“ 本文主要介紹了免費(fèi)的開(kāi)源滲透測(cè)試項(xiàng)目，羅列了常用的軟硬件清單資源”

01 項(xiàng)目

開(kāi)放式車輛監(jiān)控系統(tǒng) - 一個(gè)社區(qū)項(xiàng)目為你的汽車搭建硬件模塊，便于開(kāi)發(fā)人員和愛(ài)好者為其車輛添加更多功能并遠(yuǎn)程控制它。

開(kāi)源汽車控制項(xiàng)目 - 是一個(gè)軟件和硬件項(xiàng)目，可以對(duì)現(xiàn)代汽車進(jìn)行計(jì)算機(jī)控制，以促進(jìn)自動(dòng)化駕駛汽車技術(shù)的發(fā)展。

02 硬件

以下是大家在做汽車安全研究時(shí)可能會(huì)用到的一些硬件設(shè)備，其中包括開(kāi)源和專有的硬件。

Arduino - Arduino板上有許多可以連接到CAN設(shè)備的shields（擴(kuò)展板）。

· CANdiy-Shield

· ChuangZhou CAN-Bus Shield

· DFRobot CAN-BUS Shield For Arduino

· SparkFun CAN-BUS Shield

arduino-canbus-monitor - 無(wú)論選擇哪種shield，你都需要一個(gè)自己的嗅探器。這是針對(duì)Arduino +標(biāo)準(zhǔn)Lawicel/SLCAN協(xié)議的實(shí)現(xiàn)，任何MCP CAN Shield都可以與許多標(biāo)準(zhǔn)CAN總線分析軟件包或SocketCAN一起使用。

Contact - 開(kāi)源汽車黑客工具，主要用于汽車的安全性測(cè)試研究。

Freematics OBD-II Telematics Kit - 基于Arduino的OBD-II藍(lán)牙適配器工具包，具有OBD-II設(shè)備和數(shù)據(jù)記錄器，并配有GPS，加速計(jì)和陀螺儀以及溫度傳感器。

ELM327 - 非常廉價(jià)的芯片，可用于連接到CAN設(shè)備。

GoodThopter12 - 由知名硬件黑客打造， 一個(gè)開(kāi)源開(kāi)發(fā)板，內(nèi)建了CAN接口。

USB2CAN- 廉價(jià)的USB到CAN連接器，它將在Linux上注冊(cè)一個(gè)設(shè)備，你可以使用該設(shè)備從CAN網(wǎng)絡(luò)獲取數(shù)據(jù)。

Intrepid Tools- 昂貴但非常靈活的工具，專門(mén)用于逆向CAN和其他車輛通信協(xié)議。

Red Pitaya - 可用于替代昂貴的測(cè)量工具，如示波器，信號(hào)發(fā)生器和頻譜分析儀。Red Pitaya有LabView和Matlab接口，你可以編寫(xiě)自己的工具和應(yīng)用程序。它甚至支持諸如Arduino shields之類的擴(kuò)展。

ChipWhisperer - 用于測(cè)信道攻擊的系統(tǒng)，如功耗分析和時(shí)鐘抖動(dòng)。

HackerSDR - 軟件定義無(wú)線電外設(shè)，能夠發(fā)送或接收1 MHz至6 GHz的無(wú)線電信號(hào)。

Carloop - 開(kāi)源開(kāi)發(fā)工具包，可以輕松將你的汽車連接到互聯(lián)網(wǎng)。與SocketCAN和can-utils兼容的低成本汽車黑客工具。不需要OBD-II到串行電纜。

CANBadger - 用于逆向和測(cè)試汽車系統(tǒng)的工具。CANBadger由硬件和軟件組成。主界面是安裝在定制PCB上的LPC1768/LPC1769處理器，它提供了兩個(gè)CAN接口，SD卡，閃爍LED燈，一些GPIO引腳，外設(shè)電源和以太網(wǎng)端口。

CANSPY - CAN設(shè)備審計(jì)平臺(tái)。這款工具主要是對(duì)CAN總線漏洞進(jìn)行測(cè)試，在汽車產(chǎn)業(yè)中，出于對(duì)安全性、舒適性、方便性、低公害、低成本的要求，各種各樣的電子控制系統(tǒng)被開(kāi)發(fā)了出來(lái)。

CANBus Triple - 通用控制器局域網(wǎng)瑞士軍刀和開(kāi)發(fā)平臺(tái)。

USBtin  - USBtin是一個(gè)簡(jiǎn)單的USB轉(zhuǎn)CAN接口。它可以監(jiān)控CAN總線并傳輸CAN消息。USBtin實(shí)現(xiàn)了USB CDC類，并會(huì)在主機(jī)上創(chuàng)建一個(gè)虛擬comport。

OpenXC - OpenXC是福特Bug實(shí)驗(yàn)室開(kāi)發(fā)的，用于汽車的硬件和軟件API，并作為開(kāi)放標(biāo)準(zhǔn)提出。

Macchina M2 - MacchinaM2是款可以支援CAN、LIN等車用電腦界面的界面卡，能夠協(xié)助使用者更輕松地掌握車輛狀況。

PandwaRF - PandwaRF是一款便攜式射頻分析工具，操作頻率低于1 GHz。它允許通過(guò)Android設(shè)備或Linux PC捕獲，分析和重傳射頻。并可從300-928 MHz頻段，捕獲ASK/OOK/MSK/2-FSK/GFSK調(diào)制中的任何數(shù)據(jù)。

03 軟件

以下是大家在做汽車安全研究時(shí)可能會(huì)用到的一些軟件工具，其中包括開(kāi)源和專有軟件，以及各種編程語(yǔ)言的庫(kù)。

應(yīng)用程序

Wireshark - 免費(fèi)的網(wǎng)絡(luò)協(xié)議檢測(cè)程序，可用于逆向CAN通信。

Kayak - 用于CAN總線診斷和監(jiān)控的Java應(yīng)用程序。

UDSim  - GUI工具，可以監(jiān)視CAN總線并通過(guò)通信自動(dòng)學(xué)習(xí)連接到它的設(shè)備。

RomRaider - 開(kāi)源的Subaru發(fā)動(dòng)機(jī)控制單元調(diào)整套件，可讓你查看和記錄數(shù)據(jù)并調(diào)整ECU。

Intrepid Tools - 昂貴但非常靈活的工具，專門(mén)用于逆向CAN和其他車輛通信協(xié)議。

O2OO- 與ELM327協(xié)同工作，將數(shù)據(jù)記錄到SQLite數(shù)據(jù)庫(kù)中進(jìn)行繪圖。它也支持讀取GPS數(shù)據(jù)。你可以將其連接到你的汽車，并使用你駕駛的Google地圖KML數(shù)據(jù)進(jìn)行映射。

CANToolz - 一個(gè)用于分析CAN網(wǎng)絡(luò)和設(shè)備的框架。

BUSMASTER - 用于模擬，分析和測(cè)試CAN，LIN，F(xiàn)lexRay等數(shù)據(jù)總線系統(tǒng)的開(kāi)源工具。

OpenXC - OpenXC是福特Bug實(shí)驗(yàn)室開(kāi)發(fā)的，用于汽車的硬件和軟件API，并作為開(kāi)放標(biāo)準(zhǔn)提出。

openpilot- 是一個(gè)開(kāi)源的自動(dòng)駕駛(駕駛代理),它實(shí)行 Hondas 和 Acuras 的自適應(yīng)巡航控制(ACC)和車道保持輔助系統(tǒng)(LKAS)的功能。

openalpr - 使用C++，Java，Node.js，Go和Python進(jìn)行綁定的開(kāi)源自動(dòng)車牌識(shí)別庫(kù)。

metasploit - 流行的metasploit框架支持Hardware Bridge sessions，它將框架的功能擴(kuò)展到硬件設(shè)備上，如socketcan和SDR無(wú)線電。

mazda_getInfo - 一款獨(dú)特的工具,其允許用戶通過(guò)一個(gè)U盤(pán)感染馬自達(dá)悅聯(lián)系統(tǒng)。