VIP20

本课程属于：007-IoT固件安全 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

IoT固件安全分析工具链部署

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

固件安全分析概述

什么是固件安全 · 固件攻击面分析 · 固件安全分析流程

Linux基础环境搭建

虚拟机安装 · Ubuntu系统配置 · 基础工具链安装

固件提取工具链

binwalk安装与使用 · dd命令 · firmware-mod-kit

固件解包与文件系统分析

squashfs · cramfs · jffs2文件系统处理

解包文件系统

固件模拟环境搭建

QEMU系统模式与用户模式 · 固件仿真调试

固件分析辅助工具

file · strings · hexdump · binutils工具集

固件逆向分析环境

Ghidra安装与配置 · IDA Pro基础 · radare2入门

逆向反汇编

固件漏洞静态分析

源码审计工具 · 二进制比对 · 硬编码密码检测

固件动态调试环境

GDB调试器 · gdbserver远程调试 · JTAG/SWD调试

固件网络服务分析

nmap扫描 · web服务分析 · 自定义协议逆向

固件密码学分析

密钥提取 · 加密算法识别 · 弱加密检测

固件后门检测

隐藏端口 · 反弹shell · 持久化机制分析

固件更新机制分析

OTA更新流程 · 签名验证绕过 · 降级攻击

固件漏洞利用环境

pwntools · ROPgadget · one_gadget

固件模糊测试

AFL · libFuzzer · 固件Fuzz框架

IoT协议分析环境

MQTT · CoAP · Zigbee协议分析工具

固件安全测试框架

Firmadyne · FirmAE · Firmware Analysis Toolkit

框架自动化

固件Web安全分析

嵌入式Web服务器漏洞 · CGI分析 · 命令注入

固件内存安全分析

栈溢出 · 堆溢出 · 格式化字符串漏洞检测

固件硬件调试环境

逻辑分析仪 · Saleae · OpenOCD

固件安全自动化分析

自定义脚本 · YARA规则 · 自动化流水线

固件供应链安全

第三方库漏洞 · 开源组件分析 · SBOM生成

固件合规性检查

CIS基准 · OWASP IoT Top 10 · GDPR合规

固件安全报告生成

报告模板 · 漏洞评分 · 修复建议

固件安全分析实战案例

路由器固件分析 · 摄像头固件分析

固件安全分析进阶

TEE安全 · TrustZone · 安全启动链分析

固件安全分析工具整合

Docker化环境 · 工具链集成 · CI/CD集成

固件安全分析趋势

AI辅助分析 · 云原生固件安全 · 5G固件安全

固件安全分析社区与资源

开源项目 · 安全会议 · 认证考试

固件安全分析综合实战

从零分析一个真实固件项目

综合毕业项目