VIP20

本课程属于：029-设备SBOM与漏洞响应 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

设备SBOM漏洞响应安全启动绕过与防护

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

安全启动基础

什么是安全启动、信任链模型与硬件根信任(RoT)概念，奠定安全启动的基石。

信任根硬件安全

UEFI安全启动原理

UEFI规范、Secure Boot流程及密钥数据库(DB/DBX/KEK/PK)的层次结构。

UEFI密钥管理

BootROM漏洞分析

BootROM常见漏洞类型、缓冲区溢出案例与硬件调试接口风险剖析。

固件漏洞硬件调试

签名绕过技术

签名验证逻辑缺陷、哈希碰撞攻击与证书伪造手法，突破代码签名防护。

密码学绕过

Bootloader漏洞利用

U-Boot漏洞分析、Fastboot模式攻击与Lkloader逆向工程实战。

Bootloader逆向

内核完整性绕过

KASLR绕过技术、内核模块签名绕过与initramfs篡改方法。

硬件攻击手段

JTAG/SWD调试接口攻击、电压故障注入与电磁故障注入技术。

硬件攻击故障注入

Bootkit技术分析

Bootkit工作原理、持久化机制与检测方法，深入内核级恶意软件。

Bootkit持久化

Android安全启动

AVB(Android Verified Boot)原理、dm-verity机制与vbmeta结构解析。

iOS安全启动

iOS安全启动链、Secure Enclave与iBoot漏洞分析。

iOSSecure Enclave

ARM TrustZone安全启动

TZASC配置、安全世界启动流程与OP-TEE集成细节。

Intel Boot Guard技术

Intel Boot Guard原理、ACM模块与Fuse配置详解。

IntelBoot Guard

AMD Platform Security Processor

PSP架构、安全启动流程与PSP漏洞案例分析。

安全启动日志分析

TPM PCR扩展机制、启动日志采集与远程证明技术。

TPM远程证明

密钥管理最佳实践

密钥生成策略、HSM使用与密钥轮换机制。

密钥管理HSM

代码签名基础设施

代码签名证书管理、时间戳服务与签名服务器架构。

代码签名PKI

安全启动测试方法

黑盒测试、白盒测试与模糊测试工具及实践。

测试模糊测试

固件更新安全

安全更新机制、回滚保护与更新签名验证。

固件更新回滚保护

UEFI安全启动配置

自定义密钥导入、安全启动策略配置与兼容性支持模块(CSM)。

Linux安全启动实现

shim引导加载程序、MOK管理与内核签名流程。

Windows安全启动

Windows Boot Manager、Secure Boot策略与BitLocker集成。

WindowsBitLocker

物联网设备安全启动

MCU安全启动、OTP存储与安全启动性能优化。

容器安全启动

Container Image签名、Notary项目与OCI规范。

虚拟化环境安全启动

vTPM技术、虚拟化Secure Boot与Hyper-V安全启动。

安全启动合规标准

FIPS 140-3、Common Criteria与NIST SP 800-193解读。

安全启动渗透测试

攻击面分析、漏洞利用框架与后渗透技术。

渗透测试攻击面

安全启动防御加固

硬件加固、软件加固与运行时完整性监控。

安全启动事件响应

启动失败分析、取证技术与恢复策略。

事件响应取证

安全启动未来趋势

量子安全签名、零信任启动与AI辅助安全启动。

趋势量子安全

综合实战项目

构建安全启动系统、实施绕过攻击与部署防御方案。

实战综合项目