Пентестер запустил nmap -sV на подсеть с Siemens S7-300 — три ПЛК ушли в STOP за 40 секунд, конвейер встал на 4 часа. Modbus/TCP без аутентификации, S7comm без устойчивости к множественным соединениям — любой агрессивный скан здесь оружие, а не диагностика.Kill...
Разведка и инвентаризация OT-сетей: Shodan, Nmap и пассивное сканирование без остановки производства
Источник: codeby.net