S7协议恶意攻击分析

点击此处获得更好的阅读体验

---

WriteUp来源

来自Venom战队

题目描述

某天在硫化车间脱硫工艺所使用的的西门子PLC突然发生停机事件，经工厂人员调查发现该时间段PLC存在多次异常行为，请协助调查人员找出PLC相关行为，flag为异常行为数据包的前四位加后四位，格式为flag{}。

题目考点

• S7Comm协议分析

解题思路

有个发到PLC的STOP包

Flag

flag{3201414d}