所属分类：综合补充资料 当前为单品课程，可返回上一级继续浏览同方向资料。
← 返回上一级
← 返回所属目录 咨询 / 购买

嵌入式固件漏洞分析与利用报告

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导入
嵌入式固件安全概述 · 课程目标 · 学习路径与工具链总览
课程导入嵌入式固件安全概…
02
嵌入式系统基础
嵌入式硬件架构（CPU · 内存 · 外设）
嵌入式系统基础CPU
03
固件获取与预处理
固件提取方法（芯片读取 · OTA抓包 · 官网下载）
固件获取预处理
04
固件文件系统分析
文件系统挂载 · 目录结构分析 · 关键文件识别（配置文件
固件文件系统分析文件系统挂载
05
固件架构识别与模拟运行
CPU架构识别（ARM · MIPS · RISC-V）
固件架构识别模拟运行
06
固件漏洞分析基础
常见漏洞类型（缓冲区溢出 · 命令注入 · 硬编码凭据
固件漏洞分析基础常见漏洞类型
07
静态分析技术
使用Ghidra · IDA Pro · Binwalk
静态分析技术Ghidra
08
动态分析技术
使用GDB · JTAG · 串口调试
动态分析技术GDB
09
固件漏洞利用基础
漏洞利用原理（栈溢出 · 堆溢出 · 格式化字符串）
固件漏洞利用基础漏洞利用原理
10
固件漏洞利用实战
针对典型路由器固件漏洞（如命令注入 · 栈溢出）进行完整利用流程
固件漏洞利用实战针对典型路由器固…
11
固件后门与恶意代码分析
识别固件中的后门账户 · 隐藏端口 · 恶意植入代码
固件后门恶意代码分析
12
固件加密与签名绕过
固件加密算法识别 · 解密方法 · 签名验证绕过技术
固件加密签名绕过
13
固件漏洞挖掘方法论
从攻击面分析（Web接口 · 网络服务 · UPnP
固件漏洞挖掘方法…Web
14
固件漏洞利用缓解机制
ASLR · DEP · 栈保护（canary）
固件漏洞利用缓解…ASLR
15
固件漏洞利用提权与持久化
从用户态到内核态提权 · 固件修改与重打包实现持久化控制
固件漏洞利用提权持久化
16
真实固件漏洞案例分析
分析CVE-2018-10546 · CVE-2020-15368等经典嵌…
真实固件漏洞案例…CVE-2018-105…
17
固件漏洞利用报告撰写
漏洞描述 · 影响评估 · 利用步骤
固件漏洞利用报告…漏洞描述
18
固件安全测试框架
使用Firmadyne · FAT · binwalk等自动化分析框架进行批…
固件安全测试框架Firmadyne
19
固件漏洞利用的防御策略
安全编码 · 加固措施 · 漏洞缓解技术
固件漏洞利用的防…安全编码
20
固件漏洞利用的伦理与法律
合法测试授权 · 漏洞披露流程 · CTF与实战的界限
固件漏洞利用的伦…法律
21
固件漏洞利用进阶
堆利用技巧（unlink · fastbin） · 内核漏洞利用入门（驱动漏洞
固件漏洞利用进阶unlink
22
固件漏洞利用与IoT安全
智能家居 · 工业控制 · 车联网等场景的漏洞利用特点
IoT固件漏洞利用
23
固件漏洞利用的自动化
使用脚本（Python · Bash）自动化漏洞挖掘与利用过程
固件漏洞利用的自…Python
24
固件漏洞利用的调试技巧
使用JTAG/SWD调试 · 硬件断点 · 内存dump分析
固件漏洞利用的调…JTAG/SWD
25
固件漏洞利用的常见陷阱
架构差异（大小端 · 指令集） · 内存映射
固件漏洞利用的常…架构差异
26
固件漏洞利用的实战演练
基于虚拟固件环境（如QEMU+Deb…
固件漏洞利用的实…QEMU+Deb
27
固件漏洞利用的逆向工程
从汇编到C语言还原 · 关键函数识别 · 协议逆向
固件漏洞利用的逆…从汇编到C语言还…
28
固件漏洞利用的供应链安全
固件更新机制漏洞 · 第三方组件漏洞（如OpenSSL · BusyBox）
固件漏洞利用的供…固件更新机制漏洞
29
固件漏洞利用的综合项目
分组完成一个真实固件（如路由器 · 摄像头）的漏洞分析与利用报告
固件漏洞利用的综…分组完成一个真实…
30
课程总结与展望
嵌入式固件安全趋势 · 漏洞利用新技术 · 职业发展建议
课程总结嵌入式固件安全趋…