工业协议模糊测试：PLC收到不正常报文时会怎样？

正常报文测不出安全问题。 你的程序能正确解析Modbus功能码03的请求，能正确处理S7的DB块读写，能正确响应OPC UA的浏览请求——这些都是“正常路径”。安全漏洞几乎全部藏在“不正常路径”里。