所属分类：综合补充资料 当前为单品课程，可返回上一级继续浏览同方向资料。
← 返回上一级
← 返回所属目录 咨询 / 购买

IoT设备渗透测试实战

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导入
IoT设备渗透测试的定义 · 目标 · 法律边界
课程导入IoT
02
IoT安全基础
IoT架构分层（感知层 · 网络层 · 应用层）
IoT安全基础
03
测试环境搭建
硬件工具（JTAG · UART · 逻辑分析仪
测试环境搭建JTAG
04
固件获取与提取
从官网 · 设备Flash · OTA包
固件获取提取
05
固件分析基础
文件系统识别（Squashfs · JFFS2 · Cramfs）
固件分析基础Squashfs
06
固件模拟与动态调试
使用QEMU · Firmadyne · FirmAE模拟固件
固件模拟动态调试
07
硬件接口识别与攻击
UART · JTAG · SPI
硬件接口识别攻击
08
U-Boot利用
U-Boot命令行交互 · 修改启动参数 · 绕过安全启动
U-Boot利用
09
固件加密与签名绕过
常见加密算法（AES · RSA） · 固件签名验证机制
固件加密签名绕过
10
Web应用攻击面
IoT设备内置Web服务漏洞（命令注… · SQL注入 · XSS
Web应用攻击面
11
网络协议攻击
MQTT · CoAP · Modbus等协议的安全缺陷
网络协议攻击MQTT
12
无线通信攻击
Wi-Fi（WPS · WPA2漏洞） · 蓝牙（BLE嗅探
无线通信攻击Wi-Fi
13
移动应用与云平台分析
分析配套App的API接口 · 云平台通信 · 设备绑定流程
移动应用云平台分析
14
固件后门与恶意代码分析
识别固件中的后门账户 · 隐藏服务 · 恶意进程
固件后门恶意代码分析
15
漏洞挖掘方法
静态代码审计（C/C++ · Python） · 动态模糊测试（AFL
漏洞挖掘方法C/C++
16
漏洞利用与提权
栈溢出 · 堆溢出 · 格式化字符串
漏洞利用提权
17
安全启动与信任根绕过
Secure Boot · TrustZone · TEE机制分析
安全启动信任根绕过
18
侧信道攻击基础
功耗分析 · 电磁辐射 · 故障注入（Glitch）在IoT设备…
侧信道攻击基础功耗分析
19
智能家居设备实战
智能摄像头 · 智能门锁 · 智能音箱的渗透测试全流程（从固件到云…
智能家居设备实战智能摄像头
20
工业IoT设备实战
PLC · RTU · 工业网关的协议漏洞
IoT工业
21
医疗IoT设备实战
医疗设备（输液泵 · 心电监护）的安全评估 · 合规要求与风险缓解
IoT医疗
22
车联网设备实战
车载信息娱乐系统 · OBD-II · CAN总线攻击
车联网设备实战车载信息娱乐系统
23
可穿戴设备实战
智能手表 · 健康手环的BLE通信 · 固件提取
可穿戴设备实战智能手表
24
路由器与网关实战
家用路由器 · 企业网关的漏洞利用 · DNS劫持
路由器网关实战
25
渗透测试报告撰写
报告结构 · 漏洞评级（CVSS） · 复现步骤
渗透测试报告撰写报告结构
26
常见问题与排错
固件模拟失败 · 硬件连接不稳定 · 工具兼容性
常见问题排错
27
防御与加固
安全编码 · 固件签名 · 安全启动
防御加固
28
综合项目实战
从零开始对一个未知IoT设备进行完整… · 包括信息收集 · 固件分析
综合项目实战IoT
29
CTF与漏洞复现
经典IoT漏洞（如Mirai · VPNFilter）分析 · CTF题目实战
CTF漏洞复现
30
课程总结与进阶方向
知识体系回顾 · 认证路径（OSCP · GIAC）
课程总结进阶方向