所属分类：综合补充资料 当前为单品课程，可返回上一级继续浏览同方向资料。
← 返回上一级
← 返回所属目录 咨询 / 购买

嵌入式安全模糊测试技术精讲

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导入
嵌入式安全模糊测试的定义 · 重要性 · 应用场景
课程导入嵌入式安全模糊测…
02
嵌入式系统基础
嵌入式硬件架构（MCU/MPU） · 外设接口（UART/SPI/I2C/… · 固件与操作系统（RTOS/Linux…
嵌入式系统基础MCU/MPU
03
模糊测试基础
模糊测试原理 · 变异与生成策略 · 覆盖率引导
模糊测试基础模糊测试原理
04
嵌入式安全威胁模型
常见攻击面（网络 · 无线 · 物理接口
嵌入式安全威胁模…常见攻击面
05
嵌入式模糊测试工具链
AFL · libFuzzer · Honggfuzz
嵌入式模糊测试工…AFL
06
固件获取与预处理
固件提取 · 文件系统解析 · 架构识别
固件获取预处理
07
模拟器与硬件在环
QEMU · Unicorn · Renode等模拟器配置
模拟器硬件
08
目标程序插桩与覆盖率收集
编译插桩（GCC/Clang） · 动态二进制插桩（Intel PT · QEMU插件）
目标程序插桩覆盖率收集
09
嵌入式模糊测试的输入生成
基于协议（Modbus · CAN · MQTT）的输入构造
嵌入式模糊测试的…Modbus
10
变异策略优化
字典 · 语法感知变异 · 结构感知变异
变异策略优化字典
11
执行环境搭建
在模拟器中运行固件 · 配置外设模拟 · 处理时序与中断问题
执行环境搭建模拟器
12
真实设备模糊测试
通过调试接口（JTAG/SWD）连接… · 使用硬件探针 · 监控设备状态
真实设备模糊测试JTAG/SWD
13
网络协议模糊测试
针对TCP/IP · UDP · HTTP
网络协议模糊测试TCP/IP
14
无线协议模糊测试
蓝牙 · Wi-Fi · Zigbee
无线协议模糊测试蓝牙
15
固件后门与漏洞挖掘
分析固件中的隐藏功能 · 硬编码凭据 · 不安全函数调用
固件后门漏洞挖掘
16
案例实战
对开源嵌入式操作系统（如FreeRT… · Zephyr）进行模糊测试
案例实战FreeRT
17
案例实战
对物联网设备固件（如路由器 · 智能家居）进行端到端模糊测试
案例实战对物联网设备固件
18
案例实战
对汽车ECU的CAN总线协议进行模糊…
案例实战ECU
19
崩溃分析与漏洞验证
崩溃复现 · 根因分析 · 利用可行性评估
崩溃分析漏洞验证
20
模糊测试与静态分析结合
使用静态分析工具（如CodeQL · Flawfinder）辅助定位可疑代… · 提高模糊测试效率
模糊测试静态分析结合
21
模糊测试与动态符号执行结合
使用Concolic执行（如Dril… · Triton）解决复杂路径约束
模糊测试动态符号执行结合
22
模糊测试的自动化与集成
在CI/CD中集成模糊测试 · 持续模糊测试框架（如ClusterF…
模糊测试的自动化集成
23
模糊测试的评估指标
覆盖率 · 崩溃数量 · 执行速度
模糊测试的评估指…覆盖率
24
常见问题与调试技巧
种子选择 · 环境依赖 · 时序问题
常见问题调试技巧
25
嵌入式模糊测试的局限性
硬件依赖 · 实时性 · 非确定性
嵌入式模糊测试的…硬件依赖
26
安全编码与防御
嵌入式开发中的安全编码实践 · 缓解机制（ASLR · NX
安全编码防御
27
模糊测试在合规与认证中的应用
满足功能安全（ISO 26262） · 信息安全（IEC 62443）等标准…
模糊测试合规
28
前沿技术
基于机器学习的模糊测试 · 智能变异 · AI辅助漏洞挖掘在嵌入式领域的应用
前沿技术基于机器学习的模…
29
综合项目
设计并实施一个完整的嵌入式模糊测试方… · 从目标选择 · 环境搭建
综合项目设计并实施一个完…
30
课程总结与进阶路径
回顾核心知识点 · 常见误区 · 推荐资源（书籍
课程总结进阶路径