当前位置： 首页 > news >正文

上海控安SmartRocket系列产品推介（六）：SmartRocket PeneX汽车网络安全测试系统

news 2025/12/16 17:09:31

产品概述

上海控安汽车网络安全测试系统PeneX（Penetrator X）是一款支持对整车及车辆零部件及子系统实施网络安全测试的系统，其包含硬件安全、软件系统安全、车内通信及车外通信四大安全测试系统；支持合规性测试，包含国内外的法规及标准；提供实验室部署方案及便携式工具箱方案，可按需灵活选择。

图片

PeneX Lab

图片

PeneX Lite

图片

产品配置

测试子系统

01 硬件安全

支持测试项：硬件电路安全；JTAG、SWD、UART、SPI、USB接口安全；固件提取；嵌入式固件分析

02 车载网络安全

支持测试项：CAN/CAN FD总线测试；UDS协议检测；SecOC安全验证测试；车载以太网报文检测；访问控制策略验证

03 车外通信安全

支持测试项：WIFI端口扫描、访问控制、模糊测试；移动通信测试；GNSS测试；蓝牙重放/篡改检测、模糊测试、CVE漏洞扫描；无线射频测试

04 软件系统安全

支持测试项：应用软件安全；云平台端口扫描、访问控制、TLS协议安全、漏洞检测；操作系统内核安全；源代码安全扫描、组件成分、漏洞分析、许可证合规

合规检测

01 数据安全合规包

依据《GB/T 智能网联汽车数据通用要求》(征求意见稿)，结合《GB汽车整车信息安全技术要求》(征求意见版)、《GB/T 38628-2020信息安全技术汽车电子系统网络安全指南》要求设计。

主要包含安全算法验证、访问控制机制验证、数据生命周期处理合规性验证、安全协议验证、敏感信息检查等。

02 汽车软件安全升级

依据《汽车软件升级通用技术要求》(征求意见稿)设计。

主要包含升级包完整性/真实性测试、用户告知/确认检测、先决条件测试、车辆/驾驶安全测试、车门放锁止测试等。

03 R155/整车强标检测包

依据《WP.29 R155》《GB汽车整车信息安全技术要求》(征求意见版)设计。

主要包含车辆外部连接安全检测、车辆通信安全检测、车辆软件升级安全检测、车辆数据代码安全检测等。

04 40855/40856/40857推标检测包

依据《电动汽车远程信息服务与管理系统信息安全技术要求及试验方法》、《车载信息交互系统信息安全技术要求及试验方法》《车载网关信息安全技术要求及试验方法》设计。

主要包含车载平台通信、车载网关、车载信息交互系统检测等。

标准支持

UN/WP.29 R155 《Regulation No. 155 - Cybersecurity and Cybersecurity Management System》

20214422-Q-339 《汽车整车信息安全技术要求》

GB/T 40855-2021 《电动汽车远程信息服务与管理系统信息安全技术要求及试验方法》

GB/T 40856-2021《车载信息交互系统信息安全技术要求及试验方法》

GB/T 40857-2021 《车载网关信息安全技术要求及试验方法》

产品优势

图片

图片

图片

图片

图片

欢迎咨询

邮箱：Marketing@ticpsh.com

相关文章：

上海控安SmartRocket系列产品推介（六）：SmartRocket PeneX汽车网络安全测试系统

产品概述 上海控安汽车网络安全测试系统PeneX（Penetrator X）是一款支持对整车及车辆零部件及子系统实施网络安全测试的系统，其包含硬件安全、软件系统安全、车内通信及车外通信四大安全测试系统；支持合规性测试，包含国…...

编程日记 2023/9/7 7:10:59

[TQLCTF 2022]simple_bypass

文章目录 涉及知识点解题过程 涉及知识点 无数字字母RCE自增马构造文件包含读取源码 解题过程 打开题目，随便注册一个用户为admin 登陆进去后，一眼发现杰哥图片有线索 我们F12看一下如何请求的 在这里发现可能存在文件包含漏洞 我们尝试读取下源码 …...

编程日记 2023/9/7 7:09:58

【每日一题】657. 机器人能否返回原点

657. 机器人能否返回原点 - 力扣（LeetCode） 在二维平面上，有一个机器人从原点 (0, 0) 开始。给出它的移动顺序，判断这个机器人在完成移动后是否在 (0, 0) 处结束。 移动顺序由字符串 moves 表示。字符 move[i] 表示其第 i 次移动。…...

编程日记 2023/9/7 7:08:57

Java反射：探索对象创建与类信息获取

文章目录 1. 对象的创建2. 类的初始化2.1 类的加载2.2 类的连接2.3 类的初始化 3. 反射是什么？4. 获取Class类对象4.1 使用类名.class4.2 使用对象的getClass()方法4.3 使用Class.forName() 5. 获取构造器对象5.1 使用getConstructors()和getDeclaredConstructors()…...

编程日记 2023/9/7 7:07:54

【100天精通Python】Day55：Python 数据分析_Pandas数据选取和常用操作

目录 Pandas数据选择和操作 1 选择列和行 2 过滤数据 3 添加、删除和修改数据 4 数据排序 Pandas数据选择和操作 Pandas是一个Python库，用于数据分析和操作，提供了丰富的功能来选择、过滤、添加、删除和修改数据。 1 选择列和行 Pandas 提供了多种…...

编程日记 2023/9/7 7:06:52

f12工具

抓包工具 elements查看器： 可用于自动化脚本的元素定位,前端页面-html页面 Selenium提供了八种定位元素方式 1、id 2、name 3、class_name 4、tag_name 5、link_text 6、partial_link_text 7、XPath(倾向于用相对路径：//input【name“phone”】…...

编程日记 2023/9/7 7:05:51

Spring MVC实现RESTful

在 Spring MVC 中，我们可以通过 RequestMapping PathVariable 注解的方式，来实现 RESTful 风格的请求。 1. 通过RequestMapping 注解的路径设置 当请求中携带的参数是通过请求路径传递到服务器中时，我们就可以在 RequestMapping 注解的 val…...

编程日记 2023/9/7 7:04:51

ClickHouse配置Hdfs存储数据

文章目录 背景配置单机配置HA高可用Hdfs集群性能测试统计trait最多的10个trait term统计性状xxx minValue > 500 0000的数量结论 参考文档 背景 由于公司初始使用Hadoop这一套，所以希望ClickHouse也能使用Hdfs作为存储 看了下ClickHouse的文档，拿Hdf…...

编程日记 2023/9/7 7:03:50

zabbix监控网络设备和zabbix proxy

监控linux主机 [rootrocky8 conf]# yum -y install net-snmp vim /etc/snmp/snmpd.conf com2sec notConfigUser default 123456##修改此行,设置团体密码,默认为public,此处 改为123456 view systemview included .1. ##添加此行,自定义授权,否则 zabbix 无法获取数据 [rootr…...

编程日记 2023/9/7 7:02:49

halcon双目标定双相机标定

halcon双目标定 *取消更新 dev_update_off () *获取窗体句柄 dev_get_window (WindowHandle) *设置窗体字体样式 set_display_font (WindowHandle, 16, mono, true, false) *设置线条粗细 dev_set_line_width (3) *创建空对象 gen_empty_obj (ImageL) *读取指定文件内子集 li…...

编程日记 2023/9/7 7:01:47

Vue框架学习记录之环境安装与第一个Vue项目

Node.js的安装与配置 首先是Node.js的安装，安装十分简单，只需要去官网下载安装包后，一路next即可。 Node.js是一个开源的、跨平台的 JavaScript 运行时环境 下载地址，有两个版本，一个是推荐的，一个是最新…...

编程日记 2023/9/7 7:00:46

【DockerCE】Docker-CE 24.0.6正式版发布

官网下载地址（For RHEL/CentOS 7.9）： https://download.docker.com/linux/centos/7/x86_64/stable/Packages/ 相对于24.0.5版本，本次24.0.6版本更新的rpm包有 5 个，使用目录对比软件对比的结果如下： 在Lin…...

编程日记 2023/9/7 6:59:44

【管理运筹学】第 7 章 | 图与网络分析（1，图论背景以及基本概念、术语、矩阵表示）

文章目录 引言一、图与网络的基本知识1.1 图与网络的基本概念1.1.1 图的定义1.1.2 图中相关术语1.1.3 一些特殊图类1.1.4 图的运算 1.2 图的矩阵表示1.2.1 邻接矩阵1.2.2 可达矩阵1.2.3 关联矩阵1.2.4 权矩阵 写在最后 引言 按照正常进度应该学习动态规划了，但我想…...

编程日记 2023/9/7 6:58:43

支持CAN FD的Kvaser PCIEcan 4xCAN v2编码: 73-30130-01414-5如何应用？

这里是引用 Kvaser PCIEcan 4xCAN v2（编码: 73-30130-01414-5）是一款小巧而先进的多通道实时CAN接口，可发送和接收CAN总线上的标准和扩展CAN消息，时间戳精度高。其与所有使用Kvaser CANlib的应用程序兼容。 主要特性 PCI Express…...

编程日记 2023/9/7 6:57:42

经济2023---风口

改革开放以来，中国共有12次比较好的阶级跃迁的机会： 包括80年代选部委院校、办乡镇企业、倒卖商品；90年代下海、选外语外贸、炒股；00年代从事资源品行业、选金融、炒房；10年代选计算机、搞互联网、买比特币。 从这里…...

编程日记 2023/9/7 6:56:41

JWFD开源工作流-矩阵引擎设计-高维向量空间分析法

JWFD开源工作流-矩阵引擎设计-高维向量空间分析法 在把已知的流程节点查找到之后，输出下标，但是我们发现，还有一些节点并未被 探测到，遍历并没有完全的完成，仍然有泄露的节点在其中，这个问题…...

编程日记 2023/9/7 6:55:40

WIN10访问Ubuntu的Samba

WIN10访问Ubuntu的Samba 在Ubuntu中安装好Samba后，如果无法在Win10里访问共享目录或者无法进行写操作，可以进行如下检查： 检查用户是否添加到共享和共享组 $ sudo adduser yourname sambashare 可以编辑：，查看文件/etc…...

编程日记 2023/9/7 6:54:39

AbstractExecutorService 抽象类

java.util.concurrent.AbstractExecutorService 是 Java 并发编程中的一个抽象类，它定义了 ExecutorService 接口的基本行为。ExecutorService 是一个接口，它提供了一种以异步方式执行任务的方法。 AbstractExecutorService 类包含以下一些重要的方法： void execute(Runnab…...

编程日记 2023/9/7 6:53:36

Android12 ethernet和wifi共存

1.修改网络优先走wifi packages/modules/Connectivity/service/src/com/android/server/connectivity/NetworkRanker.java -44,7 44,7 import java.util.Arrays;import java.util.Collection;import java.util.List;import java.util.function.Predicate; - import andro…...

编程日记 2023/9/7 6:52:32

记录使用layui弹窗实现签名、签字

一、前言 本来项目使用的是OCX方式做签字的，因为项目需要转到国产化，不在支持OCX方式，需要使用前端进行签字操作 注：有啥问题看看文档，或者换着思路来，本文仅供参考！ 二、使用组件 获取jSign…...

编程日记 2023/9/7 6:51:30

云原生核心技术 (7/12): K8s 核心概念白话解读(上)：Pod 和 Deployment 究竟是什么？

大家好，欢迎来到《云原生核心技术》系列的第七篇！ 在上一篇，我们成功地使用 Minikube 或 kind 在自己的电脑上搭建起了一个迷你但功能完备的 Kubernetes 集群。现在，我们就像一个拥有了一块崭新数字土地的农场主，是时…...

编程新知 2025/12/14 22:32:59

渗透实战PortSwigger靶场-XSS Lab 14：大多数标签和属性被阻止

<script>标签被拦截 我们需要把全部可用的 tag 和 event 进行暴力破解 XSS cheat sheet&#xff1a; https://portswigger.net/web-security/cross-site-scripting/cheat-sheet 通过爆破发现body可以用 再把全部 events 放进去爆破 这些 event 全部可用 <body onres…...

编程新知 2025/12/15 23:55:59

从深圳崛起的“机器之眼”：赴港乐动机器人的万亿赛道赶考路

进入2025年以来&#xff0c;尽管围绕人形机器人、具身智能等机器人赛道的质疑声不断&#xff0c;但全球市场热度依然高涨&#xff0c;入局者持续增加。 以国内市场为例&#xff0c;天眼查专业版数据显示&#xff0c;截至5月底&#xff0c;我国现存在业、存续状态的机器人相关企…...

编程新知 2025/12/13 7:26:47

ESP32读取DHT11温湿度数据

芯片&#xff1a;ESP32 环境&#xff1a;Arduino 一、安装DHT11传感器库 红框的库&#xff0c;别安装错了 二、代码 注意&#xff0c;DATA口要连接在D15上 #include "DHT.h" // 包含DHT库#define DHTPIN 15 // 定义DHT11数据引脚连接到ESP32的GPIO15 #define D…...

编程新知 2025/12/16 5:07:06

STM32标准库-DMA直接存储器存取

文章目录 一、DMA1.1简介1.2存储器映像1.3DMA框图1.4DMA基本结构1.5DMA请求1.6数据宽度与对齐1.7数据转运DMA1.8ADC扫描模式DMA 二、数据转运DMA2.1接线图2.2代码2.3相关API 一、DMA 1.1简介 DMA&#xff08;Direct Memory Access&#xff09;直接存储器存取 DMA可以提供外设…...

编程新知 2025/12/9 1:29:51

OkHttp 中实现断点续传 demo

在 OkHttp 中实现断点续传主要通过以下步骤完成&#xff0c;核心是利用 HTTP 协议的 Range 请求头指定下载范围&#xff1a; 实现原理 Range 请求头&#xff1a;向服务器请求文件的特定字节范围&#xff08;如 Range: bytes1024-&#xff09; 本地文件记录&#xff1a;保存已…...

编程新知 2025/12/12 0:56:22

论文浅尝 | 基于判别指令微调生成式大语言模型的知识图谱补全方法（ISWC2024）

笔记整理&#xff1a;刘治强&#xff0c;浙江大学硕士生&#xff0c;研究方向为知识图谱表示学习&#xff0c;大语言模型 论文链接&#xff1a;http://arxiv.org/abs/2407.16127 发表会议&#xff1a;ISWC 2024 1. 动机 传统的知识图谱补全&#xff08;KGC&#xff09;模型通过…...

编程新知 2025/12/14 0:09:55

根据万维钢·精英日课6的内容，使用AI（2025）可以参考以下方法：

根据万维钢精英日课6的内容&#xff0c;使用AI&#xff08;2025&#xff09;可以参考以下方法&#xff1a; 四个洞见 模型已经比人聪明&#xff1a;以ChatGPT o3为代表的AI非常强大&#xff0c;能运用高级理论解释道理、引用最新学术论文&#xff0c;生成对顶尖科学家都有用的…...

编程新知 2025/10/15 12:45:18

AspectJ 在 Android 中的完整使用指南

一、环境配置&#xff08;Gradle 7.0 适配&#xff09; 1. 项目级 build.gradle // 注意&#xff1a;沪江插件已停更&#xff0c;推荐官方兼容方案 buildscript {dependencies {classpath org.aspectj:aspectjtools:1.9.9.1 // AspectJ 工具} } 2. 模块级 build.gradle plu…...

编程新知 2025/7/7 22:33:57

如何在网页里填写 PDF 表格？

有时候&#xff0c;你可能希望用户能在你的网站上填写 PDF 表单。然而&#xff0c;这件事并不简单&#xff0c;因为 PDF 并不是一种原生的网页格式。虽然浏览器可以显示 PDF 文件&#xff0c;但原生并不支持编辑或填写它们。更糟的是&#xff0c;如果你想收集表单数据&#xff…...

编程新知 2025/12/9 12:17:40