您好,欢迎来到站长目录(28sn.com)!


Acheron:国内首款通过ISASecure认证的CRT 工具

来源:网络整理 浏览:197次 时间:2022-06-30

Acheron是CNCERT自主研发的一款面向工控和物联网设备的模糊测试平台,主要用于测试工控和物联网设备的通信协议健壮性,发现和挖掘通信协议组件中存在的安全隐患和漏洞。作为国内首款通过ISASecure 认证的CRT工具,Acheron目前已经发现了40多个原创0day漏洞。

从2018年开始,CNCERT面向市场提供Acheron的硬件租赁服务,用户在租赁期内可享受测试套件的实时更新和技术支持。

在技术层面,Acheron具有:协议覆盖广泛、协议测试深入、私有协议高效灰盒测试、全方位测试环境监测、测试过程高度自动化等有优点。


1

协议覆盖广泛

Acheron重点支持对工控、物联网、电力、医疗、智能交通等领域50多种主流通信协议的模糊测试,具体支持的协议测试套件如下图所示:


2

私有协议灰盒测试

针对工控和物联网领域大量使用私有协议的情况,Acheron测试平台深度集成了CNCERT自主研发的私有协议逆向工具NetPRA。通过被动流量分析和主动探测相结合的方式,对私有协议的报文格式、字段语义、状态机等协议规约进行自动化逆向分析。基于逆向分析结果,Acheron可自动生成可执行的测试用例,从而有效提高对私有协议测试的效率和测试深度。


3

通信协议深度测试

基于对工控和物联网协议的深度理解,参考ISASecure CRT测试理念,通过错误注入、结构变异、上下文不一致、压力测试等多种方式对工控和物联网协议进行深度测试,挖掘协议组件在软件实现中存在的漏洞。


4

全方位测试环境监测

Acheron支持对被测设备的网络状态监测功能:可通过ICMP、TCP、UDP、SNMP、PROFINET-DCP等多种方式监测被测设备的网络状态和响应时间,支持用户自定义网络监测协议。

Acheron支持对被测设备的I/O控制信号监测功能:包括数字信号和模拟信号,可实时感知被测设备I/O模块在测试过程中出现的信号抖动。

Acheron监控被测设备的模拟信号输出


5

高度自动化的测试流程

Acheron支持无人值守的自动化测试,在测试过程中如出现被测设备宕机等异常,系统可自动记录相关场景数据,并远程复位被测设备,断点续测,测试全部结束后可根据用户指定格式自动生成测试报告。

Acheron正面

 

Acheron背面





推荐站点

  • 我爱发烧音乐我爱发烧音乐

    我爱发烧音乐囊括了从流行音乐到古典音乐多个类型的音乐作品,专栏推荐最新的音乐,提供音乐排名榜单!可供免费线上收听音乐,歌曲流畅,音效极佳! 网站提供的钢琴以及二胡专栏,可供收听者,陶冶情操,改善心情,是难得的轻音乐典藏!

    www.520fs.com
  • 世纪音乐网世纪音乐网

    世纪音乐网是专业的在线音乐试听MP3下载网站。歌曲总计30余万首,收录了网上最新歌曲和流行音乐,DJ舞曲,非主流音乐,经典老歌,劲舞团歌曲,搞笑歌曲,儿童歌曲,英文歌曲等。是您上网听歌的最佳网站。

    www.ssjj.com
  • 杭州网杭州网

      杭州网是杭州地区唯一的新闻门户网站,由中共杭州市委宣传部、杭州日报报业集团和杭州广播电视集团共同组建的杭州网络传媒有限公司运营。

    www.hangzhou.com.cn
  • 深圳在线深圳在线

      深圳在线 www.szol.net是深圳本地最大、最早的地方生活资讯网站之一,网站名“深圳在线www.szol.net”由南方报业传媒集团编辑委员会总编辑、南方日报社总编辑、南方都市报总编辑、南方书画院名誉院长王春芙亲笔题名,深圳在线www.szol.net团队与深圳热线www.szonline.net、奥一网www.oeeee.com都源于全国最早成立于1996年的知名网络公司——深圳万用网。

    www.szol.net
  • 今题网今题网

     今题网- 中国领先的社区服务网,提供社区服务, 在线交友和商家推广服务,于2004年创建上线,公司现有员工超过百名。今题网自成立以来,凭借其独特的定位和丰富的社区交友功能, 凭借其团队超强的搜索引擎优化技术吸引超过千万的用户成为今题网的注册会员。

    www.jinti.com