工控安全 : siemens 仿真搭建实验

工控安全 4年前 (2020) admin
759 0 0

前言

之前介绍过利用Snap7模拟的S7设备启停实验,但是在没有真实PLC的条件下获取S7通讯数据报文,或者测试第三方上位软件与西门子PLC通讯,这种本地的PLC仿真器就无法胜任了,在没有真实的西门子PLC设备情况的情况下,我们可以通过plcsim搭建仿真环境。

STEP7

首先安装STEP7,确保有相应组件

工控安全 : siemens 仿真搭建实验

先安装 STEP7
工控安全 : siemens 仿真搭建实验
打开,重启计算机
工控安全 : siemens 仿真搭建实验
重启,右键-以管理员权限运行,然后一路下一步
工控安全 : siemens 仿真搭建实验
许可证这里选择,否,以后再传送许可证密钥,下面一路下一步
工控安全 : siemens 仿真搭建实验
这里由于没有以管理员权限运行,所以运行到安装 step7 时报错,就
以管理员权限运行重新打开了一次
工控安全 : siemens 仿真搭建实验
等到所有组件安装完毕后,这里需要手动中止安装.

工控安全 : siemens 仿真搭建实验

工控安全 : siemens 仿真搭建实验
然后在这个界面,我等了10分钟都没有反应,就直接资源管理器杀掉安装进程了,后续使用时没有发现有任何影响.
工控安全 : siemens 仿真搭建实验
接下来继续安装 plcsim

plcsim

安装 plcsim
工控安全 : siemens 仿真搭建实验
打开,要求你先重启计算机
工控安全 : siemens 仿真搭建实验
重启,再次打开,注意,右键-以管理员权限运行,然后一路下一步,等待安装完毕

服务器使用plcsim

打开 SIMATIC Manager 软件,新建项目 test2

工控安全 : siemens 仿真搭建实验

工控安全 : siemens 仿真搭建实验

工控安全 : siemens 仿真搭建实验
在新建项目 test2 点击插入新对象,并选择 SIMATIC 300 站点
工控安全 : siemens 仿真搭建实验
选择 SIMATIC300( 1 ) 打开对象
工控安全 : siemens 仿真搭建实验
在 HW Config 界面下选择 SIMATIC 300,并选择 RACK-300 下的 Rail
工控安全 : siemens 仿真搭建实验
UR(0)对话框中的序号槽1中右键
工控安全 : siemens 仿真搭建实验
插入对象PS 307 2A
工控安全 : siemens 仿真搭建实验
在序号槽2中点击右键插入对象 CPU 314C-2PN/DP V3.3
工控安全 : siemens 仿真搭建实验
新建子网设置 ip 地址为本机的 IP 地址
工控安全 : siemens 仿真搭建实验
启动 S7-PLCSIM
工控安全 : siemens 仿真搭建实验
进入 S7-PLCSIM 界面,选择 PLCSIM(TCP/IP)
工控安全 : siemens 仿真搭建实验
回到 HW Config 对话框,选择下载到模块

工控安全 : siemens 仿真搭建实验

工控安全 : siemens 仿真搭建实验

工控安全 : siemens 仿真搭建实验
待下载完成,PLCSIM 会显示 PLC 的地址为之前设置的 IP 地址
工控安全 : siemens 仿真搭建实验
然后下载 NetToPLCSim,解压,打开 NetToPLCSim.exe
工控安全 : siemens 仿真搭建实验
点击 add,弹出 station 对话框,在 Network IP Address 及 Plcsim IP Address 中选择 IP 地址为之前设置的 ip 地址
工控安全 : siemens 仿真搭建实验
点击 Start Server,PLC#001 进入运行状态
工控安全 : siemens 仿真搭建实验
回到 S7-PLCSIM ,勾选 RUN
工控安全 : siemens 仿真搭建实验

客户机连接

在客户机中打开 Snap7 Client Demo 工具,填写仿真 PLC 的 IP 地址如:192.168.141.131,点击 Connect
工控安全 : siemens 仿真搭建实验
如果这里连接失败,应该是因为服务器防火墙开着,关闭防火墙即可
再在 control 下点击 stop 按钮即停止 PLC 的命令
工控安全 : siemens 仿真搭建实验
查看靶机中仿真 PLC 的状态从 run 变为 stop
工控安全 : siemens 仿真搭建实验

总结

无论是研究工控安全,还是CTF中S7的流量分析题,单纯依靠snap7是不够的。而搭建仿真环境,可以胜任很多在局域网络中对西门子PLC的安全研究工作(如实训平台),只需启动更多的靶机和操作机即可。


原文来源:江苏智慧安全可信技术研究院

工控安全 : siemens 仿真搭建实验

原文始发于微信公众号(关键基础设施安全应急响应中心):工控安全 : siemens 仿真搭建实验

版权声明:admin 发表于 2020年9月29日 上午7:04。
转载请注明:工控安全 : siemens 仿真搭建实验 | CTF导航

相关文章

暂无评论

您必须登录才能参与评论!
立即登录
暂无评论...