上海控安SmartRocket系列产品推介（六）：SmartRocket PeneX汽车网络安全测试系统
产品概述
上海控安汽车网络安全测试系统PeneX（Penetrator X）是一款支持对整车及车辆零部件及子系统实施网络安全测试的系统，其包含硬件安全、软件系统安全、车内通信及车外通信四大安全测试系统；支持合规性测试，包含国内外的法规及标准；提供实验室部署方案及便携式工具箱方案，可按需灵活选择。
PeneX Lab
PeneX Lite
产品配置
测试子系统
01 硬件安全
支持测试项：硬件电路安全；JTAG、SWD、UART、SPI、USB接口安全；固件提取；嵌入式固件分析
02 车载网络安全
支持测试项：CAN/CAN FD总线测试；UDS协议检测；SecOC安全验证测试；车载以太网报文检测；访问控制策略验证
03 车外通信安全
支持测试项：WIFI端口扫描、访问控制、模糊测试；移动通信测试；GNSS测试；蓝牙重放/篡改检测、模糊测试、CVE漏洞扫描；无线射频测试
04 软件系统安全
支持测试项：应用软件安全；云平台端口扫描、访问控制、TLS协议安全、漏洞检测；操作系统内核安全；源代码安全扫描、组件成分、漏洞分析、许可证合规
合规检测
01 数据安全合规包
依据《GB/T 智能网联汽车数据通用要求》(征求意见稿)，结合《GB汽车整车信息安全技术要求》(征求意见版)、《GB/T 38628-2020信息安全技术汽车电子系统网络安全指南》要求设计。
主要包含安全算法验证、访问控制机制验证、数据生命周期处理合规性验证、安全协议验证、敏感信息检查等。
02 汽车软件安全升级
依据《汽车软件升级通用技术要求》(征求意见稿)设计。
主要包含升级包完整性/真实性测试、用户告知/确认检测、先决条件测试、车辆/驾驶安全测试、车门放锁止测试等。
03 R155/整车强标检测包
依据《WP.29 R155》《GB汽车整车信息安全技术要求》(征求意见版)设计。
主要包含车辆外部连接安全检测、车辆通信安全检测、车辆软件升级安全检测、车辆数据代码安全检测等。
04 40855/40856/40857推标检测包
依据《电动汽车远程信息服务与管理系统信息安全技术要求及试验方法》、《车载信息交互系统信息安全技术要求及试验方法》《车载网关信息安全技术要求及试验方法》设计。
主要包含车载平台通信、车载网关、车载信息交互系统检测等。
标准支持
UN/WP.29 R155 《Regulation No. 155 - Cybersecurity and Cybersecurity Management System》
20214422-Q-339 《汽车整车信息安全技术要求》
GB/T 40855-2021 《电动汽车远程信息服务与管理系统信息安全技术要求及试验方法》
GB/T 40856-2021《车载信息交互系统信息安全技术要求及试验方法》
GB/T 40857-2021 《车载网关信息安全技术要求及试验方法》
产品优势
欢迎咨询
邮箱：Marketing@ticpsh.com
相关文章：
上海控安SmartRocket系列产品推介（六）：SmartRocket PeneX汽车网络安全测试系统
产品概述 上海控安汽车网络安全测试系统PeneX（Penetrator X）是一款支持对整车及车辆零部件及子系统实施网络安全测试的系统，其包含硬件安全、软件系统安全、车内通信及车外通信四大安全测试系统；支持合规性测试，包含国…...
[TQLCTF 2022]simple_bypass
文章目录 涉及知识点解题过程 涉及知识点 无数字字母RCE自增马构造文件包含读取源码 解题过程 打开题目，随便注册一个用户为admin 登陆进去后，一眼发现杰哥图片有线索 我们F12看一下如何请求的 在这里发现可能存在文件包含漏洞 我们尝试读取下源码 …...
【每日一题】657. 机器人能否返回原点
657. 机器人能否返回原点 - 力扣（LeetCode） 在二维平面上，有一个机器人从原点 (0, 0) 开始。给出它的移动顺序，判断这个机器人在完成移动后是否在 (0, 0) 处结束。 移动顺序由字符串 moves 表示。字符 move[i] 表示其第 i 次移动。…...
Java反射：探索对象创建与类信息获取
文章目录 1. 对象的创建2. 类的初始化2.1 类的加载2.2 类的连接2.3 类的初始化 3. 反射是什么？4. 获取Class类对象4.1 使用类名.class4.2 使用对象的getClass()方法4.3 使用Class.forName() 5. 获取构造器对象5.1 使用getConstructors()和getDeclaredConstructors()…...
【100天精通Python】Day55：Python 数据分析_Pandas数据选取和常用操作
目录 Pandas数据选择和操作 1 选择列和行 2 过滤数据 3 添加、删除和修改数据 4 数据排序 Pandas数据选择和操作 Pandas是一个Python库，用于数据分析和操作，提供了丰富的功能来选择、过滤、添加、删除和修改数据。 1 选择列和行 Pandas 提供了多种…...
f12工具
抓包工具 elements查看器： 可用于自动化脚本的元素定位,前端页面-html页面 Selenium提供了八种定位元素方式 1、id 2、name 3、class_name 4、tag_name 5、link_text 6、partial_link_text 7、XPath(倾向于用相对路径：//input【name“phone”】…...
Spring MVC实现RESTful
在 Spring MVC 中，我们可以通过 RequestMapping PathVariable 注解的方式，来实现 RESTful 风格的请求。 1. 通过RequestMapping 注解的路径设置 当请求中携带的参数是通过请求路径传递到服务器中时，我们就可以在 RequestMapping 注解的 val…...
ClickHouse配置Hdfs存储数据
文章目录 背景配置单机配置HA高可用Hdfs集群性能测试统计trait最多的10个trait term统计性状xxx minValue > 500 0000的数量结论 参考文档 背景 由于公司初始使用Hadoop这一套，所以希望ClickHouse也能使用Hdfs作为存储 看了下ClickHouse的文档，拿Hdf…...
zabbix监控网络设备和zabbix proxy
监控linux主机 [rootrocky8 conf]# yum -y install net-snmp vim /etc/snmp/snmpd.conf com2sec notConfigUser default 123456##修改此行,设置团体密码,默认为public,此处 改为123456 view systemview included .1. ##添加此行,自定义授权,否则 zabbix 无法获取数据 [rootr…...
halcon双目标定双相机标定
halcon双目标定 *取消更新 dev_update_off () *获取窗体句柄 dev_get_window (WindowHandle) *设置窗体字体样式 set_display_font (WindowHandle, 16, mono, true, false) *设置线条粗细 dev_set_line_width (3) *创建空对象 gen_empty_obj (ImageL) *读取指定文件内子集 li…...
Vue框架学习记录之环境安装与第一个Vue项目
Node.js的安装与配置 首先是Node.js的安装，安装十分简单，只需要去官网下载安装包后，一路next即可。 Node.js是一个开源的、跨平台的 JavaScript 运行时环境 下载地址，有两个版本，一个是推荐的，一个是最新…...
【DockerCE】Docker-CE 24.0.6正式版发布
官网下载地址（For RHEL/CentOS 7.9）： https://download.docker.com/linux/centos/7/x86_64/stable/Packages/ 相对于24.0.5版本，本次24.0.6版本更新的rpm包有 5 个，使用目录对比软件对比的结果如下： 在Lin…...
【管理运筹学】第 7 章 | 图与网络分析（1，图论背景以及基本概念、术语、矩阵表示）
文章目录 引言一、图与网络的基本知识1.1 图与网络的基本概念1.1.1 图的定义1.1.2 图中相关术语1.1.3 一些特殊图类1.1.4 图的运算 1.2 图的矩阵表示1.2.1 邻接矩阵1.2.2 可达矩阵1.2.3 关联矩阵1.2.4 权矩阵 写在最后 引言 按照正常进度应该学习动态规划了，但我想…...
支持CAN FD的Kvaser PCIEcan 4xCAN v2编码: 73-30130-01414-5如何应用？
这里是引用 Kvaser PCIEcan 4xCAN v2（编码: 73-30130-01414-5）是一款小巧而先进的多通道实时CAN接口，可发送和接收CAN总线上的标准和扩展CAN消息，时间戳精度高。其与所有使用Kvaser CANlib的应用程序兼容。 主要特性 PCI Express…...
经济2023---风口
改革开放以来，中国共有12次比较好的阶级跃迁的机会： 包括80年代选部委院校、办乡镇企业、倒卖商品；90年代下海、选外语外贸、炒股；00年代从事资源品行业、选金融、炒房；10年代选计算机、搞互联网、买比特币。 从这里…...
JWFD开源工作流-矩阵引擎设计-高维向量空间分析法
JWFD开源工作流-矩阵引擎设计-高维向量空间分析法 在把已知的流程节点查找到之后，输出下标，但是我们发现，还有一些节点并未被 探测到，遍历并没有完全的完成，仍然有泄露的节点在其中，这个问题…...
WIN10访问Ubuntu的Samba
WIN10访问Ubuntu的Samba 在Ubuntu中安装好Samba后，如果无法在Win10里访问共享目录或者无法进行写操作，可以进行如下检查： 检查用户是否添加到共享和共享组 $ sudo adduser yourname sambashare 可以编辑：，查看文件/etc…...
AbstractExecutorService 抽象类
java.util.concurrent.AbstractExecutorService 是 Java 并发编程中的一个抽象类，它定义了 ExecutorService 接口的基本行为。ExecutorService 是一个接口，它提供了一种以异步方式执行任务的方法。 AbstractExecutorService 类包含以下一些重要的方法： void execute(Runnab…...
Android12 ethernet和wifi共存
1.修改网络优先走wifi packages/modules/Connectivity/service/src/com/android/server/connectivity/NetworkRanker.java -44,7 44,7 import java.util.Arrays;import java.util.Collection;import java.util.List;import java.util.function.Predicate; - import andro…...
记录使用layui弹窗实现签名、签字
一、前言 本来项目使用的是OCX方式做签字的，因为项目需要转到国产化，不在支持OCX方式，需要使用前端进行签字操作 注：有啥问题看看文档，或者换着思路来，本文仅供参考！ 二、使用组件 获取jSign…...
【AIGC系列】Stable Diffusion 小白快速入门课程大纲
一、前言 本文是《Stable Diffusion 从入门到企业级应用实战》系列课程的前置学习引导部分，《Stable Diffusion新手完整学习地图课程》的课程大纲。该课程主要的培训对象是： 没有人工智能背景,想快速上手Stable Diffusion的初学者；想掌握St…...
在kali环境下安装Beef-Xss靶场搭建
目录 一、更新安装包 二、安装beef-xss 三、启动Beef-Xss工具 1、查看hook.js 2、查看后台登录地址 3、查看用户名和登录密码 4、登录页面 5、点击 Hook me:将配置的页面导入BEEF中 一、更新安装包 ┌──(root㉿kali)-[/home/kali] └─# apt-get update 二、安装be…...
【Apollo】自动驾驶技术的介绍
阿波罗是百度发布的名为“Apollo（阿波罗）”的向汽车行业及自动驾驶领域的合作伙伴提供的软件平台。 帮助汽车行业及自动驾驶领域的合作伙伴结合车辆和硬件系统，快速搭建一套属于自己的自动驾驶系统。 百度开放此项计划旨在建立一个以合作为中…...
HTML emoji整理 表情符号
<!DOCTYPE html> <html lang"en"><head><meta charset"UTF-8" /><title>测试</title></head><body><div style"font-size: 50px;">🔔</div><script>let count 0d…...
【蒸汽冷凝器型号和PI控制】具有PID控制的蒸汽冷凝器的动力学模型（MatlabSimulink）
💥💥💞💞欢迎来到本博客❤️❤️💥💥 🏆博主优势：🌞🌞🌞博客内容尽量做到思维缜密，逻辑清晰，为了方便读者。 ⛳️座右铭&a…...
mall ：hutool项目源码解析
文章目录 一、mall开源项目1.1 来源1.2 项目转移1.3 项目克隆 二、Hutool工具类库2.1 Hutool 简介 三、源码解析3.1 集成与配置3.1.1 导入依赖3.1.2 添加配置 3.2 核心工具类3.2.1 AnnotationUtil使用：注解工具类3.2.2 BeanUtil使用：JavaBean的工具类3.2…...
【网络编程】TCP传输控制协议（Transmission Control Protocol）
(꒪ꇴ꒪ )，Hello我是祐言QAQ我的博客主页：C/C语言，数据结构，Linux基础，ARM开发板，网络编程等领域UP🌍快上🚘，一起学习，让我们成为一个强大的攻城狮࿰…...
云原生Kubernetes:kubectl管理命令
目录 一、理论 1.kubectl 管理命令 2.项目的生命周期 二、实验 1.kubectl 管理命令 2.项目的生命周期 三、总结 一、理论 1.kubectl 管理命令 （1）陈述式资源管理方法 kubernetes集群管理集群资源的唯一入口是通过相应的方法调用apiserver的接口…...
前端面试的话术集锦第 5 篇：高频考点( 类型转换 深浅拷贝 模块化机制等)
这是记录前端面试的话术集锦第五篇博文——高频考点(类型转换 & 深浅拷贝 & 模块化机制等)，我会不断更新该博文。❗❗❗ 1. typeof类型判断： typeof是否能正确判断类型？ instanceof能正确判断对象的原理是什么 typeof对于原始类型来说，除了null都可以显示正确的类…...
微服务·架构组件之网关
微服务架构组件之网关 引言 微服务架构已成为构建大型和复杂应用程序的流行范式之一。在微服务架构中，通常一个系统会被拆分为多个微服务，如果 客户端多次请求不同的微服务，会增加客户端代码和配置的复杂性，维护成本比较高。每…...