[发明专利]一种监测西门子S7-PLC设置会话密码的方法

权利要求书

1.一种监测西门子S7-PLC设置会话密码的方法，其特征在于包括以下步骤：

S001：将交换机设置为旁路镜像的工作模式,并将西门子S7-PLC的所有PLC通信流量进行镜像；

S002：解析所镜像的PLC通信流量，判断所述PLC通信流量中数据包的应用层协议是否为s7comm协议，如果是，执行步骤S003，否则执行步骤S002；

S003：判断s7comm数据包的头部分的远程操作服务控制字段值是否为指定值，如果是，执行步骤S004，否则执行步骤S002；

S004：判断s7comm数据包的参数部分的子功能字段值是否为指定值，如果是，执行步骤S005，否则执行步骤S002；

S005：记录当前数据包中源IP地址、源MAC地址、源端口号、目标IP地址、目标MAC地址、目标端口号，以供后续分析使用。

2.根据权利要求1所述的一种监测西门子S7-PLC设置会话密码的方法，其特征在于，所述步骤S002的具体步骤包括：

S0021：查找数据包中是否包含请求连接标识0x11e00000000100c0010ac1020100c202，如果是，执行步骤S0022，否则执行步骤S0021，其中0xe0表示请求建立PLC通信连接；

S0022：查找所述请求连接标识0x11e00000000100c0010ac1020100c202后的数据包中是否包含确认连接标识0x11d00001000100c0010ac1020100c202，如果是，执行步骤S003，否则执行步骤S0021，其中，0xd0表示确认连接。

3.根据权利要求1所述的一种监测西门子S7-PLC设置会话密码的方法，其特征在于，所述步骤S003中所述指定值为0x07。

4.根据权利要求1所述的一种监测西门子S7-PLC设置会话密码的方法，其特征在于，所述步骤S003中，所述s7comm数据包的头部分的第2字节的内容为所述远程操作服务控制字段值。

5.根据权利要求1所述的一种监测西门子S7-PLC设置会话密码的方法，其特征在于，所述步骤S004中，所述指定值为设置密码，其中，设置密码以0x01表示。

6.根据权利要求1所述的一种监测西门子S7-PLC设置会话密码的方法，其特征在于，所述步骤S004中，所述s7comm数据包的参数部分的第17字节的内容为所述子功能字段值。

7.根据权利要求1所述的一种监测西门子S7-PLC设置会话密码的方法，其特征在于，当前数据包的第1字节至第6字节的内容为所述目标MAC地址, 第7字节至第12字节的内容为所述源MAC地址,第27字节至第30字节的内容为所述源IP地址，第31字节至第34字节的内容为所述目标IP地址，第35字节至第36字节的内容为所述源端口号，第37字节至第38字节的内容为所述目标端口号。