工控安全脚本

Github脚本：

1. https://github.com/atimorin/scada-tools

2. https://github.com/atimorin/PoC2013

3. https://github.com/drainware/nmap-scada

Exploit-db脚本：

1. https://www.exploit-db.com/exploits/19833/

2. https://www.exploit-db.com/exploits/19831/

其它：

１．modbus-discover.nse

（Modbus TCP设备发现脚本，该脚本可以调用Modbus 43（2B功能码）功能码读取设备信息）

２．modbus-enum.nse

（Modbus TCP设备枚举脚本）

３．s7-enumerate.nse

（西门子S7 PLC设备发现脚本，可以枚举PLC的一些基本信息）

４．enip-enumerate.nse

（可以读取EtherNet/IP设备的基本信息）

５．BACnet-discover-enumerate.nse

（可以读取BACnet设备的基本信息）

６．iec-identify.nse

（IEC104协议asdu address枚举脚本）

７．mms-identify.nse

（IEC-61850-8-1协议信息枚举脚本）

８．Siemens-CommunicationsProcessor.nse

９．Siemens-HMI-miniweb.nse

１０．Siemens-SIMATIC-PLC-S7.nse

１１．Siemens-Scalance-module.nse

１２．Siemens-WINCC.nse