用途：在 OT/ICS 环境中安全开展漏洞评估，适用于含老旧控制器的场景、持续漏洞监控、IEC 62443 或 NERC CIP 合规审计准备、基于风险的补丁优先级评估，以及验证补偿控制是否保护未打补丁的 ICS 设备。不适用于对生产 PLC 做激进主动扫描、在 OT 网络套用标准 Nessus 配置，或对在线 OT 系统做渗透测试。
主要能力：按风险分级组织扫描方式。被动（passive）仅观察镜像流量，风险为 NONE，方法含流量指纹、协议分析、版本检测，无需维护窗口；原生查询（native_query）用 Modbus 设备 ID、S7 SZL 读取、CIP 身份、BACnet WhoIs 等工业协议查询，风险 MINIMAL，需维护窗口；受控主动（controlled_active）使用 OT 安全配置做凭据扫描、banner 抓取、服务检测，风险 LOW-MODERATE，需维护窗口。示例脚本 OTVulnerabilityScanner 通过 Tenable OT Security API 拉取资产与漏洞，按 CVSS 排序并导出 CSV 报告。
使用方式：前置条件包括 OT 安全扫描平台、部署在 SPAN/TAP 的被动监测传感器、经实验室验证的扫描配置、变更管理审批与维护窗口、厂商保修确认。流程为先做被动检测，再按需进行原生查询与受控主动扫描；扫描前检查安全前提（实验室验证、保修、变更审批、维护窗口、回滚方案、SIS 排除在范围外）。示例命令：pip install requests。
限制：安全仪表系统（SIS）永不主动扫描；主动扫描可能使老旧控制器崩溃；任何主动扫描需变更审批与维护窗口；未提供具体收费、价格或平台支持范围信息。