VIP10
本课程属于：058-汽车OTA安全漏洞分析与防护 车载软件与智能汽车 · 共 10 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

安全通信协议漏洞挖掘方法

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
协议基础与威胁模型
OSI模型与TCP/IP协议栈回顾 · 常见通信协议（HTTP/HTTPS · TLS
协议基础威胁模型
02
协议逆向工程基础
协议逆向工程概念与目的 · 静态分析（二进制解析 · 规范文档分析）
协议逆向工程基础协议逆向工程概念
03
模糊测试（Fuzzing）入门
模糊测试原理与类型（黑盒 · 白盒 · 灰盒）
Fuzzing模糊测试
04
TLS/SSL协议漏洞挖掘
TLS握手协议详解（Cipher S… · 证书验证） · 已知漏洞案例（Heartbleed
TLS/SSL协议漏洞挖掘
05
HTTP/HTTPS协议漏洞挖掘
HTTP请求走私（Request S… · HTTP/2协议特性与攻击面 · HTTPS证书验证漏洞（中间人攻击场…
HTTP/HTTPS协议漏洞挖掘
06
SSH协议漏洞挖掘
SSH协议架构（传输层 · 认证层 · 连接层）
SSH协议漏洞挖掘
07
DNS协议漏洞挖掘
DNS协议基础（查询 · 响应 · 缓存）
DNS协议漏洞挖掘
08
VoIP协议（SIP/RTP）漏洞挖掘
SIP协议基础（注册 · 邀请 · 代理）
VoIPSIP/RTP
09
蓝牙协议漏洞挖掘
蓝牙经典与BLE协议栈对比 · 蓝牙配对机制（Just Works · Passkey Entry
蓝牙协议漏洞挖掘BLE
10
Zigbee与IoT协议漏洞挖掘
Zigbee协议架构（网络层 · APS层 · ZCL）
ZigbeeIoT
11
无线协议（Wi-Fi）漏洞挖掘
11协议基础（Beacon · Probe · Authentication）
Wi-Fi无线协议
12
工业控制协议（Modbus、DNP3）漏洞挖掘
Modbus TCP/RTU协议基础 · DNP3协议分层结构 · 已知漏洞（Modbus功能码滥用
ModbusDNP3
13
车辆网络协议（CAN、CAN-FD）漏洞挖掘
CAN总线协议基础（帧结构 · 仲裁机制） · CAN-FD特性与安全影响
CANCAN-FD
14
金融协议（ISO 8583、FIX）漏洞挖掘
ISO 8583报文结构（MTI · 位图 · 数据元）
ISOFIX
15
状态机分析与协议实现漏洞
协议状态机概念（有限状态机FSM） · 状态机推断方法（基于流量 · 基于代码）
状态机分析协议实现漏洞
16
加密实现漏洞挖掘
常见加密库（OpenSSL · BoringSSL · libsodium）对比
加密实现漏洞挖掘OpenSSL
17
协议降级攻击与版本回退
降级攻击原理（强制使用弱算法） · TLS版本回退机制（SIGMA · TLS_FALLBACK_SCSV）
协议降级攻击版本回退
18
重放攻击与序列号漏洞
重放攻击原理与危害 · 序列号/时间戳机制（TCP序列号 · TLS Nonce）
重放攻击序列号漏洞
19
协议解析器漏洞挖掘
协议解析器常见漏洞类型（缓冲区溢出 · 整数溢出 · 格式化字符串）
协议解析器漏洞挖…协议解析器常见漏…
20
自动化协议Fuzzing框架搭建
Fuzzing框架设计原则（模块化 · 可扩展） · 基于Boofuzz的协议Fuzzer…
Fuzzing自动化协议
21
协议流量分析与异常检测
流量捕获与特征提取（使用tshark · Scapy） · 异常检测方法（基于规则
协议流量分析异常检测
22
静态代码分析在协议安全中的应用
静态分析工具（Cppcheck · Clang Static Analy… · CodeQL）
静态代码分析协议安全
23
动态符号执行与协议漏洞挖掘
符号执行原理（KLEE · Angr） · 协议代码的符号执行挑战（路径爆炸
动态符号执行协议漏洞挖掘
24
侧信道攻击与协议安全
侧信道分类（时序 · 功耗 · 电磁
侧信道攻击协议安全
25
协议实现中的内存安全漏洞
内存安全漏洞类型（堆溢出 · 栈溢出 · Use-After-Free）
协议实现内存安全漏洞
26
WebSocket与实时通信协议安全
WebSocket握手与帧格式 · WebSocket安全漏洞（跨域劫持 · 拒绝服务）
WebSocket实时通信协议安全
27
QUIC与HTTP/3协议漏洞挖掘
QUIC协议特性（0-RTT · 连接迁移） · HTTP/3帧结构
QUICHTTP/3
28
VPN协议（IPsec、WireGuard）漏洞挖掘
IPsec协议架构（IKEv2 · ESP · AH）
VPNIPsec
29
协议漏洞挖掘报告与披露
漏洞报告撰写规范（CVSS评分 · CVE申请） · 负责任的披露流程（Responsib…
协议漏洞挖掘报告披露
30
综合实战
挖掘一个未知协议的安全漏洞 · 全流程演练（逆向→Fuzzing→漏… · 常见陷阱与经验总结
综合实战挖掘一个未知协议…