Google Dorks: 查找工控设备中具有Web界面的SCADA系统

在工控行业，很多公司会创建自己的嵌入式系统来管理水务系统，工业制造系统，加热和冷却系统，化学处理系统，核电站等。
该行业的一些主要制造商是:西门子、罗克韦尔自动化、施耐德电气、通用电气等等。

此外，这些公司中的每一家都生产出多种工控产品，想要在谷歌搜索找到这些产品，每个特定的工控设备产品都具有单独的Google dorks。

以下分享一些关于工控设备SCADA系统的Google Dorks列表。

现在试一下利用这些Google Dorks来搜索西门子的Scada系统inurl:/Portal/Portal.mwsl

此时就可以直接访问Scada系统的Web接口

现在通过Shodan来查一下该IP的归属

可以看到它位于法国的Champ-is-Luc
最后，如果我们查看左侧的Communications选项，网站会为显示其MAC地址、IP地址、网络掩码、默认路由器等等，这些信息还是不属于登录的！当然，我们还可以通过暴力破解账户登录更高权限的账户，毕竟该Web系统没有什么防护措施。