Warum bleiben alle Flag-Register nach einem Schreibbefehl null?

Die Flag-Register des Modells 64412 sind nur aktiv, wenn die zugrundeliegende Simulationsplattform oder Testumgebung lauft und den Schreibbefehl verarbeitet hat. Prufen Sie, ob der Simulator gestartet ist und ob die Modbus-Unit-ID im Portal mit der Slave-Adresse des Simulators ubereinstimmt. Eine veraltete TCP-Verbindung kann den vorherigen Wert zwischenspeichern: Trennen und erneuern Sie die Gateway-Verbindung.

Das Gateway verbindet sich, findet aber kein Modellblock. Was nun?

SunSpec-Gerate prasentieren ihre Modell-Map ab Halteregister 40001. Falls der Simulator Model 64412 weiter hinten in der Map platziert, muss der Discovery-Scan alle vorherigen Modellblocke durchlaufen. Prufen Sie, ob die SunSpec-Map des Simulators vollstandig ist und mit dem Standard-Endmodell (ID 65535) abschliesst. Ein erneuter Discovery-Scan im Portal behebt dies in der Regel.

Warum liefert das Schreiben eines Flag-Registers einen Modbus-Ausnahmecode?

Einige Simulationsplattformen sperren Schreibzugriffe auf Flag-Register wahrend einer laufenden Testsequenz. Pausieren Sie das aktive Testszenario, bevor Sie einzelne Flags schreiben. Vergewissern Sie sich ausserdem, dass Sie Funktionscode 16 (Write Multiple Registers) verwenden: Funktionscode 6 (Write Single Register) kann von strengeren SunSpec-Implementierungen abgelehnt werden.

Ist es sicher, Angriffsmodus-Flags auf einem Produktionsgerat zu schreiben?

Nein. Model 64412 ist ausschliesslich fur Test- und Forschungszwecke vorgesehen. Das Schreiben von Flags auf einem echten DER-Gerat kann Messdaten fur den Netzbetreiber verfalsen, Schutzrelais ausloesen oder gegen Netzanschlussbedingungen verstossen. Verwenden Sie diese Vorlage ausschliesslich in isolierten Labor- oder Simulationsumgebungen. Wenden Sie sie niemals auf eine Produktionsanlage an.

Kostenlose Modbus-Vorlage SunSpec Model 64412 — DER Cyber Exploitation

Name: SunSpec Model 64412 — DER Cyber Exploitation
Brand: SunSpec
SKU: ee6c8543-1595-4456-947f-1e5ad756fab6

SunSpec Model 64412 ist ein Cybersecurity-Testmodell, das von der SunSpec Alliance und den Sandia National Laboratories fur DER-Sicherheitsforschung und Konformitatspruftests definiert wurde. Es reprasentiert kein physisches Gerat. Uber Modbus TCP stellt das Modell beschreibbare Flag-Register bereit, mit denen spezifische Angriffsmodi simuliert werden: Messverfalscher (Spannung, Frequenz, Strom, Blindleistung, Leistungsfaktor, Scheinleistung), Spoofing von Typenschilddaten, Einstellungsmanipulation sowie Verfalschen der Common-Model-Identitat. Testlabore und Sicherheitsingenieure nutzen dieses Modell, um zu prufen, ob DER-Managementsysteme manipulierte Modbus-Daten korrekt erkennen und darauf reagieren.

45 lesen / 43 schreiben

Name	Adresse	Funktion	Typ	Zugriff
id SunSpec model identifier, fixed value 64412 for this model.	0	FC03	uint16	R
l Length of this model block in registers.	1	FC03	uint16	R
damanipulation Flag enabling generic data-manipulation attack simulation mode.	2	FC03	uint16	R/W
falsifydeviceidentity Flag to simulate falsification of device identity data.	3	FC03	uint16	R/W
measpalwaysnameplate Flag forcing active power measurement to report nameplate value.	4	FC03	uint16	R/W
measqalwaysminimum Flag forcing reactive power measurement to report minimum value.	5	FC03	uint16	R/W
measqalwaysmaximum Flag forcing reactive power measurement to report maximum value.	6	FC03	uint16	R/W
measqalwayszero Flag forcing reactive power measurement to report zero.	7	FC03	uint16	R/W
measzerop Flag forcing active power measurement to report zero.	8	FC03	uint16	R/W
measinvertq Flag inverting the sign of reactive power measurements.	9	FC03	uint16	R/W
measlowv Flag forcing voltage measurement to report an artificially low value.	10	FC03	uint16	R/W
meashighv Flag forcing voltage measurement to report an artificially high value.	11	FC03	uint16	R/W
measlowl1v Flag forcing phase L1 voltage measurement to report a low value.	12	FC03	uint16	R/W
meashighl1v Flag forcing phase L1 voltage measurement to report a high value.	13	FC03	uint16	R/W
measlowf Flag forcing frequency measurement to report an artificially low value.	14	FC03	uint16	R/W
meashighf Flag forcing frequency measurement to report an artificially high value.	15	FC03	uint16	R/W
measlowamps Flag forcing current measurement to report an artificially low value.	16	FC03	uint16	R/W
meashighamps Flag forcing current measurement to report an artificially high value.	17	FC03	uint16	R/W
meashighs Flag forcing apparent power measurement to report a high value.	18	FC03	uint16	R/W
measlows Flag forcing apparent power measurement to report a low value.	19	FC03	uint16	R/W
meashighq Flag forcing reactive power measurement to report a high value.	20	FC03	uint16	R/W
measlowq Flag forcing reactive power measurement to report a low value.	21	FC03	uint16	R/W
measlowpf Flag forcing power factor measurement to report a low value.	22	FC03	uint16	R/W
measlowreversedpf Flag forcing reversed power factor measurement to report a low value.	23	FC03	uint16	R/W
nameplatehighp Flag spoofing nameplate active power rating to a high value.	24	FC03	uint16	R/W
nameplatelowp Flag spoofing nameplate active power rating to a low value.	25	FC03	uint16	R/W
nameplatehighs Flag spoofing nameplate apparent power rating to a high value.	26	FC03	uint16	R/W
nameplatelows Flag spoofing nameplate apparent power rating to a low value.	27	FC03	uint16	R/W
nameplatehighq Flag spoofing nameplate reactive power rating to a high value.	28	FC03	uint16	R/W
nameplatelowq Flag spoofing nameplate reactive power rating to a low value.	29	FC03	uint16	R/W
nameplatehighnomv Flag spoofing nameplate nominal voltage to a high value.	30	FC03	uint16	R/W
nameplatelownomv Flag spoofing nameplate nominal voltage to a low value.	31	FC03	uint16	R/W
nameplatelowamps Flag spoofing nameplate current rating to a low value.	32	FC03	uint16	R/W
nameplatelowvarmaxinj Flag spoofing nameplate maximum VAR injection rating to a low value.	33	FC03	uint16	R/W
nameplatelowvarmaxabs Flag spoofing nameplate maximum VAR absorption rating to a low value.	34	FC03	uint16	R/W
nameplatelowpf Flag spoofing nameplate power factor rating to a low value.	35	FC03	uint16	R/W
settingshighnomv Flag spoofing configured nominal voltage setting to a high value.	36	FC03	uint16	R/W
settingslowamps Flag spoofing configured current limit setting to a low value.	37	FC03	uint16	R/W
settingshighp Flag spoofing configured active power setting to a high value.	38	FC03	uint16	R/W
settingslowp Flag spoofing configured active power setting to a low value.	39	FC03	uint16	R/W
settingshighvamax Flag spoofing configured maximum apparent power setting to a high value.	40	FC03	uint16	R/W
settingshighvarmaxinj Flag spoofing configured maximum VAR injection setting to a high value.	41	FC03	uint16	R/W
settingshighvarmaxabs Flag spoofing configured maximum VAR absorption setting to a high value.	42	FC03	uint16	R/W
changecommonmodelid Flag simulating falsification of the SunSpec common model identifier.	43	FC03	uint16	R/W
changecommonmodellength Flag simulating falsification of the SunSpec common model block length.	44	FC03	uint16	R/W