آموزش هک و امنیت خودرو نسخه ۳.۰ - آخرین آپدیت
دانلود Automobile Hacking and Security v3.0
هک و امنیت خودرو نسخه 3.0: کشف آسیبپذیریها با ابزار نفوذ بیسیم
مقدمه دوره: به سومین و آخرین دوره از مجموعه "هک و امنیت خودرو" خوش آمدید. این دوره ادامه مباحث جذاب دورههای پیشین، "هک و امنیت خودرو نسخه 1.0" و "هک و امنیت خودرو نسخه 2.0" است. در دو دوره قبلی، ما به پروتکلهای حیاتی مانند CAN، پروتکلهای OBD2، مدلهای ECU و بسیاری دیگر پرداختیم.
تمرکز ویژه دوره: این دوره به دلیل ماهیت کاملاً تحقیقاتی و نوآورانهاش، رویکردی متفاوت خواهد داشت. همانطور که میدانید، پروتکل CAN در اکثر خودروهای امروزی کاربرد دارد و به صورت سیمی عمل میکند. اما در این دوره، ما آن را با پروتکل دیگری ترکیب میکنیم تا قابلیت بیسیم پیدا کرده و بتوانیم دادههای CAN بیسیم را دریافت کنیم.
آنچه خواهید آموخت:
- آشنایی با برد ESP32: مبانی و کاربرد ESP32 برای اهداف این دوره.
- پروتکل MQTT: مفاهیم و کاربرد پروتکل MQTT در دنیای اینترنت اشیاء (IoT).
- ترکیب CAN و MQTT: ایجاد ابزاری پیشرفته با ترکیب پروتکل CAN و MQTT.
- ساخت دستگاه بیسیم ESP32 3.0: طراحی و ساخت یک دستگاه مبتنی بر ESP32 برای ارتباط با خودرو.
- دریافت دادههای CAN-BUS بیسیم از خودروی واقعی: تست عملی دستگاه بر روی خودروی واقعی و جمعآوری دادههای حیاتی.
- مهندسی معکوس بستههای CAN: تجزیه و تحلیل بستههای CAN با استفاده از مدل ECU.
- حملات از راه دور بر روی ECU: اجرای حملات مبتنی بر مدل ECU برای کشف آسیبپذیریها.
- ساخت دستگاههای مشترک (Subscriber) مختلف: ایجاد دستگاههای متعدد برای دریافت و پردازش دادهها.
محتوای دوره:
- ارزیابی امنیتی خودرو و ساخت ابزار نفوذ برای کشف آسیبپذیریها و تهدیدات، با هدف افزایش سطح حفاظت.
- مبانی برد ESP32
- نصب و راهاندازی برد ESP32
- مفاهیم پروتکل MQTT
- کار با خودروی واقعی و دریافت دادههای CAN-BUS بیسیم
- مهندسی معکوس بستههای CAN بر روی مدل ECU
- ساخت دستگاه بیسیم ESP32 نسخه 3.0 برای ارتباط با خودروی واقعی
- ساخت دستگاههای مشترک (Subscriber) مختلف
- حمله از راه دور بر روی ECU
پیشنیازهای دوره:
- گذراندن دوره "هک و امنیت خودرو نسخه 1.0" (توصیه میشود).
- گذراندن دوره "هک و امنیت خودرو نسخه 2.0" (توصیه میشود).
- آگاهی از نیازمندیهای سختافزاری برای ارتباط با خودروی واقعی (جزئیات در داخل دوره ارائه میشود).
چرا این دوره را انتخاب کنید؟ این دوره، یک دوره پیشرفته و مبتنی بر تحقیقات روز است که به شما کمک میکند تا آسیبپذیریهای خودروهای مدرن را شناسایی کنید و همچنین میتواند منبع ارزشمندی برای پایاننامه و مقالات پژوهشی شما باشد.
مقدمه Introduction
-
01-مقدمه 01-Introduction
-
02-پیشنیازها 02-Prerequisites
-
03-نیازمندیهای سختافزاری 03-Hardware Requirements
01-آنچه انجام خواهیم داد 01-What we are going to accomplish
-
01-دستگاههای بیسیم 01-Wireless devices
-
02-مواردی که پوشش خواهیم داد 02-Things we will cover
02-مقدمهای بر ESP32 02-Introduction to ESP32
-
01-مرور کلی برد ESP32 01-ESP32 Board Overview
-
02-نصب ESP32 02-Installation of ESP32
-
03-برنامه Hello World 03-Hello World Program
03-پروتکل MQTT 03-MQTT Protocol
-
01-درک پروتکل MQTT 01-Understanding MQTT Protocol
-
02-پروتکل MQTT با CAN-Bus 02-MQTT Protocol with CAN-Bus
01-دستگاه ناشر v3.0 01-Publisher Device v3.0
-
01-دستگاه ناشر v3.0 01-Publisher Device v3.0
-
02-اتصال هاتاسپات موبایل با ESP32 02-Mobile Hotspot Connection with ESP32
-
03-دستگاه ناشر v3.1 03-Publisher Device v3.1
-
04-دستگاه ناشر v3.2 04-Publisher Device v3.2
-
05-دستگاه ناشر v3.3 05-Publisher Device v3.3
05-ساخت مشترک 05-Creating Subscriber
-
01-مشترک WebSocket 01-WebSocket Subscriber
-
02-سیم OBD2 02-OBD2 Wire
-
03-اتصال دستگاه با خودرو بخش اول 03-Connecting Device with Car Part 1
-
04-اتصال دستگاه با خودرو بخش دوم 04-Connecting Device with Car Part 2
06-حمله از راه دور به مدل ECU 06-ECU Model Remote Attack
-
01-ساخت دستگاه مشترک ESP32 01-Create ESP32 Subscriber Device
-
02-عملکرد مدل ECU 02-ECU Model Working
-
03-حمله از راه دور به ECU با دستگاه مشترک 03-ECU Remote Attack with Subscriber Device
07-پیوست 07-Appendix
-
01-ساخت سیم OBD2 01-Create OBD2 Wire
مطالب اضافی Additional Materials
-
گام بعدی در هک و امنیت خودرو چیست؟ What's Next in Automobile Hacking and Security ?
-
درس پاداش Bonus Lecture
https://donyad.com/d/aab748
Arsalan Saleem
توسعه دهنده نرم افزار و کارشناس امنیت من یک متخصص امنیت و توسعه دهنده نرم افزار با 7 سال تجربه هستم. من دوست دارم روی ایده های ابتکاری تهاجمی امنیتی کار کنم. من بسیاری از برنامه های وب و برنامه های تلفن همراه را توسعه داده ام. من همچنین در زمینه امنیت بسیاری از نرم افزارهای صنعتی کار کرده ام. در حال حاضر من در حال بهره برداری از تحقیق و استفاده از یادگیری عمیق با میکروکنترلرها در تست نفوذ هستم.
SecureTechware ¦ 7000+ Students
نوآوری خود را در BusinessSecureTechware معتقد به فلسفه نوآوری برای خدمات موثر به کارمندان ، مشتریان و جامعه است. ما برای ارائه خدمات برتر به کیفیت و قابلیت اطمینان اعتقاد داریم. خواه توسعه ، به روزرسانی یا نگهداری جدید باشد. شرکت ما پتانسیل ارائه بهترین ها را دارد! چشم انداز ما این است که رهبر نوآوری در I.T. خدمات. ما مصمم هستیم که فرهنگ شرکتی داشته باشیم که مبتنی بر عملکرد با کیفیت ، احترام و کار گروهی باشد. ما ترکیبی از اشتیاق و مهارت های برتر هستیم که به ما کمک می کند تا موفقیت خود را تسریع کنیم. خدمات حرفه ای و با کیفیت ما مشتریان را در بازار رقابتی و موفقیت می بخشد. اولویت اصلی ما رضایت مشتری است. ما همچنان در جستجوی ایده های نوآورانه برای مشتریان خود هستیم تا نهایت رضایت را برای آنها فراهم کنیم. ما در روابط خود با مشتری از یک محیط دوستانه برخوردار هستیم. ما موفق شدیم بهترین ارائه دهنده راه حل برای شما باشیم!
نمایش نظرات