【工控协议专题】使用Wireshark分析常见工控协议

在工控系统中通信协议存在众多标准，也存在众多私有协议，如果你有过使用组态软件的经历，你便会发现，在第一步连接设备时除连接设备的方式有以太网/串行等方式外，各家基本上都存在自己的私有通信协议。

上图为，某SCADA软件驱动配置界面

大家都知道普遍的工控协议在传输的过程不加密、协议上无认证，往往可以通过协议分析，并形成一些测试用例针对特定运行环境下支持该协议的设备达到异常运行的效果。如之前提到过的强制操作物理输出（使用FINS协议攻击欧姆龙（Omron）PLC的物理（I/O）输出）、程序的上传下载、重置设备状态等。而这个过程中除官方提供的一些协议文档外，像wireshark也支持了大量的工控协议，可以很方便的了解协议中的一些字段的功能、命令等。

在众多公开或私有协议中可分为如下几类： 标准协议：国际标准或公认的标准协议，如Modbus、DNP3、IEC104等 私有公开：只有厂商自己设备支持并提供官方协议文档，如Omron FINS协议、三菱Melsec协议等 私有不公开：只有厂商自己设备支持且官方不提供协议文档，如S7、西门子PPI协议、GE SRTP等

Wireshark是一个强大开源流量与协议分析工具，除了传统网络协议解码外，还支持众多主流和标准工控协议的分析与解码。为此我整理了Wireshark源码中涉及与自控有关的协议的packet dissection实现代码路径，供大家参考和自己留存。