01
物联网安全概述
IoT安全威胁全景、失陷指标(IoC)概念、受控设备定义与特征。
全景IoC基础
02
网络层IoC定位
异常流量分析、DNS隧道检测、C2服务器识别。
流量C2
03
固件层IoC定位
固件提取与分析、后门账户检测、硬编码凭据发现。
逆向凭据
04
进程与行为IoC
异常进程检测、权限提升痕迹、持久化机制分析。
进程持久化
05
日志与告警关联
多源日志聚合、时间线重构、攻击链还原。
日志关联
06
内存取证分析
内存转储获取、Volatility插件使用、隐藏进程检测。
取证Volatility
07
无线通信IoC
蓝牙异常检测、Wi-Fi欺骗识别、Zigbee攻击痕迹。
无线协议
08
物理接口IoC
UART/SPI/I2C接口嗅探、JTAG调试接口滥用、侧信道分析。
硬件接口
09
云平台IoC
设备影子篡改、消息队列异常、OTA升级劫持。
云OTA
10
边缘计算节点IoC
容器逃逸检测、边缘函数恶意调用、数据污染识别。
边缘容器
11
蜜罐与诱饵技术
IoT蜜罐部署、攻击者行为捕获、IoC自动提取。
蜜罐诱捕
12
威胁情报整合
STIX/TAXII标准应用、IoC共享机制、情报可信度评估。
情报STIX
13
机器学习辅助IoC
异常检测模型、聚类分析、特征工程实践。
ML检测
14
时间序列分析
周期性行为建模、突发流量检测、基线漂移识别。
时序基线
15
图分析技术
设备关系图谱、攻击路径发现、社区检测算法。
图路径
16
自动化响应
SOAR平台集成、剧本编排、隔离策略实施。
SOAR响应
17
固件签名验证
代码签名机制、信任链建立、防回滚策略。
签名信任链
18
安全启动链
BootROM校验、U-Boot加固、内核完整性度量。
启动度量
19
TEE可信执行环境
OP-TEE部署、安全存储、远程证明。
TEE证明
20
硬件安全模块
TPM集成、安全元件(SE)应用、密钥管理。
TPMSE
21
合规与标准
GDPR对IoT影响、等保2.0要求、IEC 62443解读。
合规标准
22
渗透测试方法论
OWASP IoT Top 10、测试框架、报告编写。
渗透OWASP
23
漏洞挖掘实战
模糊测试、静态分析、动态分析工具链。
Fuzz分析
24
事件响应流程
准备阶段、检测分析、遏制根除、恢复总结。
响应流程
25
取证链完整性
哈希链技术、区块链存证、司法鉴定规范。
链存证
26
零信任架构
微隔离策略、持续验证、最小权限原则。
零信任微隔离
27
供应链安全
物料清单(SBOM)、第三方组件审计、可信交付。
SBOM供应链
28
车联网IoC
CAN总线异常、V2X通信安全、T-Box取证。
车联网CAN
29
工业物联网IoC
PLC恶意指令、SCADA协议异常、OPC UA安全。
工控SCADA
30
医疗物联网IoC
医疗设备指纹、DICOM协议攻击、HIPAA合规。
医疗DICOM