doggie_workshop

Simulador de Automóvil del Taller EvilDoggie Presentación del Proyecto ¡Bienvenido al repositorio del Simulador de Automóvil del Taller EvilDoggie! Esta herramienta replica el entorno CAN Bus del automóvil utilizado en la sesión de Black Hat Arsenal 2025. Desarrollado por Faraday Security, el...

doggie

Doggie 和 evilDoggie 项目概述 Doggie 是一个开源、模块化项目，旨在构建一个 DIY CAN 总线到串行适配器（USB、BLE、UART）。它使用 slcan 协议（CAN over Serial）将计算机连接到 CAN 总线网络，以兼容 SocketCAN 和 Python-can 等工具。该项目强调模块化，支持多种微控制器（例如 RP2040、STM32F103C8、ESP32）和 CAN 控制器（内置或 MCP2515）。 evilDoggie 是 Doggie 的攻击性固件变体，专为汽车安全研究和底层 CAN...

canTot

canTot canTot 是一个基于 Python 的命令行框架，底层使用 sploitkit，操作方式类似于 Metasploit，易于上手。它类似于漏洞利用框架，但专注于已知的 CAN 总线漏洞或有趣的 CAN 总线攻击技巧。它也可以作为渗透测试车辆的学习指南，以及通过更简单的方式学习汽车黑客技术的 Python 教程。这不是要重新发明已有的 CAN 模糊测试工具、汽车探索工具（如 caring caribou）或其他优秀的 CAN 分析器，而是将汽车安全中所有已知的漏洞和有趣的 CAN 总线攻击技巧整合在一起。 由 Car Hacking Village Philippines...

CANalyzat0r

该软件项目是菲利普·施密德（@CaptnBanana）在 SCHUTZWERK 与 阿伦大学 合作完成的学士学位论文成果。 更多信息请参考相应的博客文章。 为什么还需要另一个 CAN 工具？ 从头开始构建，融入全新的分析机制理念 将许多其他工具的功能集于一身 模块化且可扩展：阅读文档并实现你自己的分析机制 通过 GUI 进行舒适的分析 在独立项目中使用数据库管理工作 文档：如果需要手册或技术信息，请阅读文档。 安装与运行： 运行 sudo ./installrequirements.sh 以及 sudo -E ./CANalyzat0r.sh。这将在其中创建一个名为 pipenv...

awesome-canbus

Awesome CAN 总线 🚜 适用于 CAN 总线的超棒工具、硬件和资源 这份精选列表可帮助你对 CAN 总线设备进行逆向工程，并特别侧重于汽车嵌入式控制器软件和通信理解。 注意 标记为 “🔝” 的项目为强烈推荐。 此列表的永久 URL：https://github.com/iDoka/awesome-canbus 目录 黑客与逆向工程工具 测试设备与模拟器 协议 OBD-II 工具 UDS ISO-TP J1939 工具 J2534 工具 实用工具 通用 Linux 相关 GUI 工具 TUI 工具 Python 工具 CAN-over-IP 其他实用工具 库 示例 CAN 数据库...

CANToolz

H1 项目已迁移至：https://github.com/CANToolz/CANToolz 更多详情：https://asintsov.blogspot.de/2017/08/next-page-in-cantoolz-life.html...

CBM

Car Backdoor Maker Car Backdoor Maker es un software para crear plantillas de ataque y cargarlas en The Bicho. Antes de comenzar, lea cómo Obtener el hardware de The Bicho. Captura de pantalla Instalación y uso Este proyecto tiene su wiki donde encontrará la siguiente documentación útil:...

HydraLINCAN

Escudo HydraLINCAN para HydraBus Escudo de bus CAN y LIN para Hydrabus http://hydrabus.com/ Consulte la Wiki de Hydrabus para más información sobre el uso. https://github.com/hydrabus/hydrafw/wiki/HydraFW-CAN-guide Nueva versión con serigrafía más limpia y fácil de leer. Aquí está el esquema de...

CVE-2026-21014-CAN-Bus-Frame-Replay-Attack-on-Automotive-ECU

CVE-2026-21014 – Ataque de replay de tramas del bus CAN en la ECU del automóvil Código del programa simulación de SocketCAN en Python root@kitploit: canreplaysim.py - Simulates CAN bus replay import time canmessages = def sendcanmsgid, data: printf"CAN msgid:x: data.hex" canmessages.appendmsgid,...

cve-2025-2082

特斯拉如何被黑？ — 交互式场景应用 该项目基于 Synacktiv 安全公司发现的一个真实漏洞（TPMS → VCSEC → CAN Bus 链），是一个交互式网络安全场景。 该场景旨在通过戏剧化的方式，教导人们如何利用特斯拉 Model 3 在2024年存在的一个易受攻击的协议来入侵车辆。 通过时间和情节线进行叙述。 根据用户的选择推进。 旨在提高对信息物理系统安全的认识。 目标 通过此场景，以下概念将以游戏化的形式教授： TPMS（轮胎压力监测系统）协议 整数溢出漏洞 CAN 总线架构 VCSEC（车辆安全模块） 警告 此应用程序仅用于教育目的。...

CVE-2026-80707

A flaw was found in the Linux kernel's J1939 CAN bus transport module. When a new session's receive buffer is allocated, it is not properly initialized, which can leave residual data from previous memory usage. A local attacker could potentially exploit this to read sensitive information from the...

SUSE CVE-2026-80706

In the Linux kernel, the following vulnerability has been resolved: can: softing: fwparse: validate firmware record spans fwparse reads a fixed record header, a firmware-provided payload, and a trailing checksum without knowing the end of the firmware blob. A truncated record can therefore make...

EUVD-2026-67275

Bendix EC80 Brake ECU is vulnerable to a stack-based buffer overflow, which may allow an attacker to crash the ECU. A crafted payload can then be used to remotely execute arbitrary code or inject arbitrary CAN bus traffic. This could cause the loss of the ABS function, steering assist, speedomete...

CVE-2026-67560

Bendix EC80 Brake ECU is vulnerable to a stack-based buffer overflow, which may allow an attacker to crash the ECU. A crafted payload can then be used to remotely execute arbitrary code or inject arbitrary CAN bus traffic. This could cause the loss of the ABS function, steering assist, speedomete...

CVE-2026-67560 Stack-based Buffer Overflow in Bendix EC80 Brake ECU

Bendix EC80 Brake ECU is vulnerable to a stack-based buffer overflow, which may allow an attacker to crash the ECU. A crafted payload can then be used to remotely execute arbitrary code or inject arbitrary CAN bus traffic. This could cause the loss of the ABS function, steering assist, speedomete...

CVE-2026-67560

Bendix EC80 Brake ECU is affected by a stack-based buffer overflow that may allow an attacker to crash the ECU. A crafted payload can then be used to remotely execute arbitrary code or inject arbitrary CAN bus traffic, potentially causing loss of ABS, steering assist, speedometer, and shifting. T...

PT-2026-82774

Bendix EC80 Brake ECU is vulnerable to a stack-based buffer overflow, which may allow an attacker to crash the ECU. A crafted payload can then be used to remotely execute arbitrary code or inject arbitrary CAN bus traffic. This could cause the loss of the ABS function, steering assist, speedomete...

Astra Linux – Vulnerability in Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: can: mcan: pci: added the missing mcanclassfreedev function in probe/remove methods. In mcanpciremove and the error handling path of mcanpciprobe, mcanclassfreedev should be called to release resources allocated by...

Astra Linux – Vulnerability in Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: can: mcan: mcanreadfifo,echotxevent: The shift timestamp is now set to full 32 bits. In commit 1be37d3b0414 “can: mcan: fix periph RX path: use rx-offload to ensure that packets are sent from the softirq context”, the RX path for...

kernel-rt security, bug fix, and enhancement update

An update is available for kernel-rt. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The kernel-rt packages provide the Real Time Linux Kernel, which enables...