Подработка для пентестера | Automotive Security

Навыки

• Самостоятельность
• gRPC
• JSON
• MQTT
• Пентест
• Protobuf
• Маршрутизация и NAT

Задачи

• Объект: автомобиль Zeekr + диагностическое ПО
• Оплата: 300 000 ₽ за полностью выполненное задание
• Необходимо провести комплексное тестирование на проникновение сегмента, отвечающего за передачу диагностических данных от автомобиля к серверной инфраструктуре через диагностическое ПО на ПК
• Основная цель: исследовать возможность получения ADB-кода либо других учётных/сессионных данных, позволяющих взаимодействовать с целевым сервером или доступными отладочными интерфейсами
• Что предоставляется
• Физический доступ к автомобилю Zeekr
• Доступ к диагностическому разъёму OBD
• ПК с установленным диагностическим ПО
• Остальную инфраструктуру предстоит исследовать самостоятельно
• сетевое взаимодействие ПК с сервером
• используемые IP-адреса и домены
• протоколы и порты
• наличие Proxy / NAT / Firewall
• механизмы аутентификации и защиты соединения
• Что предстоит исследовать
• Картографирование инфраструктуры
• Определение сетевых узлов, участвующих в передаче диагностических данных
• Определение используемых протоколов и портов
• Сбор информации о ПО, ОС, библиотеках, TLS-сертификатах и HTTP-заголовках
• Анализ сетевого трафика
• Захват PCAP во время штатной диагностики автомобиля
• Анализ HTTP/HTTPS, WebSocket и других обнаруженных протоколов
• Определение используемых форматов данных: JSON, Protobuf, бинарные форматы и т. д
• Поиск токенов, идентификаторов сессий, ID автомобиля и параметров аутентификации

Паспорт вакансии

История публикации

Откуда что взялось

Отмечено то, что вывели мы. Без пометки — значение назвал работодатель.

Почему на этом месте в выдаче

Порядок выдачи объявлен контрактом: свежесть решает между днями, полнота и зарплата — внутри дня.