一种针对罗克韦尔PLC的漏洞挖掘方法

摘要

本申请属于工业控制系统安全技术领域，具体涉及一种针对罗克韦尔PLC的漏洞挖掘方法，包括如下步骤：搭建漏洞挖掘仿真环境；进行PLC编程，并将程序下载到罗克韦尔PLC中；启动程序，同时抓取Request、Response数据包；对数据包进行ENIP协议解析并适配不同的漏洞挖掘策略；编写漏洞挖掘脚本；编写变异测试数据包并进行测试；进行异常监控。本申请的针对罗克韦尔PLC的漏洞挖掘方法，不依赖于传统的模糊测试工具，也无需对PLC进行逆向分析，从而有效减少模糊测试过程中的人力消耗，另外，该方法能够提高测试覆盖率和漏洞发现概率，解决丢包率高的问题。