前言

Modbus协议是一种已广泛应用于当今工业控制领域的通用通讯协议。通过此协议，控制器相互之间、或控制器经由网络（如以太网）可以和其它设备之间进行通信。Modbus协议使用的是主从通讯技术，即由主设备主动查询和操作从设备。一般将主控设备方所使用的协议称为Modbus Master，从设备方使用的协议称为Modbus Slave。典型的主设备包括工控机和工业控制器等；典型的从设备如PLC可编程控制器等。今天的例子利用模拟器，带来模拟读寄存器，写寄存器，Force Listen Only Mode攻击的协议和IDS规则分析。

跟suricata相关的在之前病毒分析的时候有提到:

IDS规则

达达，公众号：Th0r安全PC端恶意代码分析Lab14.1-3:IDS标记

正文

所以这里需要两个模拟软件，Poll和Slave。

将主和从模拟，配置好，发送修改请求。

利用MSF的模块，对其进行读取寄存器

下面是写寄存器

流量形式:

这里下载前人的规则和流量包来学习

https://github.com/digitalbond/Quickdraw-Snort

这里一条规则是Force Listen Only Mode的攻击

查看规则的定位，偏移两处00 00,偏移7 08 00 04，这里要注意的偏移是modbus字段位置的偏移，因为用到的是如图。

查看流量包，偏移和长度一致。

星 球 免 费 福 利

 转发公众号本文到朋友圈

 截图到公众号后台第1、3、5名获取免费进入星球

星球的最近主题和星球内部工具一些展示

欢 迎 加 入 星 球 ！

关 注 有 礼

关注下方公众号回复“666”可以领取一套精品渗透测试工具集和百度云视频链接。

 还在等什么？赶紧点击下方名片关注学习吧！

推荐阅读

群聊 | 技术交流群-群除我佬

干货｜史上最全一句话木马

干货 | CS绕过vultr特征检测修改算法

实战 | 用中国人写的红队服务器搞一次内网穿透练习

实战 | 渗透某培训平台经历

实战 | 一次曲折的钓鱼溯源反制

免责声明

由于传播、利用本公众号渗透安全团队所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号渗透安全团队及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！