VIP20
本课程属于：007-IoT固件安全 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

IoT固件安全测试体系与案例实践

📚 共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
固件安全概述
固件定义与分类 · 威胁模型 · 安全测试重要性
基础威胁建模
02
固件逆向工程基础
binwalk/strings/hexdump · 文件系统识别
逆向二进制
03
固件提取与解包
SPI Flash/JTAG 硬件提取 · binwalk/firmware-mod-kit
硬件解包
04
固件文件系统分析
SquashFS/CramFS/JFFS2 解析与挂载
文件系统取证
05
固件符号表与字符串分析
硬编码凭据、密钥、API端点、调试接口提取
凭据密钥
06
固件架构识别
ARM/MIPS/RISC-V 判断 · 交叉编译环境搭建
架构交叉编译
07
固件模拟与动态分析
QEMU 系统/用户模式 · 网络服务模拟
模拟QEMU
08
固件漏洞挖掘（静态分析）
危险函数检测 · Flawfinder/Cppcheck
静态SAST
09
固件漏洞挖掘（动态分析）
AFL/libFuzzer · 覆盖率引导模糊测试
Fuzzing动态
10
Web 接口安全测试
XSS/CSRF/命令注入 · 固件管理界面审计
Web注入
11
网络协议安全测试
Telnet/SSH/HTTP/MQTT/CoAP 审计
协议IoT
12
固件加密与签名验证
加密算法识别 · 签名绕过 · 密钥提取
密码学绕过
13
Bootloader 安全分析
U-Boot/Coreboot 漏洞 · 安全启动绕过
Bootloader启动
14
硬件调试接口安全
JTAG/SWD/UART 利用与防护
硬件调试
15
固件后门检测
隐藏账户 · 反向Shell · 持久化机制
后门木马
16
固件供应链安全
OpenSSL/BusyBox 漏洞 · 依赖分析
供应链第三方
17
固件补丁对比分析
bindiff 二进制差异 · 补丁绕过技术
补丁bindiff
18
IoT 固件安全测试框架
Firmwalker/EMBA/FACT 工具链
框架自动化
19
固件运行时监控
strace 系统调用 · tcpdump 流量捕获
监控运行时
20
固件内存安全分析
堆栈/堆溢出 · Use-After-Free 检测
内存漏洞
21
固件侧信道攻击
功耗/电磁/时序攻击基础
侧信道物理
22
固件安全配置审计
默认密码 · 调试接口 · 未授权访问
配置审计
23
固件日志与审计
日志泄露/注入 · 安全事件溯源
日志溯源
24
固件合规性测试
GDPR/OWASP IoT Top 10/NIST 检查
合规标准
25
固件安全测试报告编写
CVSS 评级 · 复现步骤 · 修复建议
报告CVSS
26
固件安全测试自动化
CI/CD 集成 · 自动化流水线设计
DevOps流水线
27
实战案例：路由器
Tenda/TP-Link 漏洞分析
路由器案例
28
实战案例：摄像头
海康/大华固件漏洞分析
摄像头案例
29
实战案例：智能家居
智能插座/灯泡固件分析
智能家居案例
30
固件安全测试总结与展望
AI 辅助攻击 · TEE/RoT 防御趋势
趋势总结