VIP20
本课程属于：010-Matter智能家居安全 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Matter PASE安全风险分析与防护

📚 共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
PASE环境概述
什么是PASE，PASE与ILE环境的区别，应用场景与安全挑战。
基础环境
02
PASE安全基础
IBM i 安全模型回顾，PASE权限模型，用户配置文件与PASE交互。
权限模型
03
PASE Shell安全
Qshell与PASE Shell区别，环境变量注入，PATH劫持攻击与防御。
Shell注入
04
PASE文件系统安全
根文件系统与QOpenSys，文件权限与ACL，符号链接攻击与防御。
文件ACL
05
PASE进程安全
进程隔离机制，fork/execve安全风险，SUID/SGID在PASE中的行为。
进程隔离
06
PASE网络服务安全
inetd与sshd配置，端口绑定与权限分离，PASE防火墙策略。
网络服务
07
PASE缓冲区溢出
栈溢出原理，堆溢出原理，ASLR与NX保护机制。
溢出内存
08
PASE格式化字符串漏洞
printf家族风险，利用原理，PASE下的缓解措施。
格式化字符串
09
PASE整数溢出与类型混淆
整数溢出原理，类型混淆漏洞，编译器防护选项。
整数类型
10
PASE命令注入
system()与popen()风险，SQL注入变种，输入过滤策略。
注入命令
11
PASE路径遍历与文件包含
相对/绝对路径风险，符号链接遍历，chroot jail局限性。
路径遍历
12
PASE竞争条件
TOCTOU漏洞原理，文件锁机制，安全编码实践。
竞争锁
13
PASE内存管理安全
malloc/free风险，use-after-free，double-free，堆保护机制。
内存堆
14
PASE认证与授权漏洞
密码存储风险，PAM配置，Kerberos集成安全。
认证授权
15
PASE日志与审计
审计日志配置，日志注入攻击，安全事件监控策略。
日志审计
16
PASE加密与密钥管理
OpenSSL使用，密钥存储安全，硬件加密卡集成。
加密密钥
17
PASE Web应用安全
Apache与Nginx配置，CGI安全，会话管理漏洞。
WebCGI
18
PASE数据库安全
Db2 for i 与PASE交互，SQL注入防御，存储过程安全。
数据库SQL
19
PASE容器与虚拟化安全
PASE与IBM i 容器，命名空间隔离，资源限制。
容器虚拟化
20
PASE供应链安全
第三方库风险，软件包管理安全，依赖扫描工具。
供应链依赖
21
PASE安全编码规范
C/C++安全编码，Python安全编码，静态分析工具使用。
编码规范
22
PASE渗透测试方法论
信息收集，漏洞扫描，利用与后渗透，报告编写。
渗透测试
23
PASE漏洞利用框架
Metasploit模块开发，自定义exploit编写，shellcode开发。
利用框架
24
PASE逆向工程
GDB与LLDB调试，反汇编分析，PASE二进制文件格式。
逆向调试
25
PASE内核模块安全
内核模块加载风险，rootkit检测，系统调用钩子防御。
内核模块
26
PASE云环境安全
PASE在云中部署，IAM策略，网络隔离与加密。
云IAM
27
PASE合规与审计
PCI DSS、HIPAA、SOX落地，合规检查清单。
合规审计
28
PASE应急响应
入侵检测，事件分析，取证与恢复，复盘报告。
应急响应
29
PASE安全工具链
Vulnerability Scanner，SIEM集成，自动化安全测试。
工具SIEM
30
PASE安全趋势与未来
零信任架构，AI安全，量子计算威胁，社区资源与认证。
趋势未来
专注课程资料整理