush
05-04
693
0
推荐阅读
05-04
693
0
推荐阅读
判断 WordPress 文章中有特定短代码时加载脚本
短代码是WordPress常用的功能，虽然目前已被区块所取代，但还是普遍应用中。有些短代码会用到JS脚本，但又不想全局加载，可以用下面的代码实现，添加短代码时仅在当前页面加载JS脚本
05-04
494
0
专题
(1)篇
WordPress 实用代码
WordPress 实用代码
专题
(0)篇
WordPress 插件
WordPress 插件
专题
(0)篇
Web前端
Web前端
专题
(0)篇
WordPress 常见问题
WordPress 常见问题
AnQuanKeInfo
工控安全入门（六）——逆向角度看Vxworks
上一篇文章中我们对于固件进行了简单的分析，这一篇我们将会补充一些Vxworks的知识，同时继续升入研究固件内容。
由于涉及到操作系统的内容，建议大家在阅读本篇前
由于涉及到操作系统的内容，建议大家在阅读本篇前
2023-11-301评论
AnQuanKeInfo
Siemens PLC指纹提取方法汇总
随着信息技术和智能制造技术的发展，越来越多的工控厂商如西门子、ABB、研华等在内的各类工业控制设备或系统暴露在互联网的网络空间中，易被黑客利用其设备漏洞进行攻击
2023-11-303评论
Ali_nvd
WinProladder越界写入漏洞
中危WinProladder越界写入漏洞CVE编号
CVE-2021-43554利用情况
暂无补丁情况 官方补丁披露时间 2021-12-13漏洞描述Win
CVE-2021-43554利用情况
暂无补丁情况 官方补丁披露时间 2021-12-13漏洞描述Win
2023-11-300评论
AnQuanKeInfo
S7CommPlus协议研究
1、概述
最近入手了一个新版本西门子S7-1200PLC，固件版本为V4.2.3，通信协议为S7comm-Plus，已经全面支持通信过程的认证和数据加密。其实，
最近入手了一个新版本西门子S7-1200PLC，固件版本为V4.2.3，通信协议为S7comm-Plus，已经全面支持通信过程的认证和数据加密。其实，
2023-11-304评论
AnQuanKeInfo
S7CommPlus协议研究之动态调试
1、概述
上一篇文章对S7comm-Plus协议进行了初步研究，算是理论研究了，本篇以核心通信DLL（OMSp_core_managed.dll）为目标，使用动
上一篇文章对S7comm-Plus协议进行了初步研究，算是理论研究了，本篇以核心通信DLL（OMSp_core_managed.dll）为目标，使用动
2023-11-303评论
Ali_nvd
西门子PLC远程代码执行漏洞(CVE-2020-17582)
西门子PLC远程代码执行漏洞(CVE-2020-17582)CVE编号
CVE-2020-17582利用情况
暂无补丁情况 N/A披露时间 2022-07-
CVE-2020-17582利用情况
暂无补丁情况 N/A披露时间 2022-07-
2023-11-300评论
Ali_nvd
honeywell controledge_plc_firmware 使用硬编码的凭证
honeywell controledge_plc_firmware 使用硬编码的凭证CVE编号
CVE-2022-30318利用情况
暂无补丁情况 N/A
CVE-2022-30318利用情况
暂无补丁情况 N/A
2023-11-300评论
AnQuanKeInfo
S7CommPlus协议研究
1、概述
最近入手了一个新版本西门子S7-1200PLC，固件版本为V4.2.3，通信协议为S7comm-Plus，已经全面支持通信过程的认证和数据加密。其实，
最近入手了一个新版本西门子S7-1200PLC，固件版本为V4.2.3，通信协议为S7comm-Plus，已经全面支持通信过程的认证和数据加密。其实，
2023-11-301评论
AnQuanKeInfo
PLC互联的安全分析
01.前言
当前大多数PLC具有通信联网的功能，它使PLC与PLC 之间、PLC与上位计算机以及其他智能设备之间能够交换信息，形成一个统一的整体，实现分散集中控
当前大多数PLC具有通信联网的功能，它使PLC与PLC 之间、PLC与上位计算机以及其他智能设备之间能够交换信息，形成一个统一的整体，实现分散集中控
2023-11-300评论
AnQuanKeInfo
S7CommPlus协议研究之动态调试
1、概述
上一篇文章对S7comm-Plus协议进行了初步研究，算是理论研究了，本篇以核心通信DLL（OMSp_core_managed.dll）为目标，使用动
上一篇文章对S7comm-Plus协议进行了初步研究，算是理论研究了，本篇以核心通信DLL（OMSp_core_managed.dll）为目标，使用动
2023-11-302评论
AnQuanKeInfo
S7CommPlus协议研究之动态调试二
1、概述
上一篇文章讲述了对OMSp_core_managed.dll动态调试，以理解具体的通信握手、加密认证过程。通过计算，可以获取到相关关键参数的值，包括：
上一篇文章讲述了对OMSp_core_managed.dll动态调试，以理解具体的通信握手、加密认证过程。通过计算，可以获取到相关关键参数的值，包括：
2023-11-295评论
AnQuanKeInfo
对未配置写保护的PLC安全性验证
01.前言
S7-1215c是德国西门子公司开发的一款中小型PLC，该PLC在工控领域应用广泛。该PLC可支持s7comm及s7comm-plus协议，当上位采
S7-1215c是德国西门子公司开发的一款中小型PLC，该PLC在工控领域应用广泛。该PLC可支持s7comm及s7comm-plus协议，当上位采
2023-11-292评论
AnQuanKeInfo
S7CommPlus协议研究之动态调试二
1、概述
上一篇文章讲述了对OMSp_core_managed.dll动态调试，以理解具体的通信握手、加密认证过程。通过计算，可以获取到相关关键参数的值，包括：
上一篇文章讲述了对OMSp_core_managed.dll动态调试，以理解具体的通信握手、加密认证过程。通过计算，可以获取到相关关键参数的值，包括：
2023-11-291评论
AnQuanKeInfo
对未配置写保护的PLC安全性验证
01.前言
S7-1215c是德国西门子公司开发的一款中小型PLC，该PLC在工控领域应用广泛。该PLC可支持s7comm及s7comm-plus协议，当上位采
S7-1215c是德国西门子公司开发的一款中小型PLC，该PLC在工控领域应用广泛。该PLC可支持s7comm及s7comm-plus协议，当上位采
2023-11-290评论
AnQuanKeInfo
利用Goby远程管控siemens-PLC设备
前言：最近从一名技术潜移默化的成为了文档工程师，心情复杂的去当初我奔着来的工控实验室。
0x001 灵感一现
从网线的走向，到交换机路由，到上位机，到HMI，到
0x001 灵感一现
从网线的走向，到交换机路由，到上位机，到HMI，到
2023-11-292评论
AnQuanKeInfo
浅析UMAS协议
作者：Nonattack
1、概述
UMAS (Unified Messaging Application Services) 统一消息传递应用程序服务，它是用
1、概述
UMAS (Unified Messaging Application Services) 统一消息传递应用程序服务，它是用
2023-11-296评论
AnQuanKeInfo
基于树莓派制作的硬件PLC
工业安全研究员经常会碰到在PLC上做一些逻辑测试和安全研究，但是非工业安全人员采购工业PLC的比较困难，公司基本上不批这笔预算。基于此，IRTeam团队将介绍如
2023-11-293评论
AnQuanKeInfo
施耐德昆腾140CPU65150私有协议脆弱性导致PLC宕机
1 设备描述
施耐德电气有限公司（Schneider Electric SA）是总部位于法国的全球化电气企业。昆腾140CPU65150是Modicon Qua
施耐德电气有限公司（Schneider Electric SA）是总部位于法国的全球化电气企业。昆腾140CPU65150是Modicon Qua
2023-11-296评论
AnQuanKeInfo
浅析UMAS协议
作者：Nonattack
1、概述
UMAS (Unified Messaging Application Services) 统一消息传递应用程序服务，它是用
1、概述
UMAS (Unified Messaging Application Services) 统一消息传递应用程序服务，它是用
2023-11-293评论
AnQuanKeInfo
基于树莓派制作的硬件PLC
工业安全研究员经常会碰到在PLC上做一些逻辑测试和安全研究，但是非工业安全人员采购工业PLC的比较困难，公司基本上不批这笔预算。基于此，IRTeam团队将介绍如
2023-11-294评论
AnQuanKeInfo
记一次PLC故障恢复经历
作者：Nonattack
1、前言
近期对Schneider UMAS (Unified Messaging Application Services) 协议做
1、前言
近期对Schneider UMAS (Unified Messaging Application Services) 协议做
2023-11-292评论
AnQuanKeInfo
用梯形图反弹一个PLC的shell
这次实验的目标是通过梯形图的编程，对外反弹一个PLC底层OS的shell连接外部Kali机器（也可以是VPS上Kali），而这次采用外部面包板上按钮来做触发。这
2023-11-251评论
4HOU_新闻
新的Stuxnet变种袭击了伊朗
祸不单行以色列晚间新闻公报Hadashot周三发表的一份报告称，伊朗在过去几天已经承认它再次面临类似[Stuxnet]的攻击，该攻击来自比以前更暴力、更先进、更
2023-11-252评论
AnQuanKeInfo
基于Python读/写OPC服务器tag值的方法
作者：thx
01.前言
最近在研究这样一个需求，通过OPC服务器的方式把多个PLC的数据集成到一个监控画面，OPC服务器通过硬件驱动获取设备的数据，上位监控再
01.前言
最近在研究这样一个需求，通过OPC服务器的方式把多个PLC的数据集成到一个监控画面，OPC服务器通过硬件驱动获取设备的数据，上位监控再
2023-11-241评论
AnQuanKeInfo
工控攻防演示——从外网到内网控制系统设备的入侵
一、概述1.实验目的
通过工控攻防演示让初学者学习web安全、内网渗透、工控安全相关知识技能2.靶场信息
本实验通过vmware 搭建了靶场的外网和内网环境，在
通过工控攻防演示让初学者学习web安全、内网渗透、工控安全相关知识技能2.靶场信息
本实验通过vmware 搭建了靶场的外网和内网环境，在
2023-11-241评论