今天给大家推荐的这款工具名叫CANalyzat0r，各位研究人员可以利用该工具对专用汽车协议进行安全分析。

CANalyzat0r的优势在哪？

1、 引入了新的安全分析机制；

2、 整合了多款安全工具的强大功能；

3、 模块化与可扩展性：可读取doc文件，可实现自己的分析机制；

4、 提供了有好的GUI界面；

5、 可使用数据库单独管理不同的项目；

6、 文档化：如果需要操作手册或技术支持信息，可查看doc文档；

工具安装与运行

1、 运行下列两条命令，将自动在当前路径下创建一个名为“pipenv”的文件夹（已配置好pipenv环境）：

sudo ./install_requirements.sh
sudo -E ./CANalyzat0r.sh

2、 或直接使用Docker版本（推荐使用），具体请查看子目录下的README.md文件。

注：如需获取更多详细信息，请直接阅读./doc/build目录下的HTML/PDF工具文档。

功能介绍

1、 管理接口配置（自动加载内核模块，管理物理/虚拟SocketCAN设备）；

2、 多接口支持；

3、 在项目中管理任务，你还能够以可读/可编辑的JSON模式导入或导出项目信息；

4、 记录所有的分析操作；

5、 图形化的嗅探过程/结果；

6、 管理分析结果，导出数据包；

7、 不同标签之间进行数据复制/粘贴，还可以直接将SocketCAN文件拷贝到表中；

8、 线程发送、模糊测试喝嗅探；

9、 在GUI中添加多个分析线程；

10、根据ID或数据自动化过滤数据包；

11、导出数据对比；

12、允许在单一窗口中设置复杂配置；

13、随机化代码数据包过滤；

14、使用背景噪音过滤来搜索特定数据包；

15、SQLite支持；

16、实施修改数据值；

分析测试

你可以使用这款ICSim模拟器【下载地址】来模拟一台“真实”的汽车，并利用该工具来对其进行测试，这样你就不需要用真实的汽车来测试了。

项目地址

CANalyzat0r：【GitHub传送门】

许可证协议

本项目遵循GPLv3许可证协议。

* 参考来源：CANalyzat0r，FB小编Alpha_h4ck编译，转载请注明来自FreeBuf.COM