用途：用于对OT/ICS网络进行结构化的安全评估，覆盖设备发现、协议枚举、服务识别、漏洞研究与验证，适用于实验室、隔离网络及获授权的开放或防护较弱的OT/SCADA环境。
主要能力：两阶段方法（识别/发现，漏洞评估）。发现阶段使用nmap进行主机发现与OT端口扫描；协议枚举覆盖Modbus TCP（502）、S7/Siemens（102）、IEC 104（2404）、DNP3（20000）、BACnet/IP（47808 UDP）、EtherNet/IP（2222）、SNMP（161）、IPMI（623）等。提供dns3-info脚本获取方法、服务版本探测、在线漏洞库检索（NVD、CISA ICS-CERT、CVE）以及Metasploit模块使用示例。
使用方式：文档给出可复制的命令，如 nmap -sT -p 502,102,2404,20000,47808,2222 <target-ip>；modbus-read-registers、s7-info、bacnet-info脚本；Metasploit中 search modbus/scada/siemens 及相应auxiliary模块。并包含占位符替换说明、授权核查清单、定时与限速建议（如 -T2 --max-rate 10、--scan-delay 2s）、结果记录与误报验证步骤。
限制：OT评估可能影响关键工业流程，必须获得系统所有者与运营团队的书面授权；生产系统严禁未授权测试；多数生产环境在气隙网络离线进行，网络隔离需另行管理；UDP与SYN扫描需root权限，无root时用TCP Connect扫描；dnp3-info脚本非Nmap标准安装内容；产品价格、收费、平台支持等细节暂未提供。