所属分类：综合补充资料 当前为单品课程，可返回上一级继续浏览同方向资料。
← 返回上一级
← 返回所属目录 咨询 / 购买

嵌入式固件Fuzzing漏洞挖掘

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导入
嵌入式固件Fuzzing的定义 · 重要性 · 学习路径与课程目标
课程导入Fuzzing
02
嵌入式系统基础
常见嵌入式架构（ARM · MIPS · RISC-V）
嵌入式系统基础ARM
03
固件获取与预处理
固件提取方法 · 文件系统解析 · 固件解包与重打包技术
固件获取预处理
04
固件分析环境搭建
QEMU模拟 · JTAG调试 · 串口通信
固件分析环境搭建QEMU
05
Fuzzing基础概念
变异与生成式Fuzzing · 覆盖率引导 · 种子语料库
Fuzzing基础概念
06
常用Fuzzing工具介绍
AFL · libFuzzer · Honggfuzz
Fuzzing常用
07
固件Fuzzing挑战
硬件依赖 · 实时性 · 内存限制
Fuzzing固件
08
目标识别与攻击面分析
固件中网络服务 · 文件解析 · 设备驱动等潜在漏洞点
目标识别攻击面分析
09
固件模拟与动态执行
使用QEMU全系统模拟 · 用户态模拟及外设模拟技术
固件模拟动态执行
10
Fuzzing测试用例生成
基于协议 · 文件格式 · 命令输入的种子生成与变异策略
Fuzzing测试用例生成
11
覆盖率反馈机制
插桩技术 · 硬件trace · 软件插桩在固件Fuzzing中的应用
覆盖率反馈机制插桩技术
12
Fuzzing调度与优化
多线程 · 分布式Fuzzing · 语料库最小化与去重
Fuzzing调度
13
崩溃分析与漏洞验证
崩溃复现 · 根因分析 · 漏洞可利用性评估
崩溃分析漏洞验证
14
真实固件Fuzzing案例
路由器固件漏洞挖掘（如D-Link · TP-Link）实战
Fuzzing真实固件
15
真实固件Fuzzing案例
智能家居设备（如摄像头 · 门锁）固件漏洞挖掘
Fuzzing真实固件
16
真实固件Fuzzing案例
工业控制系统（PLC · RTU）固件安全测试
Fuzzing真实固件
17
网络协议Fuzzing
针对TCP/IP · HTTP · MQTT等协议的固件Fuzzing方…
Fuzzing网络协议
18
文件解析Fuzzing
针对固件中常见文件格式（如PNG · PDF · 配置文件）的Fuzzing
Fuzzing文件解析
19
命令注入与Shell交互Fuzzing
针对固件CLI · Web管理接口的Fuzzing
ShellFuzzing
20
硬件在环Fuzzing
结合真实硬件与模拟器的混合Fuzzi…
Fuzzing硬件
21
Fuzzing与静态分析结合
使用IDA · Ghidra等工具辅助定位Fuzzi…
Fuzzing静态分析结合
22
Fuzzing与动态污点分析
追踪数据流 · 提高漏洞发现效率
Fuzzing动态污点分析
23
Fuzzing中的异常处理
处理超时 · 内存耗尽 · 看门狗复位等问题
Fuzzing异常处理
24
Fuzzing结果评估
漏洞严重性评分（CVSS） · 漏洞报告撰写与披露流程
Fuzzing结果评估
25
常见问题与解决方案
Fuzzing效率低 · 崩溃不可复现 · 环境不稳定等
常见问题解决方案
26
自动化Fuzzing平台搭建
集成CI/CD · 持续Fuzzing与监控告警
Fuzzing自动化
27
固件安全防护与绕过
ASLR · NX · 栈保护等缓解措施对Fuzzing的影…
固件安全防护绕过
28
Fuzzing在固件供应链安全中的应用
第三方组件漏洞检测与合规
Fuzzing固件供应链安全
29
综合实战项目
从零开始对一款真实固件进行完整Fuz…
综合实战项目Fuz
30
课程总结与进阶方向
固件Fuzzing前沿研究 · 工具发展趋势与学习资源推荐
课程总结进阶方向