菜单
对 SCADA 人机界面（HMI, Human-Machine Interface）系统进行安全评估，识别基于 Web 的 HMI、瘦客户端配置、认证机制以及 HMI 与 PLC 之间通信信道中的漏洞，符合 IEC 62443 和 NIST SP 800-82 指南要求。
默认使用会先检查来源的 Prompt；你也可以切换为直接命令，或下载本地副本。
决定是否安装前，请先阅读 SKILL.md，以及 SkillsMP 当前展示的配套文件。
用 Codex 或 Claude 帮你安装 复制这段 Prompt，粘贴到 Codex、Claude 或其他助手里，让它检查 Skill 页面并帮你完成安装。
直接命令不会经过审查 Prompt；运行前请先检查来源。
npx skills add https://github.com/killvxk/cybersecurity-skills-zh --skill performing-scada-hmi-security-assessment命令会保持在同一行。复制前请横向滚动并检查完整内容。
想先保存到本地？可下载 SkillsMP 当前能够提供的文件。
通过分析 Zeek dns.log 中的高熵子域名查询、超量查询量、超长查询长度以及异常 DNS 记录类型，检测 DNS 隧道和数据外泄中的隐蔽通道通信。适用于：当需要狩猎基于 DNS 的 C2 或数据外泄通道、调查异常 DNS 查询模式、或响应涉及 DNS 隧道工具（iodine、dnscat2、DNSExfiltrator）的威胁情报时使用。
实施 Google 的 BeyondCorp 零信任访问模型，通过 IAP、Access Context Manager 和 Chrome Enterprise Premium，消除网络边界的隐式信任，强制执行基于身份的访问控制，实现无 VPN 的安全应用访问。适用于将传统 VPN 替换为零信任架构、部署 Identity-Aware Proxy、配置设备信任策略、或为远程办公实施上下文感知访问控制时使用。
在授权的安全评估过程中，使用 Burp Suite 的扫描器、Intruder 和 Repeater 工具识别和验证跨站脚本（XSS）漏洞。适用于 Web 应用渗透测试中检测反射型、存储型和 DOM 型 XSS，验证自动化扫描器报告的 XSS 发现，以及评估 CSP 和 XSS 过滤器的有效性时使用。
基于 SOC 职业分类
正在显示 SKILL.md
| name | performing-scada-hmi-security-assessment |
| description | 对 SCADA 人机界面（HMI, Human-Machine Interface）系统进行安全评估，识别基于 Web 的 HMI、瘦客户端配置、认证机制以及 HMI 与 PLC 之间通信信道中的漏洞，符合 IEC 62443 和 NIST SP 800-82 指南要求。 |
| domain | cybersecurity |
| subdomain | ot-ics-security |
| tags | ["ot-security","ics","scada","hmi","security-assessment","vulnerability","iec62443","nist-800-82"] |
| version | 1.0 |
| author | mahipal |
| license | Apache-2.0 |
不适用于在没有维护窗口和回滚计划的情况下测试生产中的活跃 HMI、PLC 级别协议分析（参见 performing-s7comm-protocol-security-analysis），或在非 OT 系统上进行通用 Web 应用测试。
#!/usr/bin/env python3
"""SCADA HMI 安全评估工具。
根据 IEC 62443 和 NIST SP 800-82 要求，
评估 HMI 在认证、通信、配置和 Web 界面等方面的安全性。
"""
import json
import sys
from datetime import datetime
from typing import Dict, List
try:
import requests
except ImportError:
print("Install requests: pip install requests")
sys.exit(1)
class HMISecurityAssessment:
"""对 SCADA HMI 系统进行安全评估。"""
def __init__(self, hmi_info: dict):
self.hmi_info = hmi_info
self.findings = []
self.checks_run = 0
self.checks_passed = 0
def check_authentication(self):
"""评估 HMI 认证机制。"""
checks = [
{
"id": "AUTH-01",
"name": "密码复杂度执行",
"iec62443_ref": "ISA-62443-3-3 SR 1.7",
"description": "HMI 必须执行最低密码复杂度要求",
"test": "验证最小长度 >= 8，复杂度规则，历史记录 >= 5",
},
{
"id": "AUTH-02",
"name": ,
: ,
: ,
: ,
},
{
: ,
: ,
: ,
: ,
: ,
},
{
: ,
: ,
: ,
: ,
: ,
},
{
: ,
: ,
: ,
: ,
: ,
},
{
: ,
: ,
: ,
: ,
: ,
},
]
()
check checks:
.checks_run +=
()
()
()
():
checks = [
{
: ,
: ,
: ,
: ,
},
{
: ,
: ,
: ,
: ,
},
{
: ,
: ,
: ,
: ,
},
{
: ,
: ,
: ,
: ,
},
]
()
check checks:
.checks_run +=
()
()
():
hmi_url = .hmi_info.get(, )
hmi_url:
()
checks = [
{
: ,
: ,
: ,
: ,
},
{
: ,
: ,
: ,
: ,
},
{
: ,
: ,
: ,
: ,
},
{
: ,
: ,
: ,
},
{
: ,
: ,
: ,
},
]
()
()
check checks:
.checks_run +=
()
()
():
checks = [
{
: ,
: ,
: ,
},
{
: ,
: ,
: ,
},
{
: ,
: ,
: ,
},
{
: ,
: ,
: ,
},
{
: ,
: ,
: ,
},
]
()
check checks:
.checks_run +=
()
()
():
.check_authentication()
.check_communication_security()
.check_web_hmi_security()
.check_hardening()
()
()
()
()
()
()
()
()
()
__name__ == :
assessment = HMISecurityAssessment(hmi_info={
: ,
: ,
: ,
: ,
: ,
: ,
})
assessment.generate_report()
| 术语 | 定义 |
|---|---|
| HMI | 人机界面（Human-Machine Interface），为操作员提供工业过程的可视化表示和控制 |
| Web HMI | 通过 HTTP/HTTPS 访问的基于浏览器的 HMI 界面，受标准 Web 漏洞影响 |
| 设定点（Setpoint） | 操作员可通过 HMI 更改的过程变量目标值；未授权更改可能导致过程中断 |
| 告警抑制（Alarm Suppression） | 攻击者禁用或隐藏 HMI 告警以掩盖恶意过程操纵的技术 |
| WinCC | 西门子 SCADA/HMI 软件，广泛部署于制造业和工艺行业 |
| CVE-2025-0921 | Ignition SCADA 特权文件系统漏洞，可通过恶意项目上传被利用 |
HMI 安全评估报告
=================================
日期: YYYY-MM-DD
HMI: [名称] | 供应商: [供应商] | 版本: [版本]
按类别的发现:
认证: [通过/失败数量]
通信: [通过/失败数量]
Web 安全: [通过/失败数量]
加固: [通过/失败数量]
严重发现:
1. [带整改措施的发现]
合规状态:
IEC 62443 SL-T: [目标级别]
IEC 62443 SL-A: [已达成级别]