ot-ics-attack

Warn

Audited by Socket on Sep 23, 2026

2 alerts found:

Securityx2
SecurityMEDIUM
SKILL.md

该技能不存在明显隐蔽窃密或恶意外传,且内容与其“OT/ICS 攻击”定位基本一致;但它明确赋予 AI 代理进行工控攻击、PLC 控制与物理过程干预的能力,属于高风险攻击性技能。供应链方面,多数库引用正常,但 ISF 依赖通过已归档的第三方 GitHub 仓库安装,进一步提高风险。综合判定为高风险、非确认恶意。

Confidence: 93%Severity: 90%
SecurityMEDIUM
references/ics-protocol-exploit.md

该内容不是被动协议库,而是一份包含可执行 ICS 发现、写入、欺骗和 PLC 控制示例的攻击性参考材料。其主要风险是对用户指定的工业设备执行未授权读取、设定值修改、继电器控制或 PLC 停止;没有证据表明其包含隐蔽数据窃取或传统恶意软件载荷。仅应在明确授权、隔离的测试环境中使用,并禁用或移除所有写入和停止控制路径。

Confidence: 98%Severity: 94%
Audit Metadata
Analyzed At
Sep 23, 2026, 04:29 AM
Package URL
pkg:socket/skills-sh/wgpsec%2Faboutsecurity%2Fot-ics-attack%2F@4b06df6509431e740e90b5d44ff6625ba891be972120a008e1d3793411e143d0