VIP23
本课程属于：026-U-Boot与Bootloader系统工程 嵌入式与底层系统 · 共 23 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

UEFI安全启动日志实战工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入
目标=UEFI安全启动日志的价值 · 学习目标 · 整体课程框架与实战环境准备
课程导入UEFI
02
UEFI基础回顾
目标=UEFI启动流程 · 固件阶段划分 · PEI/DXE/BDS/TSL等关键…
UEFI基础回顾
03
安全启动核心概念
目标=Secure Boot原理 · PK/KEK/db/dbx · 签名验证链
安全启动核心概念Secure
04
安全启动日志来源
目标=固件事件日志 · TCG EFI事件日志 · UEFI变量
安全启动日志来源目标=固件事件日…
05
日志格式解析
目标=TCG PC Client P… · EFI_EVENT_LOG格式 · 事件类型与结构体
日志格式解析TCG
06
日志采集方法
目标=从UEFI Shell · 操作系统 · BMC/管理引擎
日志采集方法UEFI
07
日志解码工具
目标=使用tpm2-tools · chipsec · efi-readvar
日志解码工具tpm2-tools
08
安全启动状态判定
目标=从日志判断Secure Boo… · Setup Mode · User Mode
安全启动状态判定Secure
09
密钥与证书日志分析
目标=PK/KEK/db/dbx变更… · 证书哈希 · 签名者信息与时间戳
密钥证书日志分析
10
启动镜像验证日志
目标=分析Boot#### · 镜像加载 · PE/COFF签名验证
启动镜像验证日志Boot####
11
事件日志与PCR关系
目标=TCG事件日志如何扩展PCR · PCR[7]与Secure Boot… · 日志重放验证
PCR事件日志
12
常见启动失败案例
目标=签名无效 · 证书过期 · dbx更新
常见启动失败案例目标=签名无效
13
日志分析流程
目标=从采集 · 解码 · 关联
日志分析流程目标=从采集
14
实战环境搭建
目标=QEMU/OVMF · 真实硬件 · TPM模拟器
实战环境搭建QEMU/OVMF
15
实战任务一
目标=在QEMU+OVMF中启用Se…
实战任务一QEMU+OVMF
16
实战任务二
目标=解析TCG EFI事件日志并提…
实战任务二TCG
17
实战任务三
目标=模拟签名验证失败并分析日志中的…
实战任务三目标=模拟签名验…
18
实战任务四
目标=使用chipsec读取UEFI…
实战任务四chipsec
19
实战任务五
目标=重建PCR[7]扩展过程并与实…
实战任务五PCR
20
实战任务六
目标=分析Windows BitLo…
实战任务六Windows
21
实战任务七
目标=分析Linux shim/gr…
实战任务七Linux
22
实战任务八
目标=编写Python脚本自动化解析…
实战任务八Python
23
常见问题与排错
目标=日志缺失 · 事件顺序错乱 · 哈希不匹配
常见问题排错
24
安全启动日志与固件更新
目标=胶囊更新 · dbx更新 · 密钥轮换对日志的影响与分析
安全启动日志固件更新
25
安全启动日志与攻击检测
目标=Bootkit · 固件植入 · 策略篡改的日志痕迹与取证方法
安全启动日志攻击检测
26
合规与审计
目标=NIST SP 800-155 · TCG规范 · 微软要求
合规审计
27
综合案例一
目标=企业终端Secure Boot…
综合案例一Secure
28
综合案例二
目标=服务器平台固件安全启动日志审计…
综合案例二目标=服务器平台…
29
综合提升
目标=日志分析自动化 · 可视化 · 告警与持续监控体系设计
综合提升目标=日志分析自…
30
课程总结与展望
目标=核心知识点回顾 · 实战经验提炼 · 后续学习方向与资源推荐
课程总结目标=核心知识点…