探测工控设备信息

大学霸__IT达人

标准工业以太网（EtherNet/IP）是工控设备常用网络形式。在该网络中，设备通常会开启TCP 44818和UDP 448218端口，响应其他设备请求。Nmap的enip-info脚本通过想目标主机的UDP 44818端口发送请求标志（Request Identity）包，并通过解析响应包获取设备信息，如厂商名、设备名、序列号、设备类型、版本、IP地址等。