snap7.dll è una libreria software a duplice uso per la comunicazione con i controllori logici programmabili Siemens S7. Fornisce accesso programmatico ai dispositivi S7, consentendo a un'applicazione di leggere e scrivere dati del controllore, ispezionare lo stato e automatizzare attività di engineering o di test di routine. In un ambiente di laboratorio o di supporto all'impianto, questo può essere utile per la convalida, la diagnostica e i test di integrazione.
La stessa capacità è rilevante anche per gli attaccanti. Poiché le comunicazioni S7 utilizzano comunemente la porta TCP 102, uno script basato su snap7.dll può aiutare ad automatizzare la ricognizione o azioni di lettura/scrittura non autorizzate contro controllori esposti. I team di sicurezza lo considerano un moltiplicatore di rischio quando i PLC sono raggiungibili da reti non affidabili, poiché una piccola كمية di codice può interagire con la logica di controllo su larga scala. Le difese si concentrano su segmentazione, autenticazione forte, allowlisting e monitoraggio del traffico S7 insolito, soprattutto da host non destinati all'ingegneria.