CBM

Car Backdoor Maker Car Backdoor Maker는 The Bicho에 공격 템플릿을 만들고 로드하기 위한 소프트웨어입니다. 시작하기 전에 The Bicho 하드웨어 구하는 방법을 읽어주세요. 스크린샷 설치 및 사용법 이 프로젝트에는 위키가 있으며, 다음 유용한 문서를 찾을 수 있습니다: 설치 소스 코드에서 컴파일 Linux에서 실행 Windows에서 실행 The Bicho에 연결 기본 설정 CAN 프레임 설정 공격 템플릿 저장 공격 템플릿 복원 고급 설정 전화번호 필터 중지 명령 고급 기능 ECU 종료 프레...

CANalyzat0r

이 소프트웨어 프로젝트는SCHUTZWERK에서 Aalen University와 협력하여 Philipp Schmied @CaptnBanana가 작성한 학사 논문의 결과물입니다. 자세한 내용은 해당블로그 게시글을 참조하십시오. 왜 또 다른 CAN 도구인가? 분석 메커니즘에 대한 새로운 아이디어로 처음부터 구축 다른 많은 도구의 기능을 한 곳에 모음 모듈식이며 확장 가능: 문서를 읽고 자신만의 분석 메커니즘을 구현하세요 GUI를 사용한 편리한 분석 데이터베이스를 사용하여 별도의 프로젝트에서 작업 관리 문서화: 매뉴얼이나 기술 정보가...

awesome-canbus

Awesome CAN Bus 🚜 CANバスのための素晴らしいツール、ハードウェア、リソース このキュレーションされたリストは、CANバスデバイスのリバースエンジニアリングに役立ちます。特に、自動車用組み込みコントローラソフトウェアと通信の理解に特化しています。 注記 「🔝」とマークされた項目は強く推奨されます。 このリストへの恒久的URL: https://github.com/iDoka/awesome-canbus 目次 ハッキングおよびリバースエンジニアリングツール テスト機器とシミュレータ プロトコル OBD-IIツール UDS ISO-TP J1939ツール J2534ツー...

canTot

canTot canTot은 sploitkit 기반의 Python CLI 프레임워크로, Metasploit과 유사한 방식으로 작업할 수 있어 사용이 쉽습니다. 익스플로잇 프레임워크와 비슷하지만 알려진 CAN Bus 취약점이나 재미있는 CAN Bus 해킹에 초점을 맞추고 있습니다. 또한 차량 침투 테스트 가이드 및 더 쉬운 방법으로 Car Hacking을 위한 Python 학습에 사용할 수 있습니다. 이는 기존의 알려진 CAN 퍼저, caring caribou와 같은 차량 탐색 도구, 또는 훌륭한 다른 CAN 분석기를 재발명하려는...

CVE-2026-21014-CAN-Bus-Frame-Replay-Attack-on-Automotive-ECU

CVE-2026-21014 – 自動車ECUに対するCANバスフレームリプレイ攻撃 プログラムコード（Python SocketCANシミュレーション） root@kitploit: canreplaysim.py - Simulates CAN bus replay import time canmessages = def sendcanmsgid, data: printf"CAN msgid:x: data.hex" canmessages.appendmsgid, data def receivecan: return canmessages-1 if canmessages...

doggie

Doggie 및 evilDoggie 프로젝트 개요 Doggie 는 DIY CAN Bus-직렬 어댑터USB, BLE, UART 구축을 위해 설계된 오픈소스 모듈형 프로젝트입니다. slcan 프로토콜시리얼 CAN을 사용하여 컴퓨터를 CAN Bus 네트워크에 연결하며, SocketCAN 및 Python-can 같은 도구와의 호환성을 제공합니다. 이 프로젝트는 모듈성을 강조하여 다양한 마이크로컨트롤러예: RP2040, STM32F103C8, ESP32와 CAN 컨트롤러내장 또는 MCP2515를 지원합니다. evilDoggie 는...

Carpunk

carpunk CAN Injection | 자동차 해킹 툴킷 🚀 새로운 기능 Carpunk는 원래의 CANghost에서 진화한 고급 CAN Injection 툴킷입니다. 인터페이스 제어, 기본 스니핑 및 CAN 인젝션 취약점을 포함한 새로운 기능을 도입합니다. ✅ 시뮬레이션 및 실제 자동차와 호환 가능 🛠️ 두 가지 새로운 CAN 인젝션 공격 추가 🧪 Ubuntu 및 Parrot OS에서 테스트 완료 ⚠️ Carpunk 실행 전 중요 참고 사항 CAN 드라이버 로드 : CAN 버스 드라이버가 수동으로 로드되었는지 확인하십시오...

CANToolz

H1 프로젝트는 여기로 이동되었습니다: https://github.com/CANToolz/CANToolz 더 많은 세부 정보: https://asintsov.blogspot.de/2017/08/next-page-in-cantoolz-life.html...

CVE-2022-26269

CVE-2022-26269 Suzuki connect 앱은 연료, 시동 상태, 현재 위치, 시트 벨트 체결 상태 등 자동차 정보를 얻는 데 사용됩니다. Ignis Zeta 변형 차량에서 OBD 2 포트를 통해 조작된 값예: 연료 0%, 운전석 시트 벨트 체결으로 연료 CAN 메시지와 시트 벨트 체결 상태를 스푸핑하면 동일한 값이 Suzuki connect 앱에 반영되어 사용자를 오도할 수 있습니다. 영향을 받는 제품: Suzuki Connect 앱 버전 1.0.15 자동차 Ignis Zeta 변형, 제조년도 2019 Suzuk...

CVE-2026-54984

CVE-2026-54984 Windows ICCファイル解析における領域外書き込み — リモートコード実行 Zero Day Initiativeを通じて ZDI-CAN-30441 として報告され、ZDI-26-543 として公開され、2026年8月の更新サイクルでMicrosoftによって修正されました。 こんにちは、Kağan Çapar です。この脆弱性をZero Day Initiativeに報告し、同機関は2026年6月2日にMicrosoftへ開示しました。2026年8月11日 — 8月のPatch Tuesday —...

can-i-take-over-xyz

면책 조항 ⚠️ 이 문서의 저자는 정확성에 대해 어떠한 책임도 지지 않습니다. 이 프로젝트는 단지 보안 연구자가 취약점 여부를 판단하는 데 도움을 주기 위한 안내일 뿐이며, 정확성을 보장하지 않습니다. 이 프로젝트는 공개 기여에 크게 의존하므로, 무언가가 취약하다는 증명은 전적으로 보안 연구자와 버그 바운티 프로그램의 재량에 달려 있습니다. 또한, 이 프로젝트는 다양한 서비스에서 구현된 보안 조치를 우회하는 방법을 식별하거나 공개하는 것을 목표로 하지 않습니다. 대신, 그러한 우회 방법은 해당 서비스에 직접 보고되어 적절한 조치...

doggie_workshop

EvilDoggie ワークショップ カーシミュレーター プロジェクト紹介 EvilDoggie Workshop Car Simulator リポジトリへようこそ！このツールは、Black Hat Arsenal 2025 セッションで使用された車両 CANバス環境を再現します。Faraday Security によって開発されたこのシミュレーターは、車両内の複数の電子制御ユニット（ECU）をエミュレートし、研究者が管理された環境で EvilDoggie を使った攻撃的な CANバス攻撃を練習できるようにします。 このシミュレーターはシリアルインターフェースと SocketCAN...

HydraLINCAN

HydraLINCAN 실드 for HydraBus CAN 및 LIN 버스 실드 for HydraBus http://hydrabus.com/ 사용에 대한 자세한 정보는 Hydrabus Wiki를 참조하세요. https://github.com/hydrabus/hydrafw/wiki/HydraFW-CAN-guide 새 버전: 더 깔끔하고 읽기 쉬운 실크스크린. 다음은 HydraLINCAN의 배선도입니다...

CANToolz

CANToolz 又名 YACHT（Yet Another Car Hacking Tool） CANToolz 是一个用于分析 CAN 网络和设备的框架。它提供多个模块，可通过 CANToolz 的 pipe 系统链式使用，供安全研究人员、汽车/OEM 安全测试人员在黑盒分析中使用。 CANToolz 可用于 ECU 发现、中间人测试、模糊测试、暴力破解、扫描或研发、测试和验证。通过新模块可以轻松实现更多功能。 已有许多可用于 CAN 分析的工具，包括 Charlie Miller 和 Chris Valasek 的工具、Craig Smith 的 UDS/CAN...

4CAN

이게 뭐지? 4CAN은 4개의 CAN 인터페이스를 제공하는 Raspberry Pi HAT입니다. 4CAN은 socketcan 및 can-utils와 100% 호환되며, 설정 및 실행이 매우 쉽습니다. 문제 해결을 쉽게 하기 위해 microUSB-UART 직렬 어댑터가 포함되어 있으며, 보드에는 4개의 LED가 있으며 그중 2개는 양방향 녹색/적색입니다. 그리고 가장 좋은 소식은 4CAN이 오픈 소스이므로 직접 만들 수 있다는 것입니다! 왜? socketcan과 호환되며 작고 콤팩트하며 Raspberry Pi에 잘 맞는 저렴한 ...

can-ctr-escape-cve-2022-0492

Una imagen de contenedor que prueba si un entorno de contenedor es vulnerable a escapes mediante CVE-2022-0492. Es mejor ejecutarlo en un contenedor nuevo que ejecute una imagen construida con: root@kitploit: $ cd can-ctr-escape-cve-2022-0492 $ docker build -t can-ctr-escape-cve-2022-0492:latest...

cve-2025-2082

테슬라 해킹 방법 — 대화형 시나리오 애플리케이션 이 프로젝트는 Synacktiv 보안 회사가 발견한 실제 보안 취약점TPMS → VCSEC → CAN Bus 체인에 기반한 대화형 사이버 보안 시나리오입니다. 이 시나리오는 2024년에 Tesla Model 3가 취약한 프로토콜을 통해 어떻게 장악될 수 있는지를 극적으로 연출하여 가르치는 것을 목표로 합니다. 시간과 사건 전개를 통한 서술 방식입니다. 사용자의 선택에 따라 진행됩니다. 사이버-물리 시스템 보안에 대한 인식을 높이는 것을 목표로 합니다. 목표 이 시나리오를 통해 ...

CVE-2022-3294

エクスプロイト参照: https://github.com/kubernetes/kubernetes/issues/113757 https://github.com/kubernetes/kubernetes/issues/119640 https://github.com/kubernetes/sig-security/blob/main/sig-security-external-audit/security-audit-2021-2022/findings/Kubernetes%20v1.24%20Final%20Report.pdf 列挙: 1...

ZDI-CAN-16857

CVE-2023-32163 ZDI-CAN-16857 0-day 用エクスプロイト ここ で私のレポートを読むことができます 📜 ここ で私にユニコーンを買えます 🦄 知識を共有しましょう!...

CVE-2026-80707

A flaw was found in the Linux kernel's J1939 CAN bus transport module. When a new session's receive buffer is allocated, it is not properly initialized, which can leave residual data from previous memory usage. A local attacker could potentially exploit this to read sensitive information from the...