第二章-任务工业控制

工业控制系统协议安全实验ICSSecurity&Protection0102CONTENTS目录搭建虚拟Modbus通讯环境通过脚本攻击ModbusCONTENTS01搭建虚拟Modbus通讯环境ICSSecurity&Protection搭建虚拟Modbus通讯环境：在无硬件条件下，通过虚拟串口和模拟器搭建Modbus通讯环境，模拟实际工业场景中的设备通信，便于实验和学习。01理解Modbus协议：通过搭建环境，深入了解Modbus协议的通信机制和参数配置，为后续安全分析奠定基础。02验证通信功能：确保虚拟环境中的主从设备能够正常通信，为后续的攻击模拟提供稳定的测试平台。03任务概述VirtualSerialPortDriver：创建虚拟串口，与串行应用程序通信，类似物理串口，支持多种操作系统，易于安装和配置。功能特点：支持多对虚拟串口，可自定义串口参数，如波特率、数据位等，适用于各种串口通信场景。应用场景：广泛应用于软件开发、设备测试等场景，尤其适合在无硬件设备时进行通信协议的开发和测试。虚拟串口仿真工具ModScan32.exe：作为主站模拟器，模拟Modbus主站设备，发送请求并接收响应。ModSim32.exe：作为从站模拟器，模拟Modbus从站设备，响应主站请求，提供数据。功能特点：支持多种Modbus功能码，可自定义设备地址、寄存器地址和数据长度，适用于教学和实验环境。Modbus主站模拟器和从站模拟器CommTone串口调试精灵：支持多种协议调试，提高工程师调试效率，界面友好，操作简单。功能特点：支持批量协议调试，高精度发送时间延时，支持物理串口、USB转串口和虚拟串口，兼容性强。应用场景：适用于各种串口设备的调试，尤其在工业自动化领域，可快速定位和解决通信问题。串口调试工具软件准备01安装虚拟串口工具任务步骤下载安装：从官网下载VirtualSerialPortDriver，安装并启动软件。添加虚拟串口：点击“Addpair”按钮，添加一对虚拟串口（如COM1和COM2），确保串口未被占用。验证串口：通过设备管理器查看虚拟串口是否创建成功，确保COM1和COM2能够相互通讯。02配置串口调试工具任务步骤启动软件：下载并安装CommTone串口调试精灵，启动软件。配置COM1：设置端口号为COM1，波特率为9600，数据位为8，停止位为1，校验位和流控制为None，点击“打开串口”。配置COM2：重复上述步骤，配置COM2，确保两个串口能够正常通03启动Modbus模拟器任务步骤配置从站模拟器：打开ModSim32.exe，设置设备号为1，地址为0001，长度为8，数据点类型为“03:HOLDINGREGISTER”。连接从站：选择“Connection”菜单，点击“Connect”→“Port1”，设置协议为RTU，波特率为9600，数据位为8，停止位为1，校验位为NONE。配置主站模拟器：打开ModScan32.exe，设置设备号为1，地址为0001，长度为8，数据点类型为“03:HOLDINGREGISTER”。连接主站：选择“Connection”菜单，点击“Connect”，选择“DirectConnectiontoCOM2”，设置波特率为9600，数据位为8，停止位为1，校验位为NONE。04测试通信任务步骤发送数据：在COM1界面输入数据（如“123”），点击“Go”按钮，观察COM2是否收到数据。验证通信：在主站模拟器上发送请求，观察从站模拟器是否响应，确保主从站能够正常通信。02通过脚本攻击ModbusICSSecurity&Protection模拟攻击目的：通过编写脚本对Modbus系统进行模拟攻击，读取和篡改寄存器值，理解Modbus协议的安全漏洞。01攻击方式：利用ModbusTCP协议，通过脚本连接到Modbus从站，读取和修改寄存器值，模拟真实攻击场景。02实验意义：帮助学习者深入了解Modbus协议的安全风险，掌握防护措施，提高工业控制系统的安全性。03任务概述01配置从站模拟器任务步骤启动从站模拟器：打开ModSim32.exe，设置设备号为1，地址为0001，长度为8，数据点类型为“03:HOLDINGREGISTER”。连接从站：选择“Connection”菜单，点击“Connect”→“MODBUS/TCPsvr”，设置端口为502，确保从站模拟器正常运行。02配置主站模拟器任务步骤启动主站模拟器：打开ModScan32.exe，设置设备号为1，地址为0001，长度为8，数据点类型为“03:HOLDINGREGISTER”。连接主站：选择“Connection”菜单，点击“Connect”，设置连接方式为“RemotemodbusTCPServer”，IP地址为127.0.0.1，端口为502。03测试通信任务步骤验证通信：主站模拟器和从站模拟器通过以太网通信，观察主站的“NumberofPolls”和“ValidSlaveResponses”是否计数，确保通信正常。04编写脚本任务步骤脚本功能：使用Python和modbus_tk库编写脚本，连接到Modbus从站，读取和篡改寄存器值。05执行脚本任务步骤运行脚本：执行上述脚本，读取从站寄存器值并篡改，观察从站寄存器值的变化。验证攻击效果：脚本成功篡改从站寄存器值，模拟攻击完成，验证Modbus协议的安全漏洞。脚本输出：脚本成功读取和篡改从站寄存器值，输出结果验证攻击效