用途：面向西门子 SIMATIC S7 PLC 环境的安全评估，分析 S7comm/S7CommPlus 协议流量，识别重放攻击、完整性机制绕过、未授权访问、CPU 停机、程序下载与上传等风险，并用于构建针对 S7-300/400/1200/1500 控制器的检测规则与安全审计。
主要能力：解析 TPKT/COTP/S7comm 报文，识别 ROSCTR 类型与功能码（如 0x04 读变量、0x05 写变量、0x1A/0x1B/0x1C 程序下载、0x1D/0x1E/0x1F 程序上传、0x28/0x29 CPU 启停、0xF0 建立通信）；按会话统计包数、功能码、写操作、程序下载与 CPU 命令；对未授权工程站、CPU 停机、程序下载、程序上传等行为生成分级发现；并列出已知漏洞参考，如 CVE-2019-13945、CVE-2022-38773、CVE-2019-10929 及 S7CommPlus 完整性绕过研究结论。
使用方式：需具备 S7comm 通信网段访问（TCP 102）、Wireshark S7comm 解析器或 Zeek 分析器、授权测试许可、目标 PLC 型号与固件版本信息，以及 COTP/S7 PDU/功能码结构知识。示例脚本依赖 scapy，安装命令为 pip install scapy，运行方式为 python s7comm_analyzer.py <capture.pcap>，可先设置授权工程站 IP 列表再分析抓包并输出报告。
适用场景：S7 PLC 环境安全态势评估、S7comm 攻击检测规则开发、Step 7/TIA Portal 通信安全审计、疑似未授权访问调查、S7CommPlus 完整性机制评估。
限制：禁止在未授权且无测试计划的情况下扫描生产 PLC，可能导致控制器崩溃；不适用于非西门子协议分析；不得在生产环境修改 PLC 程序。S7-300/400 无加密完整性保护，任何能访问 TCP 102 的设备均可发送命令，且 S7comm 中密码以明文传输，网络分段是主要防御手段。资料未提供具体收费、价格与平台信息。