저자는 프로토콜을 근본적인 소켓 기반 수준에서 이해하기 위해 처음에는 고급 라이브러리를 포기했습니다. 이러한 실질적인 접근 방식은 프로토콜이 네트워크 상에서 어떻게 통신하는지에 대한 직접적인 통찰력을 제공했습니다. Modbus와 같은 단순한 프로토콜에서는 성공적이었지만, EtherNet/IP 및 DNP3와 같은 복잡한 프로토콜에 동일한 방법론을 적용하는 것은 어려웠습니다. 고급 산업용 프로토콜은 복잡하게 중첩된 구조를 특징으로 하며, 수동 구성 시 바이트 수준의 정밀도를 요구합니다. 이렇게 수동으로 생성된 이진 스트림의 오류는 시스템 오류와 명확한 오류 피드백 없이 발생하는 침묵의 타임아웃을 초래합니다. 이러한 문제를 디버깅하려면 종종 컨테이너 로그를 검사하여 정확한 실패 지점을 파악해야 합니다. 저자는 종종 고급 라이브러리가 프로토콜 형식을 처리하는 방식에 대한 잘못된 가정에서 좌절이 시작된다고 강조합니다. 라이브러리 추상화가 필요한 패킷 조작을 방해할 때, 유일한 해결책은 수동 페이로드 구성입니다. 그러나 정교한 프로토콜의 경우, 복잡한 세션 관리 및 라우팅 헤더로 인해 이러한 수동 접근 방식은 극도로 어려워집니다. 운영 기술 보안에서 자동화된 도구에만 의존하는 것은 상당한 위험입니다. 이러한 도구는 실제 산업 환경의 다양성에서 거의 사실이 아닌 가정 위에 구축됩니다. 비표준 설정에 직면하면 장치가 침묵하거나 도구가 잘못된 결과를 제공할 수 있습니다. 궁극적으로 저자는 와이어 수준에서 프로토콜과 수동으로 상호 작용하는 것이 어려움에도 불구하고 심층적인 보안 연구에 매우 귀중하다고 결론짓습니다. 이러한 직접적인 참여는 네트워크 이상을 즉시 인식하고 통신 실패를 정확하게 이해할 수 있게 합니다.