VIP20

本课程属于：012-IoT僵尸网络防御 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

IoT设备固件加固与漏洞风险控制

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

固件安全概述

什么是固件 · 固件攻击面分析 · 固件加固的重要性

攻击面基础

固件逆向基础

固件提取技术 · 解包与打包 · 文件系统分析

固件加密与签名

对称/非对称加密 · 签名验证 · 防篡改机制

安全启动链

信任根(RoT) · BootROM安全 · U-Boot加固

内存保护机制

栈溢出防护(Canary) · ASLR · NX

漏洞缓解技术

控制流完整性(CFI) · 影子栈 · 整数溢出防护

固件更新安全

安全OTA · 回滚保护 · 更新包完整性校验

运行时安全监控

看门狗定时器 · 安全日志审计 · 异常行为检测

硬件安全模块利用

TPM/TEE集成 · 安全密钥存储 · 安全时钟与随机数

网络协议栈加固

TCP/IP栈安全 · TLS/DTLS · 防火墙规则

Web接口安全

固件Web管理防护 · CSRF/XSS防御 · 会话管理

文件系统安全

只读文件系统 · 完整性校验 · 敏感数据加密

文件系统加密

调试接口防护

JTAG/SWD锁定 · 串口禁用 · 调试符号剥离

供应链安全

固件来源验证 · 第三方库扫描 · SBOM管理

侧信道攻击防御

时序攻击防护 · 功耗分析对抗 · 电磁泄漏屏蔽

侧信道时序

模糊测试实践

固件模糊测试工具 · 覆盖率引导 · 漏洞发现流程

静态代码分析

SAST工具集成 · 常见漏洞模式 · 误报处理

SAST静态分析

动态分析技术

QEMU仿真 · fuzzing+sanitizer · 运行时插桩

漏洞利用缓解

堆喷射防护 · ROP链防御 · 内核态保护

容器化固件安全

Docker嵌入式应用 · 镜像签名 · 运行时隔离

RTOS安全增强

FreeRTOS安全配置 · 任务隔离 · IPC安全

Linux内核加固

内核配置安全选项 · LSM模块 · seccomp过滤

无线协议安全

Wi-Fi/蓝牙/Zigbee漏洞 · 加密认证 · 重放攻击防护

物联网云平台安全

设备身份认证 · 数据加密传输 · API安全

固件合规与标准

IEC 62443 · NIST SP 800-193 · OWASP IoT Top 10

安全开发流程

威胁建模 · 安全需求分析 · 安全测试左移

SDL威胁建模

漏洞应急响应

漏洞披露流程 · 补丁生成分发 · 回滚策略

固件生命周期管理

版本控制 · 安全更新策略 · 废弃设备处理

生命周期版本

实战案例一：路由器

路由器固件漏洞分析与加固

实战路由器

实战案例二：智能家居

智能家居设备固件安全评估与加固

实战智能家居