VIP20

本课程属于：031-设备隐私与数据最小化 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

固件安全审计与漏洞修复

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

固件安全概述

固件定义与架构、固件安全威胁模型、固件安全生命周期管理。

基础威胁建模

固件逆向分析基础

二进制文件格式解析（ELF/PE/BIN）、反汇编工具链（Ghidra/IDA Pro）入门、固件解包与打包技术。

逆向工具链

固件漏洞挖掘技术

静态分析（代码审计、字符串扫描）、动态分析（Fuzzing、模拟执行）、符号执行与污点分析。

漏洞挖掘Fuzzing

常见固件漏洞类型

缓冲区溢出、命令注入、硬编码凭据、不安全的加密算法、逻辑漏洞。

漏洞类型注入

固件签名与安全启动

数字签名原理、安全启动链（Secure Boot）、信任根（RoT）与硬件安全模块（HSM）。

签名启动安全

固件更新机制安全

OTA更新协议分析、更新包完整性校验、回滚攻击与防回滚机制。

OTA更新安全

Web管理界面安全

常见Web漏洞（XSS/CSRF/SSRF）、固件Web服务器安全配置、会话管理安全。

网络协议安全审计

TCP/IP协议栈漏洞、MQTT/CoAP等IoT协议安全、网络服务（Telnet/SSH/HTTP）安全加固。

加密与密钥管理

固件中密钥存储安全、白盒加密与混淆、硬件安全密钥存储（TPM/SE）。

固件后门检测

常见后门类型（调试接口、隐藏账户、硬编码后门）、后门检测方法论、自动化后门扫描工具。

固件供应链安全

第三方组件漏洞管理、SBOM（软件物料清单）、开源许可证合规与安全。

固件安全测试环境搭建

QEMU模拟执行、硬件在环（HIL）测试、Fuzzing平台（AFL/ libFuzzer）配置。

测试环境QEMU

固件漏洞利用与缓解

ROP链构造、ASLR/DEP/NX绕过、CFI（控制流完整性）实现。

固件日志与监控安全

安全日志记录规范、日志注入攻击、集中式日志审计（SIEM）集成。

固件合规与标准

IEC 62443、NIST SP 800-193、OWASP IoT Top 10、PCI DSS对固件的要求。

固件安全审计方法论

审计范围界定、威胁建模（STRIDE/DREAD）、审计报告编写规范。

审计方法论

固件漏洞修复策略

补丁管理流程、热修复与冷修复、回归测试与验证。

固件安全开发实践

安全编码规范（CERT C/C++）、静态分析工具（Coverity/Clang SA）集成、代码审查要点。

开发编码规范

固件安全配置基线

最小权限原则、服务禁用清单、默认密码策略、防火墙规则。

固件安全测试自动化

CI/CD流水线集成安全测试、自动化漏洞扫描、合规检查自动化。

固件事件响应

漏洞披露流程（CVE）、应急响应计划、固件安全事件取证。

事件响应CVE

固件安全架构设计

隔离与沙箱、微内核与单内核安全对比、TEE（可信执行环境）应用。

固件密码学实践

对称/非对称加密选型、哈希函数与HMAC、随机数生成器安全。

密码学实践

固件调试接口安全

JTAG/SWD接口保护、调试日志清理、生产模式与调试模式切换。

固件存储安全

Flash加密、文件系统安全（SquashFS/JFFS2）、安全擦除技术。

固件通信安全

TLS/DTLS配置、证书固定（Certificate Pinning）、VPN与隧道技术。

固件虚拟化与容器安全

Hypervisor安全、容器镜像扫描、运行时安全监控。

虚拟化容器

固件AI/ML安全

模型投毒攻击、对抗性样本、联邦学习在固件安全中的应用。

固件安全趋势与前沿

后量子密码学在固件中的应用、机密计算、零信任架构在固件中的落地。

综合实战案例

从固件提取到漏洞修复全流程演练、真实CVE案例分析、安全加固方案设计与实施。