CANalyzat0r

このソフトウェアプロジェクトは、Philipp Schmied（@captnbanana）によるAalen大学と共同でSchutzwerkで作成された学士号の論文の結果です。

詳細については、対応するブログ投稿を参照してください。

なぜ別のツールができるのですか？

• 分析メカニズムのための新しいアイデアを備えたゼロから構築されています
• 他の多くのツールの機能を1か所にバンドルします
• モジュラーと拡張可能：ドキュメントを読んで、独自の分析メカニズムを実装する
• GUIを使用した快適な分析
• データベースを使用して、別々のプロジェクトで作業を管理します
• ドキュメント：マニュアルまたは技術情報が必要な場合は、ドキュメントをお読みください。

インストールと実行：

• sudo ./install_requirements.shと一緒にsudo -E ./CANalyzat0r.shを実行します。これにより、 pipenv環境が入ったpipenvというフォルダーが作成されます。
• または、現時点で推奨されているDockerバージョンを使用するだけです（SubdirectoryのREADME.mdファイルを確認してください）

詳細については、 ./doc/build buildフォルダーのドキュメントのHTMLまたはPDFバージョンをお読みください。

特徴

• can fdサポートがあります
• インターフェイス構成の管理（カーネルモジュールの自動読み込み、物理的および仮想ソケットデバイスの管理）
• マルチインターフェイスサポート
• プロジェクトでの作業を管理します。また、それらを人間の読み取り可能/編集可能なJSON形式でインポートおよびエクスポートすることもできます
• すべてのアクションの記録
• グラフィカルスニッフィング
• UDSファジングの基本的なサポート
• プロジェクトごとに調査結果、ダンプ、既知のパケットを管理します
• タブ間の簡単なコピーと貼り付け。また、貼り付けを可能にするソケットカンファイルをテーブルに貼り付けることができます
• スレッド送信、ファジング、スニッフィング
• GUIに複数の分析スレッドを追加します
• スニッフィング時にパケットを無視 - IDまたはデータとIDで一意のパケットを自動的にフィルタリングする
• ダンプを比較します
• 1つのウィンドウのみを使用して複雑なセットアップを設定できます
• 各分析タスクのタブのクリーン組織
• ランダム化によるバイナリパケットフィルタリング
• バックグラウンドノイズフィルタリングを使用して、アクション固有のパケットを検索します
• sqliteサポート
• ファズとその場での値を変更します

作業缶アダプター

一般に、すべてのSocketcanデバイスが互換性があるはずです。 Canalyzat0Rは開発され、普通の缶のためにUSB2CANとcan FDのPCAN-USBプロFDのためにUSB2CANと組み合わせて組み合わせてテストされました。

それをテストします

実際の缶をマシンに取り付けることなく、仮想缶バスをいじくり回すために、機器クラスターシミュレーターを使用できます。

トラブルシューティング

空のGUIウィンドウ

QT_X11_NO_MITSHM環境変数が1に設定されていることを確認してください。 sudoを使用する場合は、次のようにこの環境変数を保存するために-Eオプションを含めてください： sudo -E ./CANalyzat0r.sh 。

GUIスタイルの修正

このアプリケーションはスーパーユーザーとして実行する必要があります。構成が欠落しているため、効果的なUIDが0の場合、表示されたスタイルを不要な値に設定できます。この動作を修正するには、次の手順に従ってください。

• クイックウェイ： echo "[QT]nstyle=CleanLooks" >> ~/.config/Trolltech.conf

• 代替方法：

  • QT4-QTCONFIGをインストール： sudo apt-get install qt4-qtconfig
  • QTConfig-QT4をスーパーユーザーとして実行し、GUIスタイルをCleanlooksまたはGTK+に変更します

• または、Dockerコンテナを使用します

ライセンス

このプロジェクトは、GPLV3の下でライセンスされています。