工業4.0，物聯網趨勢化，工控安全實戰化。安全從業保持敏感，本篇以科普角度對工控安全做入門分析，大牛繞過，不喜輕噴。
SCADA：數據采集與監視控制系統
ICS：工業控制系統
DCS：分布式控制系統/集散控制系統
PCS：過程控制系統
ESD：應急停車系統
PLC：可編程序控制器(Programmable Logic Controller)
RTU：遠程終端控制系統
IED：智能監測單元
HMI：人機界面(Human Machine Interface)
MIS：管理信息系統(Management Information System)
SIS： 生產過程自動化監控和管理系統（Supervisory?Information?System）
MES：制造執行管理系統
協議科普
Modbus
MODBUS協議定義了一個與基礎通信層無關的簡單協議數據單元（PDU）。特定總線或網絡上的MODBUS協議映射能夠在應用數據單元（ADU）上引入一些附加域。
安全問題：
PROFIBUS
一種用于工廠自動化車間級監控和現場設備層數據通信與控制的現場總線技術，可實現現場設備層到車間級監控的分散式數字控制和現場通信網絡
DNP3
DNP(Distributed Network Protocol,分布式網絡協議)是一種應用于自動化組件之間的通訊協議，常見于電力、水處理等行業。
簡化OSI模型，只包含了物理層，數據層與應用層的體系結構（EPA）。
SCADA可以使用DNP協議與主站、RTU、及IED進行通訊。
ICCP
電力控制中心通訊協議。
OPC
過程控制的OLE （OLE for Process Control）。
OPC包括一整套接口、屬性和方法的標準集，用于過程控制和制造業自動化系統。
BACnet
樓宇自動控制網絡數據通訊協議（A Data Communication Protocol for Building Automation and Control Networks）。
BACnet 協議是為計算機控制采暖、制冷、空調HVAC系統和其他建筑物設備系統定義服務和協議
CIP
通用工業協議，被deviceNet、ControINet、EtherNet/IP三種網絡所采用。
Siemens S7
屬于第7層的協議，用于西門子設備之間進行交換數據，通過TSAP，可加載MPI,DP,以太網等不同物理結構總線或網絡上，PLC一般可以通過封裝好的通訊功能塊實現。
其他工控協議
IEC 60870-5-104、EtherNet/IP、Tridium Niagara Fox、Crimson V3、OMRON FINS、PCWorx、ProConOs、MELSEC-Q。按需求自行查閱資料。
信息探測
協議測試腳本
PS：簡要測試，大量腳本自行測試。
相關搜索引擎
Shodan搜索
PS：Shodan搜索引擎介紹 http://drops.wooyun.org/tips/2469
Zoomeye搜索
PS：敏感信息，你懂得。
Ethernet/IP 44818
nmap -p 44818 --script enip-enumerate.nse 85.132.179.*
Modbus 502
nmap --script modicon-info.nse -Pn -p 502 -sV 91.83.43.*
IEC 61870-5-101/104 2404
nmap -Pn -n -d --script iec-identify.nse --script-args=iec-identify -p 2404 80.34.253.*
Siemens S7 102
nmap -p 102 --script s7-enumerate -sV 140.207.152.*
nmap -d --script mms-identify.nse --script-args='mms-identify.timeout=500' -p 102 IP
Tridium Niagara Fox 1911
nmap -p 1911 --script fox-info 99.55.238.*
意義何在
上述NSE腳本意義：
腳本資源
Github測試腳本
https://github.com/atimorin/scada-tools https://github.com/atimorin/PoC2013 https://github.com/drainware/scada-tools https://github.com/drainware/nmap-scada
Exploit-db測試腳本
https://www.exploit-db.com/exploits/19833/ https://www.exploit-db.com/exploits/19832/ https://www.exploit-db.com/exploits/19831/ https://www.exploit-db.com/search/?action=search&description=scada&e_author=
工控相關漏洞分析
針對烏云主站的漏洞進行關鍵字搜索：工控(31)、SCADA(15)、Modbus(9)、PLC并進一步整合得到如下列表。
在以上的漏洞列表中，可以得出如下結論：
工控精華漏洞分析
烏云工控相關的精華漏洞如下7個，在思路亮點中分析了漏洞的核心，同樣也可能是獲得打雷精華的理由。幾乎共同點均是操控了對應的工控系統。
工控專題
牛人分享
其他參考