基于Wireshark与Nmap的工业协议分析与工业漏洞挖掘的实现

• 作者: 朱振乾 张周晶 马慧慧 魏黎明
• 来源期刊: 通信技术
• 关键词: 工业控制系统 漏洞挖掘 Wireshark Nmap
• 年，卷（期）: 2021,（3）
• 所属期刊栏目: 安全与保密|Security & Privacy
• 页码范围: 716-726
• 页数: 11页
• 分类号: TP273|TP309
• 语种: 中文
• DOI: 10.3969/j.issn.1002-0802.2021.03.030

摘要

基于对工业控制系统的现状分析,结合Wireshark与Nmap在工业控制系统中漏洞挖掘的应用,提出了一种基于Wireshark与Nmap的工业控制系统安全分析与漏洞挖掘的解决方案.在整合Wireshark与Nmap源码的基础上,进一步开发了资产管理模块,通过资产列表针对性地分析工业控制系统所有资产,查找问题设备与攻击源,实现了Wireshark分析Nmap漏洞挖掘的无缝衔接,同时扩展了Wireshark报文分析插件与Nmap漏洞扫描插件,集成了自主研发的报文分析插件与扫描探测脚本,为工业控制系统安全与漏洞分析提供了更深层次的分析与漏洞挖掘能力.