VIP20

本课程属于：012-IoT僵尸网络防御 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

IoT固件安全审计与漏洞修复

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

固件安全概述

固件定义与分类、固件安全威胁模型、固件安全生命周期。

基础威胁建模

固件逆向工程基础

二进制分析工具链、固件提取技术、固件解包与打包。

逆向工具链

固件漏洞挖掘

静态分析技术、动态分析技术、模糊测试入门。

固件加密与签名

对称与非对称加密、固件签名验证机制、常见绕过手法。

密码学签名

固件安全启动链

信任根(RoT)、安全启动流程、Bootloader安全审计。

启动信任根

固件内存安全

缓冲区溢出、堆栈保护机制、ASLR与NX在固件中的应用。

固件Web接口安全

嵌入式Web服务器漏洞、命令注入、路径遍历。

固件网络协议安全

MQTT/CoAP安全、TLS配置审计、协议实现漏洞。

固件更新机制安全

OTA更新流程、回滚攻击、更新包验证。

固件调试接口安全

JTAG/SWD接口、调试端口保护、熔丝位配置。

固件供应链安全

第三方组件审计、SBOM管理、已知漏洞扫描。

固件配置安全

硬编码凭据、默认密码、敏感信息泄露。

固件日志与监控

安全日志记录、入侵检测、异常行为分析。

固件合规性审计

IEC 62443、NIST SP 800-193、GDPR对固件的要求。

固件漏洞修复策略

补丁管理、热修复技术、版本回退机制。

固件安全测试环境搭建

QEMU仿真、硬件在环测试、Fuzzing平台。

固件二进制加固

代码混淆、控制流完整性、栈保护技术。

固件运行时保护

MPU/MMU配置、特权级分离、沙箱机制。

运行时隔离

固件密码学实现审计

随机数生成器、密钥存储、侧信道攻击防护。

密码学侧信道

固件通信协议审计

CAN总线安全、Modbus安全、蓝牙/BLE安全。

固件虚拟化安全

Hypervisor安全、TEE可信执行环境、隔离技术。

固件AI/ML安全

模型投毒、对抗样本、推理攻击在边缘设备中的风险。

固件物联网安全

设备身份认证、安全入网、固件远程证明。

固件容器化安全

Docker在嵌入式中的应用、镜像扫描、运行时安全。

固件安全开发流程

安全需求分析、威胁建模、安全编码规范。

固件代码审计实战

常见漏洞模式、自动化审计工具、人工审计要点。

固件渗透测试

信息收集、漏洞利用、权限提升、后渗透。

固件事件响应

安全事件分类、应急响应流程、取证分析。

固件安全趋势

RISC-V安全、后量子密码在固件中的应用、AI驱动的安全审计。

综合案例实战

从固件提取到漏洞修复的完整流程演练。