jaredthecoder/awesome-vehicle-security
GitHub: jaredthecoder/awesome-vehicle-security
一份精心整理的汽车安全与车辆黑客攻击领域的综合资源清单，涵盖文章、书籍、论文、硬件工具、软件库及社区资源。
Stars: 4209 | Forks: 686
# 极好的车辆安全资源 [](https://github.com/sindresorhus/awesome)
*一份精心整理的极好的资源、书籍、硬件、软件、应用程序、值得关注的大佬以及更多关于车辆安全、汽车黑客攻击和改装汽车功能的酷炫内容的清单。*
我希望能得到尽可能多的帮助。[开始贡献！](https://github.com/jaredmichaelsmith/awesome-vehicle-security/blob/master/contributing.md)
# 目录
- [相关列表](#related-lists)
- [学习](#learn)
- [文章](#articles)
- [演讲与课件](#presentations)
- [书籍](#books)
- [研究论文](#research-papers)
- [课程](#courses)
- [博客](#blogs)
- [网站](#websites)
- [时事通讯](#newsletters)
- [会议](#conferences)
- [值得关注的人](#who-to-follow)
- [播客和单集](#podcasts-and-episodes)
- [播客](#podcasts)
- [单集](#episodes)
- [杂项](#miscellaneous)
- [项目](#projects)
- [硬件](#hardware)
- [软件](#software)
- [应用程序](#applications)
- [库和工具](#libraries-and-tools)
- [C](#c)
- [Java](#java)
- [C++](#c++)
- [Python](#python)
- [Go](#go)
- [JavaScript](#javascript)
- [公司与工作](#companies-and-jobs)
- [协调披露](#coordinated-disclosure)
- [其他极好的（非车辆相关）列表](#other-awesome-lists)
- [贡献](#contributing)
# 相关列表
这些列表与您在汽车黑客世界中会发现的特定协议有关。
- [极好的 CAN Bus 列表 - 一个专门针对 CAN Bus 相关工具（硬件、软件等）的极好列表](https://github.com/iDoka/awesome-canbus)
- [极好的 LIN Bus 列表 - 一个专门针对 LIN-Bus 相关工具（硬件、软件等）的极好列表](https://github.com/iDoka/awesome-linbus)
# 学习
## 文章
- [如何黑掉一辆汽车——快速入门课程](https://medium.freecodecamp.org/hacking-cars-a-guide-tutorial-on-how-to-hack-a-car-5eafcfbbb7ec) - 汽车爱好者 Kenny Kuchera 提供了刚好足够让你上手运行的信息。对于初次接触者来说是一个极好的资源！
- [在高速公路上远程迫停 Jeep Cherokee](https://www.wired.com/2015/07/hackers-remotely-kill-jeep-highway/) - Chris Valasek 和 Charlie Miller 在 2015 年 DEFCON 上发表的关于黑客入侵 Jeep 的重要研究。
- [Troy Hunt 谈控制日产汽车](https://www.troyhunt.com/controlling-vehicle-features-of-nissan/) - Troy Hunt 深入探讨了对日产汽车的控制。
- [特斯拉黑客在 Defcon 上解释了他们的入侵手法](http://www.cnet.com/roadshow/news/tesla-hackers-explain-how-they-did-it-at-def-con-23/) - 关于 DEFCON 23 上黑客入侵特斯拉汽车演讲的概述。
- [Rolljam 无线汽车黑客攻击的剖析](http://makezine.com/2015/08/11/anatomy-of-the-rolljam-wireless-car-hack/) - RollJam 滚动代码利用设备的概述。
- [IOActive 的工具和数据](http://blog.ioactive.com/2013/08/car-hacking-content.html) - Chris Valasek 和 Charlie Miller 发布了他们用于入侵车辆的一些工具和数据，以期让更多人参与到车辆安全研究中来。
- [汽车黑客攻击的发展](https://www.sans.org/reading-room/whitepapers/ICS/developments-car-hacking-36607) - 通过 SANS 阅读室，Currie 的论文分析了智能车辆技术的风险和隐患。
- [低成本汽车黑客攻击](http://www.ioactive.com/pdfs/IOActive_Car_Hacking_Poories.pdf) - 来自 Chris Valasek 和 IOActive 的一份白皮书，探讨了在资源有限的情况下如何黑掉你的汽车。
- [汽车黑客攻击：权威来源](http://illmatics.com/carhacking.html) - Charlie Miller 和 Chris Valasek 为所有人免费发布了所有的工具、数据、研究笔记和论文
- [低成本的汽车黑客攻击](https://community.rapid7.com/community/transpo-security/blog/2017/02/08/car-hacking-on-the-cheap) - Craig Smith 写了一篇简短的文章，介绍如何使用 ELM327 蓝牙适配器配合 Metasploit 的 HWBrige 工作
- [研究人员应对自动驾驶车辆安全](https://phys.org/news/2017-05-tackle-autonomous-vehicle.html) - 德克萨斯 A&M 大学的研究人员开发了智能系统原型。
- [对 Nitro OBD2 的逆向工程](https://blog.quarkslab.com/reverse-engineering-of-the-nitro-obd2.html) - CAN 诊断工具的逆向工程。
- [对老款斯巴鲁翼豹的分析 - Subaru Select Monitor v1 (SSM1)](https://p1kachu.pluggi.fr/project/automotive/2018/12/28/subaru-ssm1/) - 通过老旧协议深入挖掘老款 ECU，并解除 1997 款斯巴鲁翼豹的限速器。
- [30 分钟内学会汽车黑客攻击](https://brysonpayne.com/2018/10/20/start-car-hacking-in-30-minutes-or-less/) - 使用 VirtualBox 和 Kali Linux，你可以开始使用完全免费的开源软件和工具（包括 can-utils、ICSim、ScanTool、Wireshark 和 tcpdump）进行汽车黑客攻击
## 演讲与课件
- [来自 BlackHat Asia 2015 的“Hopping on the CAN Bus”](https://www.blackhat.com/asia-15/briefings.html#hopping-on-the-can-bus) - 一场来自 BlackHat Asia 2015 的演讲，旨在让听众“了解汽车系统，并拥有攻击它们的工具”。
- [来自 DEFCON 23 的“Drive It Like You Hacked It”](https://samy.pl/defcon2015/) - Samy Kamkar 在 DEFCON 23/2015 上的演讲和幻灯片，内容包括黑客攻击车库、利用汽车移动应用程序，以及利用低成本工具破解滚动代码以解锁任何车辆。
- [Samy Kamkar 谈使用 OnStar 入侵车辆](https://www.youtube.com/watch?v=3olXUbS-prU&feature=youtu.be) - Samy Kamkar，也就是 MySpace 上 Samy 蠕虫病毒背后的多产黑客，探索了如何入侵配备 OnStar 系统的车辆。
- [对未经改装乘用车的远程利用](https://www.youtube.com/watch?v=OobLb1McxnI) - DEFCON 23 演讲，Chris Valasek 和 Charlie Miller 发表了他们如今广为人知的关于远程黑入一辆 Jeep 并将其死死停住的演讲。
- [汽车网络和控制单元的冒险之旅](https://www.youtube.com/watch?v=n70hIu9lcYo) - Chris Valasek 和 Charlie Miller 在 DEFCON 21 上关于汽车网络的演讲。
- [你能信任自动驾驶车辆吗？](https://www.youtube.com/watch?v=orWqKWvIW_0) - DEFCON 24 演讲，由 Jianhao Liu、Chen Yan、Wenyuan Xu 发表
- [Ken Munro 和 Dave Lodge - 入侵三菱欧蓝德和物联网](https://www.youtube.com/watch?v=YLBQdO6a5IQ) - 来自 BSides Manchester 2016 的演讲，由 [Pen Test Partners](#who-to-follow) 的 Ken 和 Dave 发表
- [FREE-FALL: HACKING TESLA FROM WIRELESS TO CAN BUS](https://www.blackhat.com/docs/us-17/thursday/us-17-Nie-Free-Fall-Hacking-Tesla-From-Wireless-To-CAN-Bus-wp.pdf) - Zeronights 2016 及随后的 BlackHat 演讲，由来自腾讯和 KEEN Security Lab 的 Sen Nie、Ling Liu 和 Yuefeng Du 发表
- [汽车黑客攻击 101](https://www.youtube.com/watch?v=P-mzo2X47sg) - Bugcrowd LevelUp 2017，由 Alan Mond 发表
- [2015 年汽车网络安全状况](https://www.youtube.com/watch?v=g-a20ORka-A) - 汽车黑客攻击、政策、行业变化等方面的状况，来自 2015 年拉斯维加斯 BSides 的 I Am The Cavalry 议题。
- [2016 年汽车网络安全状况](https://www.youtube.com/watch?v=WcObDVy2-1I) - 汽车黑客攻击、政策、行业变化等方面的状况，来自 2016 年拉斯维加斯 BSides 的 I Am The Cavalry 议题。
- [如何黑入特斯拉 Model S](https://www.youtube.com/watch?v=KX_0c9R4Fng) - DEF CON 23 演讲，Marc Rogers 和 Kevin Mahaffey 谈论黑入特斯拉。特斯拉联合创始人兼 CTO JB Straubel 也加入他们，向他们表示感谢并颁发了一枚挑战币。
- [汽车黑客视频](http://tekeye.uk/automotive/cyber-security/car-hacking-videos) - 一个包含大量在线汽车黑客主题视频（40 多个）的网页。从 2007 年 DEF CON 上关于改装发动机 ECU 的演讲开始（例如 2017 年 Keen Security 针对特斯拉的黑客攻击）。
- [自动驾驶与联网汽车：欺骗传感器与跟踪驾驶员](https://www.youtube.com/watch?v=C29UGFsIWVI) - Black Hat 演讲，由 Jonathan Petit 发表。自动驾驶和联网汽车是交通运输的下一次进化，将提高安全性、交通效率和驾驶体验。此演讲将分为两部分：1) 自动驾驶车辆的安全性 和 2) 联网车辆的隐私。2015
- [远程汽车攻击面调查](https://www.youtube.com/watch?v=MAGacjNw0Sw) - Black Hat 演讲，由 Charlie Miller 和 Chris Valasek 发表。随着安全研究人员展示现代车辆对本地和远程攻击的易感性，汽车安全问题已从边缘走向主流。探讨车辆攻击面。2014。
- [使用 YACHT（Yet Another Car Hacking Tool）对车辆进行渗透测试](https://www.blackhat.com/docs/eu-16/materials/eu-16-Sintsov-Pen-Testing-Vehicles-With-Cantoolz.pdf) - 一场讨论车辆不同攻击面的演讲，随后描述了汽车黑客攻击的方法以及分析和收集有用信息所需的工具。
- [如何用任何车漂移](https://www.youtube.com/watch?v=KU7gl1n1tIs) - CAN 黑客攻击简介，以及如何将一辆真实的汽车用作 Xbox 控制器。
- [汽车信息娱乐系统黑客攻击方法与攻击面场景](https://www.youtube.com/watch?v=F0mYkI2FJ_4) - 一份关于如何攻击、寻找漏洞或黑入你的 IVI 的指南，由 Jay Turla 在 DEF CON 26 期间的 Packet Hacking Village / Wall of Sheep 发表。
- [TR19：使用 Scapy 进行汽车渗透测试](https://www.youtube.com/watch?v=7D7uNqPWrXw) - 在 2019 年 Troopers 大会上关于如何将 Scapy 用于汽车渗透测试的概述。
- [汽车网络的分析与防御](https://www.youtube.com/watch?v=a1huGwMjjd4) - 在 BSides Knoxville 2020 大会上关于 CAN、安全性以及潜在入侵检测方法的概述
- [本田汽车的远程利用](https://www.youtube.com/watch?v=y4Uzm-CTa0I&ab_channel=CarHackingVillage) - 本田 City 第 5 代使用的本田 Connect 应用程序在其用于访问控制的 API 中使用了薄弱的安全机制，这将允许恶意用户通过与其远程信息处理控制单元 (TCU) 交互来远程执行启动汽车、锁车/解锁等操作。
- [TR22：UDS Fuzzing 与通向游戏结束的路径](https://www.youtube.com/watch?v=c_DqxHmH7kc) - UDS 诊断协议 Fuzzing 方法论，作为汽车行业众多渗透测试项目的结果提出，附带真实世界的漏洞利用 PoC，在 2022 年 Troopers 大会上发表。
- [CCC - 汽车行业的恐怖故事](https://www.youtube.com/watch?v=rAA-agcNeeg) - 汽车行业中常见漏洞的可怕案例，是对一级供应商和 OEM 进行了 100 多次渗透测试的结果，最终目标是提高对当前汽车安全状况的认识。此外，通过在重型车辆中使用电池隔离器并利用 UDS 协议，对汽车组件中自动化的弱种子随机性利用进行了 PoC 展示，以实现对目标的完全妥协。在 Chaos Communication Camp、DeepSec 2023 和 Troopers Conference 23 上发表。
- [菲律宾的汽车黑客场景：我们的发展历程](https://www.youtube.com/watch?v=JaF-_KYQ46A) - Car Hacking Village PH 展示了他们首次在 ROOTCON 主要议题上的尝试。这是 CHVPH 从过去到现在的安全研究 rundown——从黑客攻击信息娱乐系统到 CAN Bus 协议，以及总结菲律宾容易发生盗窃的汽车。
- [车载网络分析：从 CAN Bus 到信息娱乐系统](https://www.youtube.com/watch?v=4d-uhs2VLCQ) - 本次演讲将展示 Div0 CSQ 的 3 个测试台，因为他们探索了联网车辆的更多功能。这在 ROOTCON 17 Car Hacking Village 中发表。
- [汽车防御工程概述](https://www.youtube.com/watch?v=MfTNv9SXd-o) - 本次演讲旨在让汽车黑客了解现代防御措施是如何添加到 ECU 和车辆架构中的。这在 ROOTCON 17 Car Hacking Village 中发表。
- [反黑你的汽车](https://www.youtube.com/watch?v=akMok3Hb-pE) - Kamel Ghali 在 ROOTCON 17 上的演讲，讲述了攻击者如何看待黑入汽车以及此类攻击的起源，这些年来它们在不同国家是如何被使用的，并探讨了使此类攻击成为可能的技术细节。
- [TR23：V2GEvil：线路中的幽灵](https://www.youtube.com/watch?v=JVWFfSmIlRY) - 该研究致力于增强电动汽车的网络安全，重点识别电动汽车通信控制器 (EVCC) 中的漏洞，并介绍工具 V2GEvil。通过车载充电 (OBC) 端口即可访问，这使得该攻击向量对未来车辆的安全至关重要。
- [DEF CON CHV - V2GEvil：线路中的幽灵](https://www.youtube.com/watch?v=Ui2etjRyrUE) - 由 Pavel Khunt 和 Thomas Sermpinis 在 DEF CON 32 Car Hacking Village 发表的演讲 V2GEvil：线路中的幽灵的缩短和总结版本。
- [黑客攻击、碰撞与两支冒烟的枪管。（以及所有那些我（差点）杀了一名工程师的时刻。）](https://www.youtube.com/watch?v=MDndWJxfP-U) - Thomas Sermpinis 经历了负责任地披露影响全球最大 OEM 之一当前年型车辆的盲点检测传感器漏洞的过程，结果却被该 OEM 指控与敌对国家合作。这是一个关于汽车制造商如何对待安全行业、我们将走向何方以及如何变得更好的故事，在 DEF CON 32 的舞台上分享。
## 书籍
- [2014 年汽车黑客手册](https://www.amazon.com/Car-Hackers-Manual-Craig-Smith/dp/0990490106) - 2014 年的免费汽车黑客指南。
- [2016 年汽车黑客手册]() - 具有原生 CAN Bus (J1939/FMS)、用于离线数据下载的 WiFi 备份以及 BLE 5.0 传感器的 GPS 跟踪器。与 Traccar 和 Wialon 兼容。
- [Intrepid Tools](http://store.intrepidcs.com/) - 昂贵但极其通用的工具，专为逆向 CAN 和其他车辆通信协议而设计。
- [Red Pitaya](http://redpitaya.com/) - 取代昂贵的测量工具，如示波器、信号发生器和频谱分析仪。Red Pitaya 具有 LabView 和 Matlab 接口，你可以为其编写自己的工具和应用程序。它甚至支持诸如 Arduino 扩展板等扩展。
- [ChipWhisperer](http://newae.com/tools/chipwhisperer/) - 用于侧信道攻击的系统，例如功耗分析和时钟毛刺。
- [HackerSDR](https://greatscottgadgets.com/hackrf/) - 一种软件定义无线电外设，能够传输或接收 1 MHz 至 6 GHz 的无线电信号。旨在支持现代和下一代无线电技术的测试与开发。
- [Carloop](https://www.carloop.io/) - 开源开发套件，可轻松将你的汽车连接到互联网。成本最低的汽车黑客工具，兼容 SocketCAN 和 can-utils。不需要 OBD-II 转串口电缆。
- [CANBadger](https://gutenshit.github.io/CANBadger/) - 用于逆向工程和测试汽车系统的工具。CANBadger 由硬件和软件组成。主接口是安装在定制 PCB 上的 LPC1768/LPC1769 处理器，提供两个 CAN 接口、SD 卡、闪烁的 LED、一些 GPIO 引脚、外围设备电源和以太网端口。
- [CANSPY](https://bitbucket.org/jcdemay/canspy) - 为安全审计员提供审计 CAN 设备的平台。它可用于自主地以及交互式地动态阻止、转发或修改 CAN 帧。
- [CANBus Triple](https://canb.us/) - 通用控制器局域网多面手和开发平台。
- [USBtin](http://www.fischl.de/usbtin/) - USBtin 是一个简单的 USB 转 CAN 接口。它可以监控 CAN 总线并传输 CAN 消息。USBtin 实现 USB CDC 类并在主机上创建一个虚拟串口。
- [OpenXC](http://openxcplatform.com/hardware.html) - OpenXC 是开源硬件和软件的结合，让你可以通过自定义应用程序和即插即用模块扩展你的车辆。它使用标准、知名的工具向开发者开放车辆中的大量数据。由福特的研究人员发起，适用于所有 2002 年及更新的 MY 车辆（标准 OBD-II 接口）。福特汽车公司的研究人员联合创建了一种为车辆创建售后软件和硬件的标准方法。
- [Macchina M2](https://www.macchina.cc/m2-introduction) - Macchina 2.0 是对我们 1.X 代 Macchina 的彻底改造。目标仍然相同：创建一个易于使用、完全开放且超级兼容的汽车接口。
- [PandwaRF](https://pandwarf.com/) - PandwaRF 是一款口袋大小的便携式 RF 分析工具，运行在 sub-1 GHz 频段。它允许通过 Android 设备或 Linux PC 捕获、分析和重传 RF。从 300-928 MHz 频段捕获 ASK/OOK/MSK/2-FSK/GFSK 调制中的任何数据。
- [由 MUXSCAN 提供的 CAN MITM Bridge](https://www.tindie.com/products/muxsan/can-mitm-bridge-3-port-rev-25/) - 一个用于对 CAN 消息进行中间人攻击的工具，允许与你的汽车进行轻松交互。
- [PiCCANTE](https://github.com/Alia5/PiCCANTE) - 基于 Raspberry Pi Pico [2] (W) 的开源 CAN 黑客工具 - 最多支持 3 个 CAN 接口，包含 ELM327 模拟器。
# 软件
概述了开源和专有软件，以及来自各种编程语言的库。[这篇文章](http://makezine.com/2016/04/08/car-hacking-tools-trade/) 介绍了以下许多选项。
## 应用程序
帮助你黑入你的汽车、调查其信号以及一般性改装的软件应用程序。
- [Wireshark](https://www.wireshark.org/) - WireShark 可用于逆向 CAN 通信。
- [Kayak](http://kayak.2codeornot2code.org/) - 用于 CAN 总线诊断和监控的 Java 应用程序。
- [UDSim](https://github.com/zombieCraig/UDSim/) - GUI 工具，可以监控 CAN 总线并通过观察通信自动学习连接到其上的设备。
- [RomRaider](http://www.romraider.com/) - 斯巴鲁发动机控制单元的开源调整套件，可让你查看和记录数据并调整 ECU。
- [Intrepid Tools](http://store.intrepidcs.com/) - 昂贵但极其通用的工具，专为逆向 CAN 和其他车辆通信协议而设计。
- [O2OO](http://web.archive.org/web/20201108091723/https://www.vanheusden.com/O2OO/) - 与 ELM327 配合使用，将数据记录到 SQLite 数据库中以供绘图。它还支持读取 GPS 数据。你可以将其连接到你的汽车，并让它使用 Google Maps KML 数据绘制你的驾驶路线。
- [CANToolz](https://github.com/eik00d/CANToolz) - CANToolz 是一个用于分析 CAN 网络和设备的框架。它基于几个可以组装到管道中的模块。
- [BUSMASTER](https://rbei-etas.github.io/busmaster/) -用于模拟、分析和测试数据总线系统（如 CAN、LIN、FlexRay）的开源工具。
- [OpenXC](http://openxcplatform.com/getting-started/index.html) - 目前，OpenXC 适用于 `Python` 和 `Android`，并提供了用于上手的库。
- [openpilot](https://github.com/commaai/openpilot) - openpilot 是一个开源驾驶代理，为本田和讴歌执行自适应巡航控制 (ACC) 和车道保持辅助系统 (LKAS) 的功能。
- [openalpr](https://github.com/openalpr/openalpr) - 一个用 C++ 编写的开源自动车牌识别库，带有 C#、Java、Node.js、Go 和 Python 的绑定。
- [metasploit](https://community.rapid7.com/community/transpo-security/blog/2017/02/02/exiting-the-matrix) - 受欢迎的 metasploit 框架现在支持 Hardware Bridge 会话，将框架的功能扩展到硬件设备上，如 socketcan 和 SDR 无线电。
- [Mazda AIO Tweaks](https://mazdatweaks.com/) - 许多可用的马自达 MZD 信息娱乐系统调整的一体化安装程序/卸载程序。
- [mazda_getInfo](https://github.com/shipcod3/mazda_getInfo) - 一个 PoC，证明 USB 端口是马自达汽车信息娱乐系统的攻击面，以及马自达黑客攻击是如何进行的（CMU 中的已知错误）。
- [talking-with-cars](https://github.com/P1kachu/talking-with-cars) - CAN 相关脚本，以及将汽车用作游戏手柄的脚本
- [CANalyzat0r](https://github.com/schutzwerk/CANalyzat0r) - 用于专有汽车协议的安全分析工具包。
## 库和工具
不属于上述较大型应用程序类别的库和工具。
[用于 Mazda Connect 信息娱乐系统的自定义应用程序 SDK](https://github.com/flyandi/mazda-custom-application-sdk) - 一个微型框架，允许你为马自达信息娱乐系统编写和部署自定义应用程序。
### C
- [SocketCAN Utils](https://github.com/linux-can/can-utils) - Linux 上用于 SocketCAN 的用户空间实用程序。
- [vircar](https://github.com/dn5/vircar) - 一个基于 SocketCAN 发送 CAN 消息的虚拟汽车用户空间
- [dbcc](https://github.com/howerj/dbcc) - “dbcc 是一个将 DBC 文件主要转换为 C 代码的程序，该代码可以序列化和反序列化 CAN 消息。”有了车辆中现有的 DBC 文件，此文件允许你将它们转换为 C 代码，从而提取 CAN 消息和 CAN 环境的属性。
### C++
- [High Level ViWi Service](https://github.com/iotbzh/high-level-viwi-service) - 高级别的大众 CAN 信号协议实现。
- [CanCat](https://github.com/atlas0fd00m/CanCat) - 用于与实时 CAN 数据交互的“瑞士军刀”。主要 API 接口使用 Python，但用 C++ 编写。
- [CANdevStudio](https://github.com/GENIVI/CANdevStudio) - 用于 CAN 总线仿真的开发工具。CANdevStudio 允许每个汽车开发人员仿真 CAN 信号，例如点火状态、车门状态或倒车档。
- [UnlockECU](https://github.com/jglim/UnlockECU) - 免费、开源的 ECU seed-key 解锁工具。
### Java
- [ITS Geonetworking](https://github.com/alexvoronov/geonetworking) - ETSI ITS G5 GeoNetworking 堆栈，使用 Java 编写：CAM-DENM / ASN.1 PER / BTP / GeoNetworking
### Python
- [CANard](https://github.com/ericevenchick/canard) - 用于控制器局域网应用程序的 Python 框架。
- [Caring Caribou](https://github.com/CaringCaribou/caringcaribou/) - 旨在成为*车辆安全领域的 nmap*。
- [c0f](https://github.com/zombieCraig/c0f/) - 用于 CAN 通信的指纹识别工具，在测试与车辆的交互时，可用于在 CAN 网络上查找特定信号。
- [Python-CAN](https://github.com/hardbyte/python-can) - 各种 CAN 实现的 Python 接口，包括 SocketCAN。允许你使用 Python 2.7.x 或 3.3.x+ 通过 CAN 网络进行通信。
- [Python-OBD](https://github.com/brendan-w/python-OBD) - 用于处理来自 OBD-II 车辆端口的实时传感器数据的 Python 模块。与 ELM327 OBD-II 适配器配合使用，适用于 Raspberry Pi。
- [CanCat](https://github.com/atlas0fd00m/CanCat) - 用于与实时 CAN 数据交互的“瑞士军刀”。主要 API 接口使用 Python，但用 C++ 编写。
- [Scapy](https://github.com/secdev/scapy) - 用于发送、接收、编辑原始数据包的 python 库。支持 CAN 和汽车协议：参见[汽车文档](https://scapy.readthedocs.io/en/latest/layers/automotive.html)
- [CanoPy](https://github.com/tbruno25/canopy) - 一个用于实时可视化和绘制消息负载的 python gui。
- [canTot](https://github.com/shipcod3/canTot) - 一个基于 sploitkit 的基于 python 的 cli 框架，并且易于使用，因为它类似于使用 Metasploit。这类似于一个漏洞利用框架，但侧重于已知的 CAN Bus 漏洞或有趣的 CAN Bus 黑客攻击。
- [SocketCAN](https://python-can.readthedocs.io/en/master/interfaces/socketcan.html) SocketCAN 的 Python 接口
- [canmatrix](https://github.com/ebroecker/canmatrix) 用于处理 CAN 矩阵文件的 Python 模块
- [canopen](https://canopen.readthedocs.io/en/latest/) 用于与 CANopen 设备通信的 Python 模块
- [cantools](https://github.com/eerimoq/cantools) 使用 DBC 文件解码和编码 CAN 消息的 Python 模块
- [Caring Caribou Next](https://github.com/Cr0wTom/caringcaribounext) - 原版 Caring Caribou 项目的升级和优化版本。
### Go
- [CANNiBUS](https://github.com/Hive13/CANiBUS/) - 一个 Go 服务器，允许一屋子的研究人员在同一辆车上同时工作，无论是用于教学目的还是团队逆向会议。
- [CAN 模拟器](https://github.com/carloop/simulator-program) - 一个基于 Go 的用于 Raspberry Pi 的 CAN 模拟器，可与 PiCAN2 或开源 [CAN 模拟器板](https://github.com/carloop/simulator)一起使用
### JavaScript
- [SocketCAN 的 NodeJS 扩展](https://github.com/sebi2k1/node-can) - 允许你使用简单的 JavaScript 函数通过 CAN 网络进行通信。
# 公司与工作
车辆安全领域的公司和工作机会。
- [UberATC](https://www.uber.com/us/en/autonomous/) - Uber 先进技术中心，现为 Uber AV - 。
- [Tesla](https://www.tesla.com/careers/search#/filter/?keyword=security&department=1) - 特斯拉为各种职位雇佣安全专业人员，特别是保护其车辆的安全。
- [Intrepid Control Systems](https://www.intrepidcs.com/jobs/) - 构建逆向车辆工具的嵌入式安全公司。
- [Rapid7](https://www.rapid7.com/company/careers.jsp) - Rapid7 从事信息、计算机和嵌入式安全方面的工作。
- [IOActive](http://www.ioactive.com/) - 安全咨询公司，从事硬件和嵌入式系统的渗透测试工作。
- [Cohda Wireless](https://cohdawireless.com/) - V2X DSRC 无线电和软件
- [VicOne](https://www.vicone.com/) - 趋势科技旗下专注于汽车安全的子公司
## 协调披露
- [通用汽车](https://hackerone.com/gm) 在 HackerOne 上 - 接受协调披露提交
- [Stellantis](https://bugcrowd.com/stellantis) 在 Bugcrowd 上 - 接受协调披露提交，提供付费赏金
- [Tesla Motors](https://bugcrowd.com/tesla) 在 Bugcrowd 上 - 接受协调披露提交，提供付费赏金
- [ASRG](https://asrg.io/disclosure/) - ASRG 披露流程旨在当无法与责任公司直接沟通或对方无响应时支持负责任的披露。
- [Zeekr](https://security.zeekrlife.com/vulnerability) - Zeekr 和吉利的负责任披露计划
# 其他极好列表
列表的列表。
- 安全
- [应用安全](https://github.com/paragonie/awesome-appsec)
- [安全](https://github.com/sbilly/awesome-security)
- [夺旗赛](https://github.com/apsdehal/awesome-ctf)
- [恶意软件分析](https://github.com/rshipp/awesome-malware-analysis)
- [Android 安全](https://github.com/ashishb/android-security-awesome)
- [黑客攻击https://github.com/carpedm20/awesome-hacking)
- [蜜罐](https://github.com/paralax/awesome-honeypots)
- [应急响应](https://github.com/meirwah/awesome-incident-response)
- Meta
- [awesome](https://github.com/sindresorhus/awesome)
- [列表](https://github.com/jnv/lists)
# 贡献
随时欢迎您的贡献！请先查看[贡献指南](https://github.com/jaredmichaelsmith/awesome-vehicle-security/blob/master/contributing.md)。
标签：Awesome, C++, CAN总线, CISA项目, CMS安全, Go, JavaScript, LIN总线, Python, Ruby工具, 学习资源, 技术栈, 数据可视化, 数据擦除, 文档安全, 无后门, 日志审计, 汽车安全, 汽车网络, 汽车黑客, 硬件黑客, 系统管理, 网络安全, 车联网安全, 车辆安全, 逆向工具, 隐私保护