Обычный SYN-скан без --max-rate положил Siemens S7-300 за 40 секунд — оператор нажал аварийную остановку, простой 22 минуты. Modbus TCP (порт 502) не имеет аутентификации: function code 0x06 исполняется без вопросов от любого узла в сети.В...
Пентест SCADA систем: от Modbus-разведки до контроля ПЛК в production-среде
Источник: codeby.net