所属分类：工控物联网与网络通信 当前为单品课程，可返回上一级继续浏览同方向资料。
← 返回上一级
← 返回所属目录 咨询 / 购买

嵌入式安全 Fuzzing 模糊测试 IoT固件安全漏洞挖掘

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导入
学习目标 · 课程结构 · 适用人群
课程导入学习目标
02
嵌入式系统与IoT基础
嵌入式硬件架构（MCU/SoC） · 常见IoT设备组成 · 固件类型（裸机/RTOS/Linux…
IoT嵌入式系统
03
固件获取与提取
从芯片读取固件（JTAG/SWD） · 拆解设备获取Flash · 固件镜像格式识别（bin/hex/e…
固件获取提取
04
固件文件系统分析
Binwalk · jefferson · sasquatch等工具使用
固件文件系统分析Binwalk
05
固件模拟与动态执行
QEMU系统级与用户级模拟 · 固件运行环境搭建 · 外设模拟（UART/网络）
固件模拟动态执行
06
Fuzzing基础概念
模糊测试定义 · 变异与生成策略 · 覆盖率引导
Fuzzing基础概念
07
嵌入式Fuzzing挑战
硬件依赖 · 实时性 · 资源限制
Fuzzing嵌入式
08
Fuzzing工具选型
AFL/AFL++ · libFuzzer · Honggfuzz
Fuzzing工具选型
09
目标程序识别与插桩
从固件中提取可执行文件（busybo… · 服务程序） · 静态分析（Ghidra/IDA）
目标程序识别插桩
10
Fuzzing环境搭建实战
基于QEMU的Linux固件Fuzz… · 基于模拟器的裸机Fuzzing（如F… · Docker容器化配置
Fuzzing环境搭建实战
11
输入向量与数据通道
网络协议输入（HTTP/UPnP/M… · 文件解析输入（Web界面 · 配置文件）
输入向量数据通道
12
协议Fuzzing方法
基于状态机的协议模糊测试 · 使用Peach/Boofuzz进行协… · 针对TCP/UDP服务的Fuzzin…
Fuzzing协议
13
文件解析Fuzzing
针对常见文件格式（PNG/JPEG/… · 使用AFL++的持久模式与自定义mu…
Fuzzing文件解析
14
覆盖率引导Fuzzing深入
覆盖率类型（边/块/比较） · AFL++的覆盖率反馈机制 · 如何提高覆盖率（种子策略
Fuzzing覆盖率引导
15
种子语料库与字典优化
从固件中提取有效种子 · 构造协议字典 · 使用CmpLog与自动字典生成
种子语料库字典优化
16
崩溃分析与漏洞验证
崩溃复现 · GDB调试 · 崩溃分类（空指针/溢出/逻辑错误）
崩溃分析漏洞验证
17
真实漏洞案例分析
分析已知IoT漏洞（如路由器 · 摄像头 · 智能家居）的Fuzzing发现过程
真实漏洞案例分析IoT
18
实战项目一
基于QEMU模拟的Linux路由器固… · 从固件提取到发现第一个崩溃的完整流程
实战项目一QEMU
19
实战项目二
使用Fuzzware对裸机MCU固件… · 模拟外设与内存映射 · 发现内存破坏漏洞
实战项目二Fuzzware
20
实战项目三
针对IoT网络服务（如HTTP/UP… · 使用Boofuzz构建状态机并发现漏…
实战项目三IoT
21
Fuzzing与静态分析结合
使用Ghidra/IDA识别危险函数… · 结合Fuzzing定向测试 · 提高效率
Fuzzing静态分析结合
22
Fuzzing与动态污点分析
使用QEMU插件或Triton进行污… · 定位输入影响的关键路径 · 辅助Fuzzing
Fuzzing动态污点分析
23
Fuzzing性能优化
并行Fuzzing（多核/分布式） · 持久模式 · 共享内存
Fuzzing性能优化
24
常见问题与调试技巧
Fuzzing无崩溃 · 覆盖率低 · 模拟崩溃
常见问题调试技巧
25
自动化与CI集成
将Fuzzing集成到固件开发流程 · 使用GitLab CI/云Fuzzi… · 持续监控漏洞
CI自动化
26
固件安全评估报告
如何撰写专业漏洞报告 · 包括漏洞描述 · 影响范围
固件安全评估报告如何撰写专业漏洞…
27
嵌入式Fuzzing前沿技术
基于机器学习的Fuzzing · 符号执行与Fuzzing结合（如Dr… · 硬件在环Fuzzing
Fuzzing嵌入式
28
综合项目
从零开始对一个真实IoT设备固件进行… · 包括提取 · 模拟
综合项目IoT
29
课程总结与知识体系梳理
回顾核心知识点 · 工具链 · 方法论
课程总结知识体系梳理
30
进阶学习路径与资源推荐
推荐书籍 · · 工具
进阶学习路径资源推荐