CANalyzat0r

โครงการซอฟต์แวร์นี้เป็นผลมาจากวิทยานิพนธ์ระดับปริญญาตรีที่สร้างขึ้นที่ Schutzwerk โดยความร่วมมือกับ Aalen University โดย Philipp Schmied (@Captnbanana)

โปรดดูโพสต์บล็อกที่เกี่ยวข้องสำหรับข้อมูลเพิ่มเติม

ทำไมต้องเครื่องมืออื่น?

• สร้างขึ้นจากจุดเริ่มต้นด้วยแนวคิดใหม่สำหรับกลไกการวิเคราะห์
• การรวมคุณสมบัติของเครื่องมืออื่น ๆ อีกมากมายในที่เดียว
• แบบแยกส่วนและขยายได้: อ่านเอกสารและใช้กลไกการวิเคราะห์ของคุณเอง
• การวิเคราะห์ที่สะดวกสบายโดยใช้ GUI
• จัดการงานในโครงการแยกต่างหากโดยใช้ฐานข้อมูล
• เอกสาร: อ่านเอกสารหากคุณต้องการข้อมูลคู่มือหรือทางเทคนิค

การติดตั้งและทำงาน:

• เรียกใช้ sudo ./install_requirements.sh พร้อมกับ sudo -E ./CANalyzat0r.sh สิ่งนี้จะสร้างโฟลเดอร์ที่เรียกว่า pipenv พร้อมกับสภาพแวดล้อมของ pipenv
• หรือเพียงแค่ใช้เวอร์ชัน Docker ซึ่งแนะนำในเวลานี้ (ตรวจสอบไฟล์ README.md ในไดเรกทอรีย่อย)

สำหรับข้อมูลเพิ่มเติมอ่านเอกสาร HTML หรือ PDF เวอร์ชันในโฟลเดอร์ ./doc/build build

คุณสมบัติ

• ตอนนี้ด้วยการสนับสนุน FD Can
• จัดการการกำหนดค่าอินเตอร์เฟส (การโหลดโมดูลเคอร์เนลอัตโนมัติจัดการอุปกรณ์ SocketCan ทางกายภาพและเสมือนจริง)
• การสนับสนุนหลายอินเตอร์เฟส
• จัดการงานของคุณในโครงการ นอกจากนี้คุณยังสามารถนำเข้าและส่งออกในรูปแบบ JSON ที่สามารถอ่านได้/แก้ไขได้ของมนุษย์
• การบันทึกการกระทำทั้งหมด
• การดมกราฟิก
• การสนับสนุนขั้นพื้นฐานสำหรับ UDS Fuzzing
• จัดการสิ่งที่ค้นพบการทิ้งและแพ็คเก็ตที่รู้จักต่อโครงการ
• คัดลอกง่ายและวางระหว่างแท็บ นอกจากนี้คุณสามารถวางไฟล์ socketcan ของคุณลงในตารางที่อนุญาตให้วาง
• การส่งเกลียวฟัซซิ่งและการดมกลิ่น
• เพิ่มเธรดการวิเคราะห์หลายรายการใน GUI
• ละเว้นแพ็คเก็ตเมื่อดมกลิ่น - กรองแพ็กเก็ตที่ไม่ซ้ำกันโดยอัตโนมัติด้วย ID หรือข้อมูลและ ID โดยอัตโนมัติ
• เปรียบเทียบการทิ้ง
• อนุญาตให้ตั้งค่าการตั้งค่าที่ซับซ้อนโดยใช้เพียงหน้าต่างเดียว
• ทำความสะอาดองค์กรในแท็บสำหรับแต่ละงานการวิเคราะห์
• การกรองแพ็คเก็ตแบบไบนารีด้วยการสุ่ม
• ค้นหาแพ็คเก็ตเฉพาะการกระทำโดยใช้การกรองเสียงรบกวนพื้นหลัง
• การสนับสนุน sqlite
• ฟัซซี่และเปลี่ยนค่าได้ทันที

การทำงานสามารถอะแดปเตอร์

โดยทั่วไปอุปกรณ์ SocketCan ทั้งหมดควรเข้ากันได้ Canalyzat0r ได้รับการพัฒนาและทดสอบอย่างประสบความสำเร็จร่วมกับ USB2CAN สำหรับกระป๋องปกติและ PCAN-USB Pro FD สำหรับ CAN FD

ทดสอบ

คุณสามารถใช้เครื่องมือจำลองคลัสเตอร์เครื่องมือเพื่อให้คนจรจัดด้วยรถบัสเสมือนจริงโดยไม่ต้องติดตั้งอุปกรณ์จริงเข้ากับเครื่องของคุณ

การแก้ไขปัญหา

หน้าต่าง GUI ที่ว่างเปล่า

โปรดตรวจสอบให้แน่ใจว่าตัวแปรสภาพแวดล้อม QT_X11_NO_MITSHM ถูกตั้งค่าเป็น 1 เมื่อใช้ sudo โปรดรวมตัวเลือก -E เพื่อรักษาตัวแปรสภาพแวดล้อมนี้ดังนี้: sudo -E ./CANalyzat0r.sh

แก้ไขสไตล์ GUI

แอปพลิเคชันนี้จะต้องทำงานเป็น superuser เนื่องจากการกำหนดค่าที่ขาดหายไปรูปแบบที่แสดงสามารถตั้งค่าเป็นค่าที่ไม่ต้องการเมื่อ UID ที่มีประสิทธิภาพคือ 0. ในการแก้ไขพฤติกรรมนี้ให้ทำตามขั้นตอนเหล่านี้:

• วิธีที่รวดเร็ว: ดำเนินการ echo "[QT]nstyle=CleanLooks" >> ~/.config/Trolltech.conf

• ทางเลือกอื่น:

  • ติดตั้ง qt4-qtconfig: sudo apt-get install qt4-qtconfig
  • เรียกใช้ qtconfig-qt4 เป็น superuser และเปลี่ยนสไตล์ GUI เป็น cleanlooks หรือ gtk+

• หรือใช้คอนเทนเนอร์ Docker

ใบอนุญาต

โครงการนี้ได้รับใบอนุญาตภายใต้ GPLV3