《针对网络空间关键基础设施情报收集的组织行为分析报告》——读后记

本报告由灯塔实验室发布。
国外最成熟的是SHODAN.IO，他2014年开始涉及工控设备在互联网上的探索，目前至少有分布全球的15个IP，即扫描器，在7*24小时的爬数据；目前至少支持了29个工控协议的探测识别，尤其是对modbus协议的理解，已经能高效地识别设备中项目文件的信息。
国内类似的组织已有：钟馗之眼、傻蛋、中国电子科技集团网络信息安全有限公司（简称中国网安）、绿盟、谛听、中院信工所、电子一所、CNCERT。
很多社区都会公布各种协议识别的方法，SHODAN就是不断地积累，不断地关注。