VIP20

本课程属于：006-设备证明与信任评估 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

固件度量漏洞排查手册

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

固件度量基础

TPM与TEE概念、信任根(RoT)原理、度量启动流程概述。

信任根启动流程

度量架构设计

PCR寄存器详解、度量事件日志(Event Log)格式、度量代理架构。

漏洞排查方法论

固件攻击面分析、漏洞分类（设计/实现/配置）、排查工具链介绍。

攻击面工具链

度量代理漏洞

代理提权攻击、度量结果篡改、代理通信劫持。

PCR滥用漏洞

PCR重放攻击、静默PCR扩展、PCR值预测。

事件日志伪造

日志注入攻击、日志完整性破坏、日志时间戳篡改。

注入完整性

信任链断裂

BIOS度量绕过、Option ROM度量绕过、Bootloader劫持。

远程证明漏洞

证明密钥泄露、证明协议重放、验证服务器伪造。

密钥泄露协议重放

固件更新漏洞

回滚攻击、未签名更新、更新包劫持。

配置管理漏洞

默认PCR策略、弱度量策略、过度授权策略。

硬件辅助漏洞

DMA攻击、SMM绕过、JTAG调试接口暴露。

容器环境度量

容器信任根、镜像度量、运行时度量逃逸。

虚拟化度量

vTPM安全、Hypervisor度量、虚拟机逃逸。

网络启动度量

PXE度量漏洞、iSCSI启动度量、网络引导劫持。

UEFI安全启动

Secure Boot绕过、DBX更新漏洞、证书管理缺陷。

度量日志分析

日志解析工具、异常模式识别、关联分析技术。

日志解析关联分析

动态度量技术

DRTM原理、TXT/AMD-V度量、动态信任链建立。

静态度量技术

SRTM原理、Flash完整性校验、静态信任链验证。

密钥管理漏洞

EK/IK密钥保护、密钥存储安全、密钥轮换策略。

TPM命令漏洞

TPM2.0命令滥用、会话管理漏洞、授权机制绕过。

TPM2.0授权绕过

固件供应链安全

源码审计、构建环境安全、二进制完整性校验。

供应链审计

度量策略开发

策略语言选择、策略测试方法、策略部署策略。

策略语言部署

自动化排查框架

工具链集成、剧本开发、告警规则设计。

自动化告警

固件逆向分析

固件提取、反汇编技巧、漏洞模式识别。

逆向反汇编

侧信道攻击

时序分析、功耗分析、电磁辐射分析。

侧信道时序

故障注入攻击

电压毛刺、时钟毛刺、激光注入。

故障注入毛刺

安全启动链

BootROM安全、SPL/BBL度量、内核完整性度量。

I/O设备度量

PCIe设备度量、USB设备度量、外设固件验证。

固件度量合规

TCG标准、NIST SP 800-155、FIPS 140-3要求。

真实固件漏洞分析、度量系统加固、应急响应流程。

实战应急响应