《表1 Shodan对S7comm协议设备扫描流程》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《基于载荷特征与统计特征的Shodan流量识别》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

Shodan对S7comm协议设备的扫描流程如表1所示。从表1可以看出，Shodan扫描器与被扫描设备通过3次握手建立TCP连接，再建立COTP连接和S7comm连接，接着发送2条读系统状态列表数据包，用来分别请求Module Identification和Component Identification，关闭连接后则扫描结束。