Столкнулся по работе с такой же проблемой - оборудование, смонтировано подрядчиками больше 10 лет назад, документация не была передана или не дошла до настоящего времени.

И так, имеем плк Direct Logic DL06, который при подключении запрашивает пароль.

Поиск информации по этой теме выдает исчерпывающую статью, в которой описаны уязвимости, закрытые в последней версии ПО.
https://www.dragos.com/blog/the-trojan-horse-malware-passwor...
Если кратко - есть два способа снятия пароля - прямой перебор брутфорсом (https://forum.powerbasic.com/forum/user-to-user-discussions/... и https://www.rapid7.com/db/modules/auxiliary/scanner/scada/ko...) и использование уязвимости, заключающейся в том, что на специально подготовленный пакет отправленный на com или ethernet порт, плк отвечает паролем в открытом виде (наглядная демонстрация в статье выше и на видеоролике https://www.youtube.com/watch?v=1NryZdShLJo).
Брутфорс работает, в моем случае скорость перебора 30 паролей\сек, что требует для полного перебора порядка 38 дней.

Имеется контроллер DirectLogic 05, в нем программа, задача - скачать (открыть для редактирование) программу. Мы знаем, что,Авторское право действует с момента создания программы для ЭВМ в течение всей жизни автора и 50 лет после его смерти, а право авторства, право на имя и право на защиту репутации автора охраняются бессрочно, но сегодня не об этом)

Небольшой эксперимент. Максимально количество 8 цифр в пароле . Это большое количество вариантов)))) но мы знаем что человек установил 4 или 5 цифр. Ок. При попытке скачать программу окно просит ввод пароля, небольшая программка использует обычный брутфорс.

Скорость ввода увеличил до 0.3 сек.......на видео только начало.....

Это подопытный....