IOT（ICS）渗透测试工具包

必备工具:

smod：Modbus渗透测试框架

Protos ->protos -d 121.33.237.163 -v -i eth0 探测可能的协议以此判断iot设备版本等。

plcscan（ https://github.com/yanlinlin82/plcscan ）：扫描PLC的Python脚本(西门子、modbus扫描)

NMAP s（ https://nmap.org/book/man-nse.html ）：扫描PLC的nmap脚本

mbtget（ https://github.com/sourceperl/mbtget ）：读取PLC的Perl脚本

plcinject（ https://github.com/SCADACS/PLCinject ）：向PLC注入代码的工具

SCADAShutdownTool是一种工业控制系统自动化和测试工具，可让安全研究人员和专家测试SCADA安全系统，枚举从属控制器，读取控制器的寄存器值并重写寄存器数据。

利用Sixnet RTU的工具。这个简单的命令行界面允许使用未公开的功能代码来获得root访问权限，并控制某些Sixnet系列工业控制设备上的基础Linux OS。

著名的SCADA StrangeLove默认/硬编码密码列表。

Aatrox's Blog