行業(yè)背景

隨著智能網(wǎng)聯(lián)汽車的發(fā)展，車輛的互聯(lián)性大幅提高，與之相伴的則是大大上升的汽車網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，CAN/CANFD總線作為當(dāng)前汽車的主要車載通信總線，是攻擊者實(shí)施網(wǎng)絡(luò)攻擊的目標(biāo)之一。對(duì)車載CAN/CANFD網(wǎng)絡(luò)系統(tǒng)實(shí)施滲透測(cè)試，是一種常用于評(píng)價(jià)目標(biāo)系統(tǒng)安全性的方法，可以從攻擊角度了解車輛是否存在隱性漏洞和安全風(fēng)險(xiǎn)，并可基于測(cè)試結(jié)果采取防護(hù)措施，以進(jìn)一步提高系統(tǒng)的安全性能。因此，SmartRocket PeneCAN滲透測(cè)試工具應(yīng)需而生，彌補(bǔ)國(guó)內(nèi)在車載總線滲透測(cè)試領(lǐng)域上的空白。

產(chǎn)品簡(jiǎn)介

SmartRocket PeneCAN是一款用于車載CAN、CANFD總線的滲透測(cè)試工具。該工具通過(guò)自動(dòng)化操作幫助用戶/企業(yè)發(fā)現(xiàn)潛在漏洞，降低車載網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。該工具主要包括模糊攻擊、DOS攻擊、重放攻擊、UDS探測(cè)、UDS模糊、逆向查找等功能。該工具兼容多種車載總線測(cè)試設(shè)備，并支持根據(jù)模板自動(dòng)生成測(cè)試報(bào)告。

產(chǎn)品功能

01自動(dòng)化測(cè)試

工具支持一鍵測(cè)試，輸入部分測(cè)試用例參數(shù)后即可進(jìn)行滲透測(cè)試，同時(shí)支持參數(shù)的一鍵導(dǎo)入與導(dǎo)出，支持通過(guò)外部發(fā)送報(bào)文控制工具運(yùn)行。

02測(cè)試過(guò)程實(shí)時(shí)監(jiān)測(cè)

工具支持實(shí)時(shí)展示每個(gè)通道的總線統(tǒng)計(jì)數(shù)據(jù)，包括總線負(fù)載率、標(biāo)準(zhǔn)數(shù)據(jù)幀率、擴(kuò)展數(shù)據(jù)幀率等,并支持展示通道上的報(bào)文信息；同時(shí)，工具支持實(shí)時(shí)記錄并展示用戶操作，方便測(cè)試溯源。

03支持多種文件格式

支持CAN總線的主流DBC文件，支持解析DBC數(shù)據(jù)庫(kù)中的信號(hào)；支持導(dǎo)入BLF和ASC報(bào)文記錄文件，支持以BLF文件格式記錄報(bào)文并提供下載刪除功能。

產(chǎn)品特色

01滲透測(cè)試系統(tǒng)化

工具提供可遵循的系統(tǒng)測(cè)試方法，確保測(cè)試過(guò)程中的關(guān)鍵步驟不被忽視，節(jié)約測(cè)試時(shí)間。

02測(cè)試用例定制化

工具不僅支持對(duì)汽車總線進(jìn)行二十九種內(nèi)置的攻擊方式，同時(shí)可根據(jù)客戶需求定制測(cè)試用例。

03支持多種硬件廠商

支持Vector、TOSUN等硬件設(shè)備，同時(shí)可根據(jù)客戶需求支持更多硬件設(shè)備。

04定制化測(cè)試報(bào)告

支持自定義測(cè)試報(bào)告模板，可根據(jù)客戶需求提供多維度系統(tǒng)安全性分析。

應(yīng)用場(chǎng)景

整車廠 & 零部件供應(yīng)商

隨著汽車產(chǎn)業(yè)在智能化網(wǎng)聯(lián)化方向深入發(fā)展，車載軟硬件配備變得更加復(fù)雜，車載網(wǎng)絡(luò)安全風(fēng)險(xiǎn)也大幅增加。相對(duì)于傳統(tǒng)的人工測(cè)試，SmartRocket PeneCAN為行業(yè)內(nèi)零部件供應(yīng)商和整車廠商提供自動(dòng)化滲透測(cè)試服務(wù)，通過(guò)模糊攻擊、DoS攻擊、重放攻擊、UDS模糊等測(cè)試方式，為其規(guī)避網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。以此降低測(cè)試的成本、提高車載網(wǎng)絡(luò)的安全性。