当前位置：首页 > news >正文

上海控安SmartRocket系列产品推介（六）：SmartRocket PeneX汽车网络安全测试系统

news 2025/8/23 16:13:20

产品概述

上海控安汽车网络安全测试系统PeneX（Penetrator X）是一款支持对整车及车辆零部件及子系统实施网络安全测试的系统，其包含硬件安全、软件系统安全、车内通信及车外通信四大安全测试系统；支持合规性测试，包含国内外的法规及标准；提供实验室部署方案及便携式工具箱方案，可按需灵活选择。

PeneX Lab

PeneX Lite

产品配置

测试子系统

01 硬件安全

支持测试项：硬件电路安全；JTAG、SWD、UART、SPI、USB接口安全；固件提取；嵌入式固件分析

02 车载网络安全

支持测试项：CAN/CAN FD总线测试；UDS协议检测；SecOC安全验证测试；车载以太网报文检测；访问控制策略验证

03 车外通信安全

支持测试项：WIFI端口扫描、访问控制、模糊测试；移动通信测试；GNSS测试；蓝牙重放/篡改检测、模糊测试、CVE漏洞扫描；无线射频测试

04 软件系统安全

支持测试项：应用软件安全；云平台端口扫描、访问控制、TLS协议安全、漏洞检测；操作系统内核安全；源代码安全扫描、组件成分、漏洞分析、许可证合规

合规检测

01 数据安全合规包

依据《GB/T 智能网联汽车数据通用要求》(征求意见稿)，结合《GB汽车整车信息安全技术要求》(征求意见版)、《GB/T 38628-2020信息安全技术汽车电子系统网络安全指南》要求设计。

主要包含安全算法验证、访问控制机制验证、数据生命周期处理合规性验证、安全协议验证、敏感信息检查等。

02 汽车软件安全升级

依据《汽车软件升级通用技术要求》(征求意见稿)设计。

主要包含升级包完整性/真实性测试、用户告知/确认检测、先决条件测试、车辆/驾驶安全测试、车门放锁止测试等。

03 R155/整车强标检测包

依据《WP.29 R155》《GB汽车整车信息安全技术要求》(征求意见版)设计。

主要包含车辆外部连接安全检测、车辆通信安全检测、车辆软件升级安全检测、车辆数据代码安全检测等。

04 40855/40856/40857推标检测包

依据《电动汽车远程信息服务与管理系统信息安全技术要求及试验方法》、《车载信息交互系统信息安全技术要求及试验方法》《车载网关信息安全技术要求及试验方法》设计。

主要包含车载平台通信、车载网关、车载信息交互系统检测等。

标准支持

UN/WP.29 R155 《Regulation No. 155 - Cybersecurity and Cybersecurity Management System》

20214422-Q-339 《汽车整车信息安全技术要求》

GB/T 40855-2021 《电动汽车远程信息服务与管理系统信息安全技术要求及试验方法》

GB/T 40856-2021《车载信息交互系统信息安全技术要求及试验方法》

GB/T 40857-2021 《车载网关信息安全技术要求及试验方法》

产品优势

欢迎咨询

邮箱：Marketing@ticpsh.com

上海控安SmartRocket系列产品推介（六）：SmartRocket PeneX汽车网络安全测试系统

产品概述上海控安汽车网络安全测试系统PeneX（Penetrator X）是一款支持对整车及车辆零部件及子系统实施网络安全测试的系统，其包含硬件安全、软件系统安全、车内通信及车外通信四大安全测试系统；支持合规性测试，包含国…...

编程日记 2023/9/7 7:10:59

[TQLCTF 2022]simple_bypass

文章目录涉及知识点解题过程涉及知识点无数字字母RCE自增马构造文件包含读取源码解题过程打开题目，随便注册一个用户为admin 登陆进去后，一眼发现杰哥图片有线索我们F12看一下如何请求的在这里发现可能存在文件包含漏洞我们尝试读取下源码 …...

编程日记 2023/9/7 7:09:58

【每日一题】657. 机器人能否返回原点

657. 机器人能否返回原点 - 力扣（LeetCode） 在二维平面上，有一个机器人从原点 (0, 0) 开始。给出它的移动顺序，判断这个机器人在完成移动后是否在 (0, 0) 处结束。移动顺序由字符串 moves 表示。字符 move[i] 表示其第 i 次移动。…...

编程日记 2023/9/7 7:08:57

Java反射：探索对象创建与类信息获取

文章目录 1. 对象的创建2. 类的初始化2.1 类的加载2.2 类的连接2.3 类的初始化 3. 反射是什么？4. 获取Class类对象4.1 使用类名.class4.2 使用对象的getClass()方法4.3 使用Class.forName() 5. 获取构造器对象5.1 使用getConstructors()和getDeclaredConstructors()…...

编程日记 2023/9/7 7:07:54

【100天精通Python】Day55：Python 数据分析_Pandas数据选取和常用操作

目录 Pandas数据选择和操作 1 选择列和行 2 过滤数据 3 添加、删除和修改数据 4 数据排序 Pandas数据选择和操作 Pandas是一个Python库，用于数据分析和操作，提供了丰富的功能来选择、过滤、添加、删除和修改数据。 1 选择列和行 Pandas 提供了多种…...

编程日记 2023/9/7 7:06:52

f12工具

抓包工具 elements查看器： 可用于自动化脚本的元素定位,前端页面-html页面 Selenium提供了八种定位元素方式 1、id 2、name 3、class_name 4、tag_name 5、link_text 6、partial_link_text 7、XPath(倾向于用相对路径：//input【name“phone”】…...

编程日记 2023/9/7 7:05:51

Spring MVC实现RESTful

在 Spring MVC 中，我们可以通过 RequestMapping PathVariable 注解的方式，来实现 RESTful 风格的请求。 1. 通过RequestMapping 注解的路径设置当请求中携带的参数是通过请求路径传递到服务器中时，我们就可以在 RequestMapping 注解的 val…...

编程日记 2023/9/7 7:04:51

ClickHouse配置Hdfs存储数据

文章目录背景配置单机配置HA高可用Hdfs集群性能测试统计trait最多的10个trait term统计性状xxx minValue > 500 0000的数量结论参考文档背景由于公司初始使用Hadoop这一套，所以希望ClickHouse也能使用Hdfs作为存储看了下ClickHouse的文档，拿Hdf…...

编程日记 2023/9/7 7:03:50

监控linux主机 [rootrocky8 conf]# yum -y install net-snmp vim /etc/snmp/snmpd.conf com2sec notConfigUser default 123456##修改此行,设置团体密码,默认为public,此处改为123456 view systemview included .1. ##添加此行,自定义授权,否则 zabbix 无法获取数据 [rootr…...

编程日记 2023/9/7 7:02:49

halcon双目标定双相机标定

halcon双目标定 *取消更新 dev_update_off () *获取窗体句柄 dev_get_window (WindowHandle) *设置窗体字体样式 set_display_font (WindowHandle, 16, mono, true, false) *设置线条粗细 dev_set_line_width (3) *创建空对象 gen_empty_obj (ImageL) *读取指定文件内子集 li…...

编程日记 2023/9/7 7:01:47

Vue框架学习记录之环境安装与第一个Vue项目

Node.js的安装与配置首先是Node.js的安装，安装十分简单，只需要去官网下载安装包后，一路next即可。 Node.js是一个开源的、跨平台的 JavaScript 运行时环境下载地址，有两个版本，一个是推荐的，一个是最新…...

编程日记 2023/9/7 7:00:46

【DockerCE】Docker-CE 24.0.6正式版发布

官网下载地址（For RHEL/CentOS 7.9）： https://download.docker.com/linux/centos/7/x86_64/stable/Packages/ 相对于24.0.5版本，本次24.0.6版本更新的rpm包有 5 个，使用目录对比软件对比的结果如下： 在Lin…...

编程日记 2023/9/7 6:59:44

【管理运筹学】第 7 章 | 图与网络分析（1，图论背景以及基本概念、术语、矩阵表示）

文章目录引言一、图与网络的基本知识1.1 图与网络的基本概念1.1.1 图的定义1.1.2 图中相关术语1.1.3 一些特殊图类1.1.4 图的运算 1.2 图的矩阵表示1.2.1 邻接矩阵1.2.2 可达矩阵1.2.3 关联矩阵1.2.4 权矩阵写在最后引言按照正常进度应该学习动态规划了，但我想…...

编程日记 2023/9/7 6:58:43

支持CAN FD的Kvaser PCIEcan 4xCAN v2编码: 73-30130-01414-5如何应用？

这里是引用 Kvaser PCIEcan 4xCAN v2（编码: 73-30130-01414-5）是一款小巧而先进的多通道实时CAN接口，可发送和接收CAN总线上的标准和扩展CAN消息，时间戳精度高。其与所有使用Kvaser CANlib的应用程序兼容。主要特性 PCI Express…...

编程日记 2023/9/7 6:57:42

经济2023---风口

改革开放以来，中国共有12次比较好的阶级跃迁的机会： 包括80年代选部委院校、办乡镇企业、倒卖商品；90年代下海、选外语外贸、炒股；00年代从事资源品行业、选金融、炒房；10年代选计算机、搞互联网、买比特币。从这里…...

编程日记 2023/9/7 6:56:41

JWFD开源工作流-矩阵引擎设计-高维向量空间分析法

JWFD开源工作流-矩阵引擎设计-高维向量空间分析法在把已知的流程节点查找到之后，输出下标，但是我们发现，还有一些节点并未被探测到，遍历并没有完全的完成，仍然有泄露的节点在其中，这个问题…...

编程日记 2023/9/7 6:55:40

WIN10访问Ubuntu的Samba

WIN10访问Ubuntu的Samba 在Ubuntu中安装好Samba后，如果无法在Win10里访问共享目录或者无法进行写操作，可以进行如下检查： 检查用户是否添加到共享和共享组 $ sudo adduser yourname sambashare 可以编辑：，查看文件/etc…...

编程日记 2023/9/7 6:54:39

AbstractExecutorService 抽象类

java.util.concurrent.AbstractExecutorService 是 Java 并发编程中的一个抽象类，它定义了 ExecutorService 接口的基本行为。ExecutorService 是一个接口，它提供了一种以异步方式执行任务的方法。 AbstractExecutorService 类包含以下一些重要的方法： void execute(Runnab…...

编程日记 2023/9/7 6:53:36

Android12 ethernet和wifi共存

1.修改网络优先走wifi packages/modules/Connectivity/service/src/com/android/server/connectivity/NetworkRanker.java -44,7 44,7 import java.util.Arrays;import java.util.Collection;import java.util.List;import java.util.function.Predicate; - import andro…...

编程日记 2023/9/7 6:52:32

记录使用layui弹窗实现签名、签字

一、前言本来项目使用的是OCX方式做签字的，因为项目需要转到国产化，不在支持OCX方式，需要使用前端进行签字操作注：有啥问题看看文档，或者换着思路来，本文仅供参考！ 二、使用组件获取jSign…...

编程日记 2023/9/7 6:51:30

铭豹扩展坞 USB转网口突然无法识别解决方法

当 USB 转网口扩展坞在一台笔记本上无法识别，但在其他电脑上正常工作时，问题通常出在笔记本自身或其与扩展坞的兼容性上。以下是系统化的定位思路和排查步骤，帮助你快速找到故障原因：背景：一个M-pard（铭豹）扩展坞的网卡突然无法识别了，扩展出来的三个USB接口正常。…...

编程新知 2025/8/23 9:15:41

MySQL 隔离级别：脏读、幻读及不可重复读的原理与示例

一、MySQL 隔离级别 MySQL 提供了四种隔离级别，用于控制事务之间的并发访问以及数据的可见性，不同隔离级别对脏读、幻读、不可重复读这几种并发数据问题有着不同的处理方式，具体如下：隔离级别脏读不可重复读幻读性能特点及锁机制读未提交（READ UNCOMMITTED）允许出现允许…...

编程新知 2025/8/7 12:20:58

Python爬虫实战：研究feedparser库相关技术

1. 引言 1.1 研究背景与意义在当今信息爆炸的时代，互联网上存在着海量的信息资源。RSS（Really Simple Syndication）作为一种标准化的信息聚合技术，被广泛用于网站内容的发布和订阅。通过 RSS，用户可以方便地获取网站更新的内容，而无需频繁访问各个网站。然而，互联网…...

编程新知 2025/8/18 9:54:31