第1章
IoT安全概述
什么是IoT · 安全重要性 · 面临挑战 · 课程目标与学习路径
概念导学
第2章
弱口令基础
弱口令定义 · 危害分析 · 常见弱口令列表 · 产生原因
基础密码
第3章
信息收集入门
目标IP发现 · 端口扫描 · 服务识别 · Nmap扫描IoT设备
侦查Nmap
第4章
Telnet协议与弱口令
Telnet原理 · IoT设备应用 · 弱口令检测实战
协议爆破
第5章
SSH协议与弱口令
SSH原理 · 与Telnet区别 · SSH弱口令检测实战
协议安全
第6章
HTTP/HTTPS基础与表单认证
HTTP协议 · Web登录表单 · HTTPS/SSL · BurpSuite抓包
Web抓包
第7章
Python编程基础（一）
环境搭建 · 变量与数据类型 · 字符串操作 · 文件读写
Python入门
第8章
Python编程基础（二）
列表 · 字典 · 循环与判断 · 函数定义
Python进阶
第9章
Python网络编程
Socket基础 · TCP连接 · 收发数据 · 异常处理
网络Socket
第10章
Python实现Telnet暴力破解
telnetlib库 · 密码字典循环 · 自动登录检测
爆破Telnet
第11章
Python实现SSH暴力破解
paramiko库 · SSH客户端连接 · 异常处理与结果判断
爆破SSH
第12章
Python实现Web表单暴力破解
requests库 · POST请求分析 · Session与Cookie处理
Web爆破
第13章
多线程与并发加速
Python多线程 · Threading模块 · 线程锁 · 性能对比
并发优化
第14章
密码字典的生成与优化
密码模式分析 · 规则生成 · Crunch工具 · 去重排序
字典工具
第15章
Hydra工具入门
安装配置 · 基本语法 · Telnet/SSH破解实战
Hydra爆破
第16章
Hydra高级用法
多目标扫描 · 模块扩展 · 代理结合
Hydra进阶
第17章
Medusa工具使用
安装配置 · 基本语法 · 与Hydra对比
Medusa爆破
第18章
路由器安全分析
常见漏洞 · 默认口令 · Web管理后台破解实战
路由器实战
第19章
摄像头安全分析
常见端口 · 弱口令案例 · RTSP流破解
摄像头IoT
第20章
智能家居设备安全
智能插座/灯泡/门锁安全问题 · Zigbee协议简介
智能家居协议
第21章
工控IoT设备安全
PLC基础 · Modbus协议 · 工控弱口令风险
工控ICS
第22章
日志分析与取证
系统日志 · 登录日志分析 · Python解析日志 · 取证思路
日志取证
第23章
防御策略（一）
密码策略 · 多因素认证 · 账户锁定机制
防御策略
第24章
防御策略（二）
网络隔离 · 防火墙规则 · IDS部署
防御网络
第25章
防御策略（三）
固件安全 · 安全更新 · 设备安全基线
防御固件
第26章
实战项目（一）
搭建IoT测试环境 · Docker模拟设备 · 自动化扫描脚本
项目Docker
第27章
实战项目（二）
全流程渗透测试演练 · 信息收集到弱口令获取 · 渗透测试报告
项目报告
第28章
法律法规与道德规范
网络安全法 · 渗透测试授权 · 白帽与黑帽 · 漏洞披露流程
法律道德
第29章
职业发展路径
IoT安全技能树 · 认证推荐(CEH/OSCP) · 学习资源推荐
职业认证
第30章
课程总结与展望
核心知识点回顾 · IoT安全未来趋势 · 持续学习建议
总结展望