VIP20

本课程属于：016-嵌入式固件安全审计与协议逆向 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

MCU固件漏洞成因分析与安全加固实战

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

固件安全概述

MCU固件安全的重要性、常见攻击面、安全威胁模型。

威胁建模攻击面

固件逆向工程基础

固件提取技术、二进制分析工具链、固件结构解析。

缓冲区溢出漏洞

栈溢出原理、堆溢出原理、ARM架构下的利用差异。

栈溢出堆溢出

格式化字符串漏洞

漏洞原理、任意地址读写、利用技巧与防护。

格式化任意读写

整数溢出与符号问题

整数溢出类型、符号扩展错误、实战案例分析。

整数溢出符号扩展

命令注入漏洞

系统调用接口、shell注入、防御过滤绕过。

命令注入shell

内存管理漏洞

Use-After-Free、Double Free、内存泄漏检测。

固件加密与解密

对称加密算法、非对称加密、密钥存储安全。

安全启动链

信任根建立、签名验证机制、回滚攻击防御。

信任根回滚防御

固件更新安全

OTA更新机制、签名验证、防回滚策略。

侧信道攻击

功耗分析、电磁辐射分析、时间攻击与防御。

功耗分析电磁

故障注入攻击

电压毛刺、时钟毛刺、激光注入与防护。

毛刺激光注入

JTAG/SWD调试接口安全

调试接口攻击、锁定机制、熔丝保护。

Flash与EEPROM安全

读保护机制、写保护、数据残留攻击。

读保护数据残留

RNG与密码学实现

真随机数生成、伪随机数漏洞、密码库安全。

RTOS安全机制

任务隔离、内存保护单元(MPU)、特权级管理。

MPU任务隔离

安全编码规范

MISRA-C安全子集、CERT C编码标准、静态分析工具。

堆栈保护技术

Canary机制、ASLR实现、NX位利用。

固件混淆与反混淆

代码混淆技术、反混淆工具、有效性评估。

混淆反混淆

硬件安全模块(HSM)

HSM架构、密钥管理、安全存储。

HSM密钥管理

物理不可克隆函数(PUF)

PUF原理、应用场景、可靠性问题。

PUF物理安全

安全通信协议

TLS/DTLS实现、MQTT安全、CoAP安全。

CAN总线安全

CAN协议漏洞、CAN IDS、安全CAN实现。

蓝牙低功耗(BLE)安全

BLE配对机制、加密通信、MITM攻击。

Wi-Fi与以太网安全

TCP/IP栈漏洞、ARP欺骗、DNS劫持。

固件漏洞挖掘方法

Fuzzing技术、静态分析、动态分析。

Fuzzing静态分析

漏洞利用缓解技术

CFI、Shadow Stack、PAC/BTI。

安全评估与渗透测试

评估方法论、测试工具链、报告编写。

渗透测试评估

固件安全生命周期

开发安全、发布安全、运维安全。

SDL生命周期

综合实战案例

智能锁固件分析、医疗设备安全评估、工业控制器加固。

智能锁医疗设备