行業(yè)背景

隨著智能網(wǎng)聯(lián)汽車的發(fā)展，車輛的互聯(lián)性大幅提高，與之相伴的則是大大上升的汽車網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，CAN/CANFD總線作為當(dāng)前汽車的主要車載通信總線，是攻擊者實(shí)施網(wǎng)絡(luò)攻擊的目標(biāo)之一。對車載CAN/CANFD網(wǎng)絡(luò)系統(tǒng)實(shí)施滲透測試，是一種常用于評價(jià)目標(biāo)系統(tǒng)安全性的方法，可以從攻擊角度了解車輛是否存在隱性漏洞和安全風(fēng)險(xiǎn)，并可基于測試結(jié)果采取防護(hù)措施，以進(jìn)一步提高系統(tǒng)的安全性能。因此，SmartRocket PeneCAN滲透測試工具應(yīng)需而生，彌補(bǔ)國內(nèi)在車載總線滲透測試領(lǐng)域上的空白。

產(chǎn)品簡介

SmartRocket PeneCAN是一款用于車載CAN、CANFD總線的滲透測試工具。該工具通過自動(dòng)化操作幫助用戶/企業(yè)發(fā)現(xiàn)潛在漏洞，降低車載網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。該工具主要包括模糊攻擊、DOS攻擊、重放攻擊、UDS探測、UDS模糊、逆向查找等功能。該工具兼容多種車載總線測試設(shè)備，并支持根據(jù)模板自動(dòng)生成測試報(bào)告。

產(chǎn)品功能

01自動(dòng)化測試

工具支持一鍵測試，輸入部分測試用例參數(shù)后即可進(jìn)行滲透測試，同時(shí)支持參數(shù)的一鍵導(dǎo)入與導(dǎo)出，支持通過外部發(fā)送報(bào)文控制工具運(yùn)行。

02測試過程實(shí)時(shí)監(jiān)測

工具支持實(shí)時(shí)展示每個(gè)通道的總線統(tǒng)計(jì)數(shù)據(jù)，包括總線負(fù)載率、標(biāo)準(zhǔn)數(shù)據(jù)幀率、擴(kuò)展數(shù)據(jù)幀率等,并支持展示通道上的報(bào)文信息；同時(shí)，工具支持實(shí)時(shí)記錄并展示用戶操作，方便測試溯源。

03支持多種文件格式

支持CAN總線的主流DBC文件，支持解析DBC數(shù)據(jù)庫中的信號(hào)；支持導(dǎo)入BLF和ASC報(bào)文記錄文件，支持以BLF文件格式記錄報(bào)文并提供下載刪除功能。

產(chǎn)品特色

01滲透測試系統(tǒng)化

工具提供可遵循的系統(tǒng)測試方法，確保測試過程中的關(guān)鍵步驟不被忽視，節(jié)約測試時(shí)間。

02測試用例定制化

工具不僅支持對汽車總線進(jìn)行二十九種內(nèi)置的攻擊方式，同時(shí)可根據(jù)客戶需求定制測試用例。

03支持多種硬件廠商

支持Vector、TOSUN等硬件設(shè)備，同時(shí)可根據(jù)客戶需求支持更多硬件設(shè)備。

04定制化測試報(bào)告

支持自定義測試報(bào)告模板，可根據(jù)客戶需求提供多維度系統(tǒng)安全性分析。

應(yīng)用場景

整車廠 & 零部件供應(yīng)商

隨著汽車產(chǎn)業(yè)在智能化網(wǎng)聯(lián)化方向深入發(fā)展，車載軟硬件配備變得更加復(fù)雜，車載網(wǎng)絡(luò)安全風(fēng)險(xiǎn)也大幅增加。相對于傳統(tǒng)的人工測試，SmartRocket PeneCAN為行業(yè)內(nèi)零部件供應(yīng)商和整車廠商提供自動(dòng)化滲透測試服務(wù)，通過模糊攻擊、DoS攻擊、重放攻擊、UDS模糊等測試方式，為其規(guī)避網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。以此降低測試的成本、提高車載網(wǎng)絡(luò)的安全性。