所在位置：
首页 >
营销资讯 >
行业动态 > 恶意软件可查看，但不可修改网络流量。要实施能够修改流量的功能
恶意软件可查看，但不可修改网络流量。要实施能够修改流量的功能
时间：2022-03-22 07:18:01 | 来源：行业动态
时间：2022-03-22 07:18:01 来源：行业动态
对不在端口 502 上的数据包进行 BasicAuth 扫描，并记录该信息。
其他：（非 Modbus 流量）：sniffing HTTP basic auth credentials
0 Destination IP Address == command line argument IP address
0 Source port 1024
0 Source port != 8080
0 Source port != 8088
0 Packet Data length 20 bytes
0 Packet does not contain
n / and
n ?xml
n Basic Og==
n /tmUnblock.cgi
n Password Required
n div
n form
n input
n this. and .get
n {
n }
n 200 OK
n span
n SPAN
n DIV
0 数据包包含授权：基本或一个用户/密码组合
n 用户
User=
user=
Name=
name=
Usr=
usr=
Login=
login=
n Pass
Pass=
pass=
Password=
password=
Passwd=
passwd=
日志记录：记录 IP 和端口，但不记录端口 502 上的数据包内容。不验证 Modbus 流量。
0 Modbus - 记录 SourceIP、SourcePort、DestinationIP 和 DestinationPort，并将其标记为 *modbus*
0 所有其他 - 仅在通过基本身份验证检查时才将完整数据包写入日志文件
在线咨询
