Перехват Modbus трафика

Question

[Smilleey]

Здравствуйте.

Имеются следующие исходные данные:
В наличии промышленное оборудование, работающее на компонентах Schneider Electric (ПЛК - Modicon M340 и ЧМИ - Magelis XBTGT 5330, связываются с друг другом через Ethernet).

Что необходимо:
Перехватить данные, чтобы была возможность сделать некую "диспетчерскую", в которой можно следить за состоянием оборудования. Затрудняется это тем, что исходники прошивки ПЛК и ЧМИ не предоставляются конечным пользователям и соответственно что-то там изменить возможности нет.

Что сделано сейчас:
Единственное, что было сделано - дамп от wireshark, подключали компьютер через хаб, но знаний не хватает чтобы действовать дальше, в частности не могу понять зашифрован ли обмен информацией.

Подскажите, пожалуйста, в какую сторону можно копать дальше.

Comments

[Дмитрий Новичков]

А можно приложить pcap-файл? По нему вполне понятно бывает, что в сессии происходит.

[Smilleey]

@vovochkin Да, конечно: https://www.dropbox.com/s/ki66wd7raha5qiq/Modbus.pcapng