VIP20

本课程属于：013-设备入网协议 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

IoT设备工厂凭据注入与验证

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

凭据注入概述

什么是工厂凭据注入、常见攻击场景、攻击链分析、安全风险等级评估。

基础攻击链

Docker靶场环境搭建、Jenkins CI/CD环境配置、GitLab仓库配置、Kubernetes集群部署。

环境DockerK8s

凭据收集技术

Git历史记录泄露、配置文件扫描、环境变量提取、云服务元数据泄露。

信息收集Git

CI/CD管道注入

Jenkins Pipeline脚本注入、GitLab CI变量覆盖、GitHub Actions Secrets泄露、Azure DevOps凭据劫持。

容器化环境凭据利用

Dockerfile敏感信息泄露、Kubernetes Secrets提取、容器运行时凭据挂载、镜像层历史分析。

云原生凭据攻击

AWS IAM角色滥用、GCP服务账号密钥泄露、Azure托管身份冒充、阿里云RAM凭据窃取。

代码仓库凭据挖掘

硬编码密码检测、API Key正则扫描、私钥文件识别、数据库连接字符串提取。

代码审计扫描

日志与监控绕过

日志文件凭据清洗、审计日志篡改、监控告警规避、时间戳伪造技术。

凭据中转与代理

SSH隧道建立、反向代理配置、SOCKS5代理链、Tor匿名网络使用。

横向移动技术

SSH密钥复用、Kubernetes Service Account滥用、云VPC对等连接利用、内网DNS劫持。

横向移动内网

凭据持久化

后门账号创建、定时任务反弹Shell、WebShell植入、SSH Authorized Keys注入。

持久化后门

防御机制绕过

WAF规则绕过、RASP检测规避、HIDS免杀技术、EDR进程注入。

凭据解密技术

Base64解码、AES密钥破解、RSA私钥提取、HashCat密码爆破。

自动化工具链

TruffleHog配置、GitLeaks集成、SecretScanner部署、Custom Scanner开发。

工具自动化

实战案例一

某电商平台CI/CD管道凭据泄露与利用。

实战案例二

金融科技公司Kubernetes Secrets大规模泄露。

实战案例三

跨国企业GitLab仓库凭据挖掘与横向移动。

实战案例四

云原生环境AWS IAM角色滥用与权限提升。

凭据注入检测

静态代码分析、动态行为监控、异常流量检测、基线偏离告警。

安全编码规范

环境变量管理、密钥轮换策略、最小权限原则、加密存储实践。

DevSecOps集成

SAST工具集成、DAST工具配置、IaC安全扫描、Pipeline安全门禁。

DevSecOps集成

合规与审计

PCI DSS凭据管理、SOC2审计要求、GDPR数据保护、ISO 27001控制项。

凭据泄露确认、受影响范围评估、凭据轮换流程、事后复盘报告。

红队凭据注入战术、蓝队检测与响应、紫队协同改进、攻击模拟演练。

红蓝对抗演练

高级利用技术

JWT伪造、OAuth2.0授权码劫持、SAML断言注入、Kerberos黄金票据。

供应链攻击

依赖包恶意代码、镜像仓库投毒、第三方服务凭据泄露、开源组件漏洞。

供应链投毒

零信任架构

微隔离策略、持续验证机制、动态访问控制、最小权限网络。

零信任架构

AI驱动的凭据检测、无密码认证演进、机密计算技术、联邦身份管理。

综合实战项目

从信息收集到权限维持的完整攻击链复现。

课程总结与认证

知识体系回顾、常见面试题解析、行业认证路径、持续学习资源。