HanselCraftOTScan · OT-Security

OT-/ICS-Netzwerke sichtbar machen.

Safe-Scan Asset-Inventar für IT/OT-Grenzzonen: professionelle Inventarisierung und Risiko-Bewertung industrieller Netzwerke - mit geräteschonenden Safe-Scan-Profilen für sensible Altanlagen, auf Basis von Nmap, mit fertigen Berichten in Excel, PDF und PowerPoint.

Windows  •  Python enthalten  •  nur Nmap nötig  •  22 OT-NSE-Skripte  •  3 Tage gratis testen
22
NSE-Skripte
15+
ICS-Protokolle
3
Report-Formate
0
Schreibbefehle an Geräte
Kostenlos im Kauf von OTScan enthalten

Dazu inklusive: die OTScan Suite — Desktop-Begleit-App

Eigenständiges Desktop-Programm (Windows & Linux) rund um OTScan: Asset-Inventar, Zonen & Conduits nach IEC 62443, Firewall-Regel-Extraktor, Compliance-Einschätzung (NIS-2/KRITIS/IEC-62443-Regulatorik-Tracker), Wochenreport mit Live-Warnmeldungen und Video-Schulungen zu jedem Modul. Bewusst als wachsendes Werkzeug angelegt: aktuell 11 Module, 10 davon schon heute produktiv nutzbar — kein Zusatzpreis, alle künftigen Erweiterungen inklusive.

Screenshots, Schulungsvideos & alle Module ansehen → Jetzt kaufen — 99 €

Was ist OTScan?

OTScan durchsucht Fertigungs- und Automatisierungsnetze nach aktiven Geräten, erkennt Kleinsteuerungen (SPS), Feldgeräte und Stromzähler anhand ihrer OT-Protokolle und bewertet unsichere Dienste nach anerkannten Standards (IEC 62443, NIST SP 800-82, BSI ICS-Security-Kompendium). Das Ergebnis: ein sauberes Asset-Inventar plus eine klare Ampel-Bewertung - fertig aufbereitet für Audit, Doku und Management.

Echtes OTScan-Hauptfenster: Zielbereich, Scan-Profile, Export und Live-Log
Echtes OTScan-Hauptfenster: Zielbereich, geräteschonende Profile, Export und Live-Log
PDF-Report, Seite 1: Deckblatt mit Risiko-Einstufung und Kennzahlen
Ergebnis als PDF-Report: Deckblatt mit Risiko-Einstufung und Kennzahlen
PDF-Report, Seite 3: Netzwerk-Heatmap nach Subnetz und Gerätetyp
Netzwerk-Heatmap: Risiko je Subnetz und Gerätetyp

Für wen ist OTScan gemacht?

Für alle, die schnell und bezahlbar Transparenz über ihr OT-Netz brauchen - ohne Enterprise-Tooling, ohne Cloud-Zwang, ohne Berater-Tagessätze.

◆Stadtwerke & Versorger

Leittechnik-Netze inventarisieren, KRITIS-/NIS-2-Nachweise vorbereiten, Fremdgeräte aufspüren - im abgeschotteten Netz, Scandaten bleiben lokal.

◆Maschinenbau & Fertigungs-KMU

Shopfloor-Bestandsaufnahme für Kundenaudits und IEC-62443-Projekte: Welche Steuerungen reden in meinem Netz - und wie unsicher sind sie?

◆OT-/IT-Dienstleister

Wiederkehrende OT-Assessments bei Endkunden - mit vorzeigbaren Reports im eigenen Corporate Design statt roher Nmap-Ausgaben.

◆Auditoren & Sicherheitsbeauftragte

Belastbares Asset-Inventar plus Ampel-Bewertung mit Quellen-Beleg - direkt anschlussfähig an Audit und Zonenkonzept.

Muster-Report ansehen

Sehen Sie vor dem Kauf genau, was Sie bekommen: echte Muster-Dateien aus einem Beispiel-Scan (12 OT-Geräte, Risiko-Ampel GELB). Kostenlos, ohne Anmeldung - einfach anklicken.

Muster mit Beispieldaten - genau diese Berichte erzeugt OTScan bei Ihnen per Knopfdruck (zusätzlich als PowerPoint).

Interaktive Demo

OTScan im Browser durchklicken

Starten Sie einen simulierten Scan mit realistischen Beispieldaten - direkt hier, ohne Download, ohne Anmeldung, ohne echten Netzwerkzugriff.

▶ OTScan live ausprobieren (Demo)

Simulation mit Beispieldaten - das echte OTScan läuft lokal als Windows-Programm auf Ihrem Rechner.

Funktionen im Überblick

Alles, was für eine belastbare OT-Netzaufnahme nötig ist - in einer Oberfläche.

◆OT-/ICS-Discovery

Netzweite Geräteerkennung auf Nmap-Basis - nur lesende Abfragen, mit schonenden Profilen für empfindliche Altanlagen.

◆NSE-Tiefenerkennung

S7/SIMATIC, Modbus, OPC-UA, PROFINET, CODESYS, EtherNet/IP, DNP3, BACnet, OMRON, Modicon u. v. m.

◆Risiko-Ampel

Nachvollziehbare Ampel (GRÜN/GELB/ROT/INFO) für offene OT-Steuerprotokolle (S7, Modbus, DNP3, EtherNet/IP, IEC 60870-5-104, BACnet, PROFINET …) und unsichere IT-Dienste - Einstufung mit öffentlichen Quellen belegt (NIST SP 800-82, BSI, CISA), Gewichtung offen dokumentiert. Grundlage für Ihre IEC-62443-Zonenbetrachtung, aber keine Konformitätsbewertung.

◆Berichte

Excel, PDF und PowerPoint auf Knopfdruck - inkl. Deckblatt, Heatmap und Host-Details im eigenen Corporate Design.

◆Datenbank & Delta

Lokale SQLite-Historie, Delta-Reports zwischen Läufen und CMDB-Abgleich für saubere Bestandsführung.

◆Eigenes Logo im Report

Titelseite und Kopfzeile jedes Reports mit Ihrem Firmenlogo statt OTScan-Logo - per Konfigurationsdatei im Benutzerordner (ab Version 2.0.1), ideal für Dienstleister und Berater.

◆Splunk-Korrelation

Firewall-/Kommunikationsdaten aus Splunk gegen das Inventar korrelieren.

◆Hersteller-Normalisierung

Saubere Vendor-/OS-Zuordnung mit eigenen Overrides - auch für OEM-Geräte.

Erkannte Protokolle & Hersteller

OTScan spricht die Sprache Ihrer Anlagen - per Nmap-NSE direkt auf Protokollebene.

S7 / SIMATIC Modbus OPC-UA PROFINET CODESYS EtherNet/IP DNP3 BACnet OMRON Modicon PC Worx / ProConOS Janitza Bosch Rexroth

... und weitere - 22 mitgelieferte NSE-Skripte, davon 20 OT-spezifisch.

Lieferumfang

  • OTScan-Anwendung für Windows (portable EXE, keine Installation nötig) und Linux (.tar.gz)
  • 22 NSE-Skripte (20 OT-spezifisch) + Lua-Bibliotheken - im Programm enthalten
  • Kurzanleitung (LIESMICH)
  • Python und alle Bibliotheken im Programm enthalten - Scannen ohne Internet; nur Nmap wird separat installiert
  • EULA, Haftungs-/Nutzungshinweise, Third-Party-Notices
  • OTScan Suite — Desktop-Begleit-App (Windows & Linux) kostenlos inklusive

Systemvoraussetzungen

  • Windows 10/11 (64-bit) - kein Python nötig, ist enthalten
  • oder Linux (x86_64)
  • Nmap (unter Windows inkl. Npcap, nmap.org) - separat zu installieren
  • Admin-Rechte nur für tiefe NSE-Scans
  • 3 Tage kostenlos testen, danach Lizenzschlüssel
Verantwortungsvoller Einsatz. OTScan führt aktive Netzwerk-Scans durch. Setzen Sie das Werkzeug ausschließlich in Netzwerken ein, deren Eigentümer Sie sind oder für die eine ausdrückliche Genehmigung vorliegt. In IT/OT-Grenzzonen und für empfindliche Altanlagen die Safe-Scan-Profile nutzen und Scans mit den Anlagenverantwortlichen abstimmen. Nmap und die davon abgeleiteten NSE-Skripte stehen unter der Nmap-Lizenz (NPSL) und sind nicht Teil des kostenpflichtigen Lizenzumfangs.

Preis

Einmaliger Kauf, zeitlich unbegrenzte Nutzung. Kein Abo, kein Ablaufdatum.

Einführungspreis
€99
inkl. USt. (Rechnung über Digistore24)  ·  Einzelplatz-Lizenz  ·  inkl. Updates 2.x  ·  inkl. OTScan Suite Desktop-Begleit-App  ·  3 Tage gratis testen
Testversion herunterladen (Windows, .exe)Linux-Version herunterladen (.tar.gz)Jetzt kaufen

Ehrlicher Startpreis statt künstlicher Streichpreise - so arbeiten wir. Mehrplatz-, Standort- und Dienstleister-Konditionen: einfach anfragen.

Häufige Fragen

Ist Nmap enthalten?

Nein. Nmap wird kostenlos von nmap.org installiert. OTScan steuert Nmap und wertet die Ergebnisse aus.

Verändert OTScan meine Geräte?

OTScan sendet keine Schreib- oder Steuerbefehle - die NSE-Skripte fragen nur Identifikation und Status ab. Aber: Jeder aktive Netzwerkscan erzeugt Last, und empfindliche Altgeräte können darauf reagieren (bis hin zum Ausfall). Scannen Sie daher nur mit Freigabe, in Abstimmung mit dem Anlagenverantwortlichen, möglichst im Wartungsfenster und mit den schonenden Profilen.

Läuft es offline?

Ja. Python und alle benötigten Bibliotheken sind im Programm enthalten, Scans laufen ohne Internet. Nur die Lizenzaktivierung braucht einmalig eine Verbindung zum Lizenzserver.

Welche Protokolle werden erkannt?

U. a. S7, Modbus, OPC-UA, PROFINET, CODESYS, EtherNet/IP, DNP3, BACnet, OMRON, Modicon, PC Worx/ProConOS.

Worauf beruht die Risiko-Bewertung?

Welche Protokolle als unsicher gelten, belegt OTScan mit öffentlichen Quellen (NIST SP 800-82, BSI ICS-Security-Kompendium, CISA-Advisories, IANA; IEC 62443 als Rahmen für Zonen/Conduits). Die Gewichte und Ampel-Schwellen sind eine offen dokumentierte OTScan-Heuristik - keine Norm schreibt konkrete Zahlen vor. Der Report ist eine Bestandsaufnahme und ersetzt keine Konformitätsbewertung nach IEC 62443.

Warum ist OTScan so günstig?

99 € ist unser bewusster Einführungspreis: Wir wollen, dass auch kleine Stadtwerke und Betriebe endlich in ihr OT-Netz schauen können. Der Preis kann später steigen - wer früh kauft, kauft am günstigsten. Einmal gekauft bleibt gekauft.

Bekomme ich eine Rechnung?

Ja. Die Rechnung stellt unser Vertriebspartner Digistore24 mit ausgewiesener Umsatzsteuer aus - geeignet für die Buchhaltung (B2B).

Sendet OTScan Daten an HanselCraft?

Ihre Scandaten verlassen Ihren Rechner nicht - kein Tracking, keine Telemetrie. Einzige Ausnahme ist die Lizenzaktivierung: Dabei sendet OTScan einmalig den Lizenzschlüssel (enthält Ihren Namen und die Bestellnummer) und einen Geräte-Hash an unseren Lizenzserver (Cloudflare). Details im Datenschutzhinweis.

Ist die OTScan Suite im Preis enthalten?

Ja. Die OTScan Suite (Desktop-Begleit-App mit Compliance-Auswertung, Wochenreport und Schulungsvideos) ist im Kauf von OTScan bereits enthalten - kein Aufpreis. Screenshots, alle Schulungsvideos und die Downloads für Windows und Linux gibt es auf der eigenen OTScan-Suite-Seite.