2021CTF工业信息安全大赛第一场题.rar

1.隐藏的工艺 工控安全工程师把工艺流程分享在论坛中，并留下关键敏感信息，你能找到相关线索吗？flag格式为:flag{}。 2.被加密的系统日志 某日公司车间部分上位机软件无法运行，网络安全工程师小吕怀疑机器感染了勒索病毒，小吕想通过恢复系统日志进一步确认病毒感染时间,你能帮助小吕将日志恢复出来吗？flag格式为:flag{}。 3.异常梯形图分析 某工厂的设备启动需要根据当前梯形图内数值计算后对结果进行检测，正确后才可启动，这天小李照常准备启动设备，却发现按下启动按钮后设备没有照常启动，请帮助小李检查程序内缺少的数值,已知D10为8748，帮助小李填补D30与D25的值，使Y0.1可以正常输出。flag格式为flag{D25_D25数值_D30_D30数值}。 4.异常的文件 某次工控安全测试中，老付发现靶标的主机上存留一个与相关系统无关的程序，你能破解出来分析到里面的关键信息吗？flag格式为:flag{}。 5.控制数据备份失败 企业工程师小杨定期对生产设备控制器工程进行上传备份，在本周的定期备份工作中发现备份报错，经设备厂商分析排查之后，发现工程师发送至控制器的命令数据被攻击者篡改，导致工程上传备份报错，请分析遭受篡改的数据信息得出flag，flag为:受篡改包号+受篡改字段值。flag格式为:flag{}。 6.PLC故障分析 某天工业现场生产线设备出现故障报警，请通过事发时的数据包分析报警原因，找到flag。flag格式为:flag{}。 7.工程梯形图分析 小曲所在的工厂里出现交通灯故障，由于小曲的经验不足只知道交通灯的大概规则是:当FC1块start引脚为1时，信号灯的启动控制过程，信号灯亮灭的情况状态代号如下C_green为车道绿灯，C_red为车道红灯，C_yellow为车道黄灯，R_green为人行道绿灯，R_red为人行道红灯flag信号灯启动亮灭合并为一串数字顺序为C_green、R_red、C_red、C_yellow、R_green。相关亮灯与灭灯的状态通过1、0进行展示，您能帮助小曲解决问题吗? flag格式为:flag{}。 例如：C_green（亮灭）R_red（亮灭）C_red（亮灭）C_yellow（亮灭）R_green（亮灭），flag为{1010101010}。 8.嵌入在Android中的工控程序 工控安全的工作中常常需要逆向与工控技术能力积累，你能尝试解出赛题的答案吗？flag格式为:flag{}。 9.异常的fins协议分析 某工控IDS在进行协议解析中发现协议解析异常，但是工程师小刘在查看数据包后并未发现异常，请您帮助小刘分析出异常协议流量包的包号是多少。flag格式为:flag{异常协议流量包的包号}。 10.有趣的流水线 某生产线老师傅在对小刘讲解流水线作业流程，对小刘进行询问：当灌装贴签流水线启动手动模式时，分别按下启动按钮可以启动不同的电机；因M4电机为多段速电机，当M4电机按了3次时，当前流水线运行速度发生改变。请您帮助小刘进行计算当前流水线的运行实例（详细赛题实例请下载进行查看）。flag格式为:flag{}。