CANToolz

H1 プロジェクトはこちらに移転しました: https://github.com/CANToolz/CANToolz 詳細: https://asintsov.blogspot.de/2017/08/next-page-in-cantoolz-life.html...

CBM

Car Backdoor Maker Car Backdoor Makerは、攻撃テンプレートを作成し、The Bichoにロードするためのソフトウェアです。 始める前に、The Bichoハードウェアの入手方法をお読みください。 スクリーンショット インストールと使用方法 このプロジェクトにはwikiがあり、以下の有用なドキュメントがあります: インストール ソースコードからのコンパイル Linuxでの実行 Windowsでの実行 The Bichoへの接続 基本設定 CANフレームの設定 攻撃テンプレートの保存 攻撃テンプレートの復元 詳細設定 電話番号フィルター 停止コマンド...

doggie_workshop

EvilDoggie 工作坊汽车模拟器 项目介绍 欢迎来到 EvilDoggie 工作坊汽车模拟器仓库！该工具模拟了 Black Hat Arsenal 2025 会议上使用的汽车 CAN 总线环境。该模拟器由 Faraday Security 开发，可模拟车辆中的多个电子控制单元（ECU），使研究人员能够在受控环境中使用 EvilDoggie 练习攻击性 CAN 总线攻击。 该模拟器支持串口和 SocketCAN 接口，能够与 Doggie 硬件无缝集成，用于嗅探、注入和操纵 CAN 消息。它专为汽车安全领域的教育目的而设计，重点关注 VIN...

doggie

Doggie と evilDoggie プロジェクト概要 Doggie は、DIY CAN Bus からシリアルアダプタ（USB、BLE、UART）を構築するためのオープンソースのモジュラー型プロジェクトです。SocketCAN や Python-can などのツールとの互換性のために slcan プロトコル（CAN over Serial）を使用して、コンピュータを CAN Bus ネットワークに接続します。このプロジェクトはモジュール性を重視しており、さまざまなマイクロコントローラ（例：RP2040、STM32F103C8、ESP32）や CAN コントローラ（内蔵または...

awesome-canbus

Awesome CAN 总线 🚜 适用于 CAN 总线的超棒工具、硬件和资源 这份精选列表可帮助你对 CAN 总线设备进行逆向工程，并特别侧重于汽车嵌入式控制器软件和通信理解。 注意 标记为 “🔝” 的项目为强烈推荐。 此列表的永久 URL：https://github.com/iDoka/awesome-canbus 目录 黑客与逆向工程工具 测试设备与模拟器 协议 OBD-II 工具 UDS ISO-TP J1939 工具 J2534 工具 实用工具 通用 Linux 相关 GUI 工具 TUI 工具 Python 工具 CAN-over-IP 其他实用工具 库 示例 CAN 数据库...

canTot

canTot canTot は、sploitkit に基づいた Python ベースの CLI フレームワークで、Metasploit での作業と似ているため使いやすいです。これはエクスプロイトフレームワークに似ていますが、既知の CAN バス脆弱性や楽しい CAN バスハックに焦点を当てています。また、車両のペネトレーションテストのガイドとして、またはより簡単な方法でカーハッキングを学ぶための Python 学習としても使用できます。これは既存の CAN ファザーや、caring caribou のような車両探索ツール、その他の優れた CAN...

CANalyzat0r

このソフトウェアプロジェクトは、SCHUTZWERK と アーレン大学 の協力により、Philipp Schmied @CaptnBanana が学士論文として作成したものです。 詳細については、対応するブログ記事を参照してください。 なぜ別のCANツールなのか？ 新しい分析メカニズムのアイデアをゼロから構築 多くの他のツールの機能を1か所にバンドル モジュール式で拡張可能：ドキュメントを読んで独自の分析メカニズムを実装 GUIを使用した快適な分析 データベースを使用して個別のプロジェクトで作業を管理 ドキュメント：マニュアルや技術情報が必要な場合はドキュメントを読んでください...

HydraLINCAN

HydraBus用HydraLINCANシールド Hydrabus用CANおよびLINバスシールド http://hydrabus.com/ 使用方法の詳細はHydrabus Wikiを参照してください。 https://github.com/hydrabus/hydrafw/wiki/HydraFW-CAN-guide Tindieで販売中 よりクリーンで読みやすいシルクスクリーンの新バージョン。 HydraLINCANの配線スキーマはこちら。...

cve-2025-2082

テスラはどのようにハッキングされるのか？ — インタラクティブシナリオアプリ このプロジェクトは、Synacktivというセキュリティ企業が発見した実際の脆弱性（TPMS → VCSEC → CAN Busチェーン）に基づくインタラクティブなサイバーセキュリティシナリオです。 このシナリオは、2024年にTesla Model 3が脆弱なプロトコルを介してどのように乗っ取られるかを、ドラマチックに演出しながら教えることを目的としています。 時間とプロットに沿って説明が行われます。 ユーザーの選択に応じて進行します。...

CVE-2026-21014-CAN-Bus-Frame-Replay-Attack-on-Automotive-ECU

CVE-2026-21014 – Ataque de replay de tramas del bus CAN en la ECU del automóvil Código del programa simulación de SocketCAN en Python canreplaysim.py - Simulates CAN bus replay import time canmessages = def sendcanmsgid, data: printf"CAN msgid:x: data.hex" canmessages.appendmsgid, data def...

CVE-2026-82358

RT-Labs AB C-Open CANopen contains a write protection bypass in the SDO Service Data Object server implementation 'src/cosdoserver.c' that fails to properly validate write permissions when processing download-segment frames. An unauthenticated attacker on the CAN bus can initiate an SDO upload fo...

CVE-2026-82357

RT-Labs AB C-Open CANopen contains a NULL pointer dereference if the LSS protocol is used to configure the device. An object defined by the user application may not have all required subindexes for object 0x1018. An unauthenticated, remote attacker with access to the CAN bus, through a compromise...

CVE-2026-82358 RT-Labs AB C-Open CANopen SDO Server Write Protection Bypass

RT-Labs AB C-Open CANopen contains a write protection bypass in the SDO Service Data Object server implementation 'src/cosdoserver.c' that fails to properly validate write permissions when processing download-segment frames. An unauthenticated attacker on the CAN bus can initiate an SDO upload fo...

EUVD-2026-91024

RT-Labs AB C-Open CANopen contains a write protection bypass in the SDO Service Data Object server implementation 'src/cosdoserver.c' that fails to properly validate write permissions when processing download-segment frames. An unauthenticated attacker on the CAN bus can initiate an SDO upload fo...

CVE-2026-82358

RT-Labs AB C-Open CANopen contains a write protection bypass in the SDO server implementation (src/co_sdo_server.c ). The vulnerability occurs because the system fails to properly validate write permissions when processing download-segment frames . An unauthenticated attacker on the CAN bus can i...

CVE-2026-82358 RT-Labs AB C-Open CANopen SDO Server Write Protection Bypass

RT-Labs AB C-Open CANopen contains a write protection bypass in the SDO Service Data Object server implementation 'src/cosdoserver.c' that fails to properly validate write permissions when processing download-segment frames. An unauthenticated attacker on the CAN bus can initiate an SDO upload fo...

CVE-2026-82358 RT-Labs AB C-Open CANopen SDO Server Write Protection Bypass

RT-Labs AB C-Open CANopen contains a write protection bypass in the SDO Service Data Object server implementation 'src/cosdoserver.c' that fails to properly validate write permissions when processing download-segment frames. An unauthenticated attacker on the CAN bus can initiate an SDO upload fo...

EUVD-2026-91022

RT-Labs AB C-Open CANopen contains a NULL pointer dereference if the LSS protocol is used to configure the device. An object defined by the user application may not have all required subindexes for object 0x1018. An unauthenticated, remote attacker with access to the CAN bus, through a compromise...

CVE-2026-82357 RT-Labs AB C-Open CANopen NULL pointer dereference

RT-Labs AB C-Open CANopen contains a NULL pointer dereference if the LSS protocol is used to configure the device. An object defined by the user application may not have all required subindexes for object 0x1018. An unauthenticated, remote attacker with access to the CAN bus, through a compromise...

CVE-2026-82357

The RT-Labs AB C-Open CANopen software contains a NULL pointer dereference vulnerability occurring when the LSS protocol is utilized to configure the device. The root cause is triggered if a user-defined application object lacks all required subindexes for object 0x1018 . An unauthenticated, remo...