所属分类：综合补充资料 当前为单品课程，可返回上一级继续浏览同方向资料。
← 返回上一级
← 返回所属目录 咨询 / 购买

开源情报与嵌入式设备漏洞分析从入门到精通

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
开源情报（OSINT）与嵌入式设备漏… · 关系 · 学习路径与职业前景
课程导论OSINT
02
嵌入式设备基础
常见嵌入式系统架构（ARM · MIPS · RISC-V）
嵌入式设备基础ARM
03
开源情报基础
OSINT的概念 · 信息源分类（搜索引擎 · 代码仓库
开源情报基础OSINT
04
OSINT工具入门
常用工具（Maltego · Shodan · Censys
OSINT工具入门
05
嵌入式设备信息收集
通过OSINT识别目标设备型号 · 厂商 · 固件版本
嵌入式设备信息收…OSINT
06
固件获取与提取
从官网 · 厂商支持页面 · OTA更新
固件获取提取
07
固件分析环境搭建
使用QEMU · Ghidra · IDA Pro
固件分析环境搭建QEMU
08
固件文件系统分析
识别文件系统类型（squashfs · cramfs · jffs2）
固件文件系统分析squashfs
09
固件二进制分析
使用strings · readelf · objdump
固件二进制分析strings
10
嵌入式设备网络服务分析
通过OSINT获取设备默认端口与服务 · 使用nmap · masscan进行网络扫描
嵌入式设备网络服…OSINT
11
漏洞类型与攻击面
嵌入式设备常见漏洞（缓冲区溢出 · 命令注入 · 硬编码凭据
漏洞类型攻击面
12
固件动态调试
使用QEMU用户态与系统态模拟运行固… · 结合gdb · gdbserver进行动态调试与漏洞…
固件动态调试QEMU
13
漏洞挖掘方法
模糊测试（AFL · libFuzzer） · 静态代码审计
漏洞挖掘方法AFL
14
OSINT在漏洞情报中的应用
利用GitHub · GitLab · NVD
OSINT漏洞情报
15
案例实战
某路由器固件漏洞分析（如命令注入）—…
案例实战某路由器固件漏洞…
16
案例实战
某IP摄像头漏洞分析（如硬编码后门）… · 进行逆向与验证
案例实战IP
17
案例实战
智能家居设备（如智能锁）漏洞分析——… · JTAG）进行漏洞挖掘
案例实战智能家居设备
18
硬件调试接口与OSINT结合
通过OSINT获取设备引脚定义 · 原理图 · 调试接口信息
OSINT硬件调试接口
19
固件加密与绕过
识别固件加密算法（AES · XOR · 自定义）
固件加密绕过
20
漏洞利用开发基础
针对嵌入式设备的漏洞利用编写（she… · ROP链 · MIPS/ARM架构差异）
漏洞利用开发基础she
21
漏洞利用实战
从漏洞发现到获取root shell… · 包括绕过ASLR · NX
漏洞利用实战root
22
嵌入式设备后门与持久化
通过OSINT了解常见后门植入方式（… · 添加启动项 · 利用调试接口）
嵌入式设备后门持久化
23
漏洞报告与CVE申请
如何撰写漏洞报告 · 联系厂商 · 申请CVE编号
CVE漏洞报告
24
OSINT与威胁情报整合
将嵌入式设备漏洞情报融入企业安全运营 · 建立设备指纹库与风险评分模型
OSINT威胁情报整合
25
自动化漏洞分析
使用脚本（Python · Bash）结合OSINT API（S… · VirusTotal）与静态分析工具
自动化漏洞分析Python
26
常见问题与规避
OSINT收集中的反爬 · 蜜罐 · 虚假信息识别
常见问题规避
27
综合实战项目
从零开始分析一款未知嵌入式设备 · 包括OSINT侦察 · 固件获取
综合实战项目从零开始分析一款…
28
前沿趋势与挑战
物联网安全法规 · AI在OSINT与漏洞分析中的应用 · 供应链安全
前沿趋势挑战
29
课程总结与知识体系梳理
回顾核心技能 · 工具链 · 方法论
课程总结知识体系梳理
30
结业考核与实战演练
设计一个综合实验环境 · 要求学员独立完成从OSINT到漏洞利… · 并提交分析报告
结业考核实战演练