车联网CAN总线:应用报文监听_重放测试.

车联网CAN总线:应用报文监听_重放测试.

车联网中的CAN总线 是车内多ECU 之间的骨干通信总线,采用广播 、明文 方式传输且缺乏身份认证 与完整性校验 ,因此常见的安全测试之一是对应用报文 进行监听---回放 验证:在授权与隔离环境下,先用工具(如ZCANPRO/SocketCAN/candump )记录触发目标功能(如门锁、转向灯,后备箱等)时的仲裁ID 与数据帧 ,再在相同/不同工况下原样回放(如ZCANPRO),观察ECU是否重复执行动作;若重放可稳定复现功能,通常说明缺少新鲜度/计数器/时间戳/挑战-响应 等抗重放与来源校验机制,风险等级高;在仿真环境(如ICSim )可快速复现并定位控制位,实车测试须遵循安全流程并做好总线负载与异常行为监测。


目录:

车联网CAN总线:应用报文监听_重放测试.

CAN总线应用报文监听_重放测试:.

(1)使用USBCANFD-200U连接测试工作站与车辆主驾OBD接口的6-14通道,能够正常收发诊断报文;

(2)使用USBCANFD-200U录制打开【左右转向灯】以及【后备箱】的can总线报文。(打开实时保存,然后操作打开左右转向灯,操作完成点击停止实时保存就可以了)

(3)高级功能→数据回放重放,打开数据回放重放功能,点击"回放重放设置",添加回放重放通道,添加文件,点击开始回放重放攻击.

(4)发送重回攻击过程中,需要观察【左右转向灯】以及【后备箱】,看看有没有响应,如果出现问题则不安全.


CAN总线应用报文监听_重放测试:.

(1)使用USBCANFD-200U连接测试工作站与车辆主驾OBD接口的6-14通道,能够正常收发诊断报文;


(2)使用USBCANFD-200U录制打开【左右转向灯】以及【后备箱】的can总线报文。(打开实时保存,然后操作打开左右转向灯,操作完成点击停止实时保存就可以了)


(3)高级功能→数据回放重放,打开数据回放重放功能,点击"回放重放设置",添加回放重放通道,添加文件,点击开始回放重放攻击.


(4)发送重回攻击过程中,需要观察 【左右转向灯】以及【后备箱】,看看有没有响应,如果出现问题则不安全.

相关推荐
奇树谦5 分钟前
本地FastDDS+远端MQTT转发(多主机数据隔离)架构设计与落地
运维·网络
HackTwoHub8 分钟前
REA逆向一切!渗透逆向新利器、MCP 驱动全栈逆向方案,解析原生二进制、EXE、APK,高效挖掘程序底层漏洞
网络·安全·web安全·网络安全·系统安全
小趴菜一只9 分钟前
SIEM-wazuh安装过程
运维·windows·安全·网络安全
看着博客敲代码32 分钟前
searchsploit illegal option -- - 与 Exploit-DB 本地漏洞检索排查
安全·网络安全·系统安全
EasyGBS36 分钟前
社区、校园安防难统一?国标GB28181公网平台EasyGBS视频系统,打破安全监管难题!
深度学习·安全·自动化
pt104337 分钟前
Cisco设备网络安全系列-3:远程访问虚拟专用网、站点间虚拟专用网与Cisco SD-WAN安全
网络·安全
Xudde.1 小时前
DC-6 靶机渗透测试(Vulnhub Writeup)
笔记·学习·安全·web安全
Patrick在香港1 小时前
你写的「比较 token」函数,正在用 36 纳秒泄露密码:时序攻击实测
python·安全·标准库·时序攻击·常量时间
躺柒1 小时前
读数据安全架构设计与实践03身份认证(上)
网络安全·信息安全·数据安全·安全架构·身份认证
deepseek231 小时前
MCP SSRF 连环漏洞拆解:从 Google 到 mcp-server-fetch,Agent 的信任链如何变成攻击链
安全·漏洞分析·ssrf·ai agent·mcp