CBM

Car Backdoor Maker Car Backdoor Maker는 The Bicho에 공격 템플릿을 만들고 로드하기 위한 소프트웨어입니다. 시작하기 전에 The Bicho 하드웨어 구하는 방법을 읽어주세요. 스크린샷 설치 및 사용법 이 프로젝트에는 위키가 있으며, 다음 유용한 문서를 찾을 수 있습니다: 설치 소스 코드에서 컴파일 Linux에서 실행 Windows에서 실행 The Bicho에 연결 기본 설정 CAN 프레임 설정 공격 템플릿 저장 공격 템플릿 복원 고급 설정 전화번호 필터 중지 명령 고급 기능 ECU 종료 프레...

canTot

canTot canTot은 sploitkit 기반의 Python CLI 프레임워크로, Metasploit과 유사한 방식으로 작업할 수 있어 사용이 쉽습니다. 익스플로잇 프레임워크와 비슷하지만 알려진 CAN Bus 취약점이나 재미있는 CAN Bus 해킹에 초점을 맞추고 있습니다. 또한 차량 침투 테스트 가이드 및 더 쉬운 방법으로 Car Hacking을 위한 Python 학습에 사용할 수 있습니다. 이는 기존의 알려진 CAN 퍼저, caring caribou와 같은 차량 탐색 도구, 또는 훌륭한 다른 CAN 분석기를 재발명하려는...

awesome-canbus

Awesome CAN Bus 🚜 CANバスのための素晴らしいツール、ハードウェア、リソース このキュレーションされたリストは、CANバスデバイスのリバースエンジニアリングに役立ちます。特に、自動車用組み込みコントローラソフトウェアと通信の理解に特化しています。 注記 「🔝」とマークされた項目は強く推奨されます。 このリストへの恒久的URL: https://github.com/iDoka/awesome-canbus 目次 ハッキングおよびリバースエンジニアリングツール テスト機器とシミュレータ プロトコル OBD-IIツール UDS ISO-TP J1939ツール J2534ツー...

CANToolz

H1 프로젝트는 여기로 이동되었습니다: https://github.com/CANToolz/CANToolz 더 많은 세부 정보: https://asintsov.blogspot.de/2017/08/next-page-in-cantoolz-life.html...

HydraLINCAN

HydraLINCAN 실드 for HydraBus CAN 및 LIN 버스 실드 for HydraBus http://hydrabus.com/ 사용에 대한 자세한 정보는 Hydrabus Wiki를 참조하세요. https://github.com/hydrabus/hydrafw/wiki/HydraFW-CAN-guide 새 버전: 더 깔끔하고 읽기 쉬운 실크스크린. 다음은 HydraLINCAN의 배선도입니다...

doggie

Doggie 및 evilDoggie 프로젝트 개요 Doggie 는 DIY CAN Bus-직렬 어댑터USB, BLE, UART 구축을 위해 설계된 오픈소스 모듈형 프로젝트입니다. slcan 프로토콜시리얼 CAN을 사용하여 컴퓨터를 CAN Bus 네트워크에 연결하며, SocketCAN 및 Python-can 같은 도구와의 호환성을 제공합니다. 이 프로젝트는 모듈성을 강조하여 다양한 마이크로컨트롤러예: RP2040, STM32F103C8, ESP32와 CAN 컨트롤러내장 또는 MCP2515를 지원합니다. evilDoggie 는...

CANalyzat0r

이 소프트웨어 프로젝트는SCHUTZWERK에서 Aalen University와 협력하여 Philipp Schmied @CaptnBanana가 작성한 학사 논문의 결과물입니다. 자세한 내용은 해당블로그 게시글을 참조하십시오. 왜 또 다른 CAN 도구인가? 분석 메커니즘에 대한 새로운 아이디어로 처음부터 구축 다른 많은 도구의 기능을 한 곳에 모음 모듈식이며 확장 가능: 문서를 읽고 자신만의 분석 메커니즘을 구현하세요 GUI를 사용한 편리한 분석 데이터베이스를 사용하여 별도의 프로젝트에서 작업 관리 문서화: 매뉴얼이나 기술 정보가...

doggie_workshop

EvilDoggie 工作坊汽车模拟器 项目介绍 欢迎来到 EvilDoggie 工作坊汽车模拟器仓库！该工具模拟了 Black Hat Arsenal 2025 会议上使用的汽车 CAN 总线环境。该模拟器由 Faraday Security 开发，可模拟车辆中的多个电子控制单元（ECU），使研究人员能够在受控环境中使用 EvilDoggie 练习攻击性 CAN 总线攻击。 该模拟器支持串口和 SocketCAN 接口，能够与 Doggie 硬件无缝集成，用于嗅探、注入和操纵 CAN 消息。它专为汽车安全领域的教育目的而设计，重点关注 VIN...

CVE-2026-21014-CAN-Bus-Frame-Replay-Attack-on-Automotive-ECU

CVE-2026-21014 – 自動車ECUに対するCANバスフレームリプレイ攻撃 プログラムコード（Python SocketCANシミュレーション） root@kitploit: canreplaysim.py - Simulates CAN bus replay import time canmessages = def sendcanmsgid, data: printf"CAN msgid:x: data.hex" canmessages.appendmsgid, data def receivecan: return canmessages-1 if canmessages...

cve-2025-2082

テスラはどのようにハッキングされるのか？ — インタラクティブシナリオアプリ このプロジェクトは、Synacktivというセキュリティ企業が発見した実際の脆弱性（TPMS → VCSEC → CAN Busチェーン）に基づくインタラクティブなサイバーセキュリティシナリオです。 このシナリオは、2024年にTesla Model 3が脆弱なプロトコルを介してどのように乗っ取られるかを、ドラマチックに演出しながら教えることを目的としています。 時間とプロットに沿って説明が行われます。 ユーザーの選択に応じて進行します。...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: can: bcm: fixed locking issues for runtime updates of bcmop. The commit c2aba69d0c36 “can: bcm: added locking for runtime updates of bcmop” added locking for certain variables that can be modified during runtime when updating the...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: can: ucan: Fix infinite loop caused by zero-length messages. If a faulty ucan device receives a message where the message length field is set to 0, then the driver will enter an infinite loop in ucanreadbulkcallback, causing the...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, and Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: can: j1939: make j1939sessionactivate fail if the device is no longer registered. The syzbot still reports that unregisternetdevice: waiting for vcan0 to become free. Usage count = 2. Even after commit 93a27b5891b8 “can: j1939: a...

Astra Linux – Vulnerability in Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: can: mcan: pci: added the missing mcanclassfreedev function in probe/remove methods. In mcanpciremove and the error handling path of mcanpciprobe, mcanclassfreedev should be called to release resources allocated by...

Astra Linux – Vulnerability in Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: can: mcan: mcanreadfifo,echotxevent: The shift timestamp is now set to full 32 bits. In commit 1be37d3b0414 “can: mcan: fix periph RX path: use rx-offload to ensure that packets are sent from the softirq context”, the RX path for...

Astra Linux – Vulnerabilities in Linux, Linux-5.10, Linux-5.15, Linux-6.1

In the Linux kernel, the following vulnerability has been resolved: net: can: j1939: enhanced error handling for tightly received RTS messages in xtprxrtssessionnew This patch improves error handling in scenarios where RTS Request to Send messages arrive frequently. It replaces the less informati...

Astra Linux – Vulnerability in Linux, Linux 5.10

In the Linux kernel, the following vulnerabilities have been resolved: can: pchcan; pchcanrxnormal: Fixing the issue of using a pointer after it has been freed. After calling netifreceiveskbskb, dereferencing the skb is unsafe. In particular, the canframe field, which aliases memory associated wi...

CVE-2026-80707

A flaw was found in the Linux kernel's J1939 CAN bus transport module. When a new session's receive buffer is allocated, it is not properly initialized, which can leave residual data from previous memory usage. A local attacker could potentially exploit this to read sensitive information from the...

SUSE CVE-2026-80706

In the Linux kernel, the following vulnerability has been resolved: can: softing: fwparse: validate firmware record spans fwparse reads a fixed record header, a firmware-provided payload, and a trailing checksum without knowing the end of the firmware blob. A truncated record can therefore make...

EUVD-2026-67275

Bendix EC80 Brake ECU is vulnerable to a stack-based buffer overflow, which may allow an attacker to crash the ECU. A crafted payload can then be used to remotely execute arbitrary code or inject arbitrary CAN bus traffic. This could cause the loss of the ABS function, steering assist, speedomete...