ICS_CTF 发现
本栏目内容，ICS CTF竞赛内容来自于作者自身打比赛经验，如果不对之处，请各位老师批评指正
工控设备发现
工控设备发现是工控比赛的前提，目前针对工控设备扫描中，在Nmap、Metasploit、Censes集成了大量的工具，用于挖掘当前在线PLC、DCS等ICS设备。
工控扫描脚本
基于工控端口的信息扫描脚本
在大量IP中如何发现工控设备,除了工控特殊端口意外，大量端口都是正常服务，例如ftp、ssh、telnet、smtp、ntp等正常网络服务。下面列表列举了当前可以利用开源工控扫描脚本。
102(TCP)
siemens s7
nmap --script s7-info.nse -p 102 [host] nmap -sP --script s71200-enumerate-old.nse -p 102 [host]
502(TCP)
modbus
nmap --script modicon-info -p 502 [host]
2404(TCP)
IEC 60870-5-104
nmap -Pn -n -d --script iec-identify.nse --script-args='iec-identify.timeout=500' -p 2404 [host]
20000(TCP)
DNP3
nmap -sT --script dnp3-enumerate.nse -p 20000 [host] nmap --script dnp3-info -p 20000 [host]
44818(TCP)
Ethernet/IP
nmap --script enip-enumerate -sU -p 44818 [host]
47808(UDP)
BACnet
nmap --script BACnet-discover-enumerate.nse -sU -p 47808 [host]
1911(TCP)
Tridium Nixagara Fo
nmap --script fox-info.nse -p 1911 [host]
789(TCP)
Crimson V3
nmap --scripts cr3-fingerprint.nse -p 789 [host]
9600(TCP)
OMRON FINS
nmap --script ormontcp-info -p 9600 [host]
1962 (TCP)
PCWorx
nmap --script pcworx-info -p 1962 [host]
20547(TCP)
ProConOs
nmap --script proconos-info -p 20547 [host]
5007(TCP)
Melsec-Q
nmap -script melsecq-discover -sT -p 5007 [host]
5006
Melsec-Q
nmap -script melsecq-discover-udp.nse -sU -p 5006 [host]
956(TCP)
CSPV4
Unknown
4840(TCP)
OPCUA
Unknown
18245(TCP)
GE SRTP
Unknown
1200(TCP)
Codesys
nmap –script codesys-v2-discover.nse [host]
10001
atg
nmap --script atg-info -p 10001 [host]
2222
cspv4
nmap --script cspv4-info -p 2222 [host]
1911
fox
nmap --script fox-info.nse -p 1911 [host]
4800
moxa
nmap -sU --script moxa-enum -p 4800 [host]
137
siemens wincc
sudo nmap -sU --script Siemens-WINCC.nse -p137 [host]
445
stuxnet
nmap --script stuxnet-detect -p 445 [host]
上述脚本并未完全整列了当前能够使用脚本信息，未完待续中......
基于工控组态软件的组件扫描方法
各工控厂商往往自带组态软件，组态软件时连接当前内网内设备时可自主发现目标PLC设备
102(TCP)
siemens s7
西门子软件Step7 自带扫描当前网段PLC设备功能
502(TCP)
modbus
施耐德SoMachine Basic 连接PLC设备自带扫描内网网段功能
工控扫描与发现引擎
Shodan 引擎
Shodan是一款网络空间搜索引擎，主要搜索的是存在于互联网中的设备，服务器、摄像头、工控设备、智能家居等，并且可以识别出其版本，位置，端口，服务等信息。Shodan于2013年增加了针对工控协议的探测，用户可以直接使用工控协议的端口直接检索该协议的所有数据，用户也可以使用特征Dork直接搜索对应设备数据。
Zoomeye 引擎
ZoomEye是知道创宇打造的面向网络空间的搜索引擎，ZoomEye于2015年3月上线了工控专题(ics.zoomeye.org)，ZoomEye支持12种工控协议的数据检索，使用者也可以使用工控协议的端口和特征Dork关键字发现暴露在互联网的工控软硬件，对于工控协议类型的数据，ZoomEye启用了保护策略，一般用户无法直接查看。
FOFA 引擎
FOFA是白帽汇推出的一款网络空间资产搜索引擎。它能够帮助用户迅速进行网络资产匹配、加快后续工作进程。例如进行漏洞影响范围分析、应用分布统计、应用流行度排名统计等
Diting 全网引擎
谛听(ditecting)网络空间工控设备搜索引擎，取谛听辨识万物之意，意在搜寻暴露在互联网上的工业控制系统联网设备， 帮助安全厂家维护工控系统安全、循迹恶意企图人士。
Censys 全网引擎
Censys是一款搜索引擎，它允许计算机科学家了解组成互联网的设备和网络。Censys由因特网范围扫描驱动，它使得研究人员能够找到特定的主机，并能够针将设备、网站和证书的配置和部署信息创建到一个总体报告中。
各类漏洞引擎内容不同，采取配置、部署节点等存在较大的差异，目前针对工控这块的搜索引擎以shodan和ditecting更为专业，但是从针对端口来看，各个引擎宣称的公布检索方式不尽相同。
各搜索引擎对比
未完待续.....
Last updated