VIP10
本课程属于：058-汽车OTA安全漏洞分析与防护 车载软件与智能汽车 · 共 10 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

OTA漏洞挖掘从固件分析到渗透测试

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
固件安全基础
IoT与OTA概述 · 固件安全威胁模型 · 常见攻击面分析
固件安全基础IoT
02
固件逆向分析环境搭建
Linux虚拟机配置 · Binwalk · Firmadyne
固件逆向分析环境…Linux
03
固件解包与文件系统分析
使用Binwalk解包 · 文件系统识别（Squashfs · Cramfs
固件解包文件系统分析
04
固件二进制分析
CPU架构识别（ARM · MIPS · x86）
固件二进制分析CPU
05
固件加密与签名绕过
常见加密算法识别 · 固件签名验证机制 · 绕过签名检查的技术
固件加密签名绕过
06
Web接口安全分析
嵌入式Web服务器（lighttpd · httpd）分析 · 常见Web漏洞（XSS
Web接口安全分析
07
网络协议安全分析
MQTT · CoAP · HTTP/HTTPS协议分析
网络协议安全分析MQTT
08
移动端应用分析
Android/iOS App逆向 · API接口分析 · OTA升级流程逆向
移动端应用分析Android/iOS
09
OTA升级包分析
升级包格式解析 · 差分升级分析 · 升级包完整性校验绕过
OTA升级包分析
10
固件模拟与动态调试
QEMU用户态模拟 · Firmadyne全系统模拟 · GDB远程调试
固件模拟动态调试
11
漏洞挖掘之命令注入
命令注入原理 · 常见注入点（Web · 网络服务）
漏洞挖掘之命令注…命令注入原理
12
漏洞挖掘之栈溢出
栈溢出原理 · ARM/MIPS架构下的ROP链构造 · ret2libc技术
漏洞挖掘之栈溢出栈溢出原理
13
漏洞挖掘之堆溢出
堆管理机制（dlmalloc · ptmalloc） · 堆溢出利用技巧
漏洞挖掘之堆溢出dlmalloc
14
漏洞挖掘之格式化字符串
格式化字符串漏洞原理 · 任意地址读写 · 利用技巧
漏洞挖掘之格式化…格式化字符串漏洞…
15
漏洞挖掘之逻辑漏洞
权限绕过 · 认证绕过 · 业务逻辑缺陷
漏洞挖掘之逻辑漏…权限绕过
16
漏洞挖掘之内存破坏
整数溢出 · 数组越界 · 类型混淆
漏洞挖掘之内存破…整数溢出
17
模糊测试实战
AFL · LibFuzzer在固件上的应用 · 网络协议模糊测试（Boofuzz）
模糊测试实战AFL
18
静态代码分析
代码审计工具（Flawfinder · RATS） · 手动审计技巧
静态代码分析Flawfinder
19
动态污点分析
Triton · Angr符号执行入门 · 污点传播分析
动态污点分析Triton
20
漏洞利用开发基础
Shellcode编写（ARM/MI… · Exploit框架（Metasplo… · 调试技巧
漏洞利用开发基础Shellcode
21
提权与持久化
本地提权漏洞 · 后门植入 · 持久化机制（cron
提权持久化
22
OTA服务器渗透
服务器指纹识别 · API漏洞利用 · 数据库注入
OTA服务器渗透
23
云平台安全分析
AWS/Azure IoT Hub配… · 设备影子攻击 · 证书管理漏洞
云平台安全分析AWS/Azure
24
通信协议中间人攻击
TLS/SSL降级攻击 · 证书伪造 · MQTT中间人攻击
通信协议间人攻击
25
物理接口攻击
UART · JTAG · SPI
物理接口攻击UART
26
侧信道攻击
功耗分析 · 电磁分析 · 时序分析在固件破解中的应用
侧信道攻击功耗分析
27
漏洞报告与CVE申请
漏洞披露流程 · CVE编号申请 · PoC编写
CVE漏洞报告
28
安全加固与防御
安全启动 · TrustZone/TEE · 代码混淆
安全加固防御
29
综合实战案例一
智能摄像头漏洞挖掘全流程
综合实战案例一智能摄像头漏洞挖…
30
综合实战案例二
智能路由器漏洞挖掘全流程
综合实战案例二智能路由器漏洞挖…