酷应用

物联网固件安全直播课来啦！！

百家作者：Chamd5安全团队 2022-03-18 08:45:30

IOTsec-Zone

物联网安全之固件漏洞挖掘

课程简介

课程主要讲解物联网安全中固件层常见安全问题及漏洞挖掘与分析利用技巧，通过固件解包，固件模拟，漏洞挖掘与分析，动静态分析多方面的讲解固件层漏洞挖掘面临的问题及分析利用技巧，帮助大家由浅入深的掌握固件层漏洞挖掘的分析技巧，使得小白很快的入门物联网安全。

适用人群

物联网安全爱好者，网络安全基础者，渗透测试基础者

优势&亮点

系统体系化教学

最接近实战的课程

● 课程案例全部来源于

现实中的真实案例

● 课程内容涵盖固件漏洞挖掘

与分析常用的技巧

● 提供线上问题答疑

● 提供线下微信群交流

● 提供课程中的虚拟机

课程目录

时间	课程	课程内容
第一天	固件安全入门	主要讲解固件安全入门的基础，包含文件系统讲解，常见IOT操作系统，固件常见漏洞，环境搭建以及常用工具分析等，帮助大家梳理入门固件安全所需要的一些前置基础
第二天	固件解包及常见漏洞应用	主要讲解固件解包，加密固件解包，嵌入式常见漏洞的应用及应用的快速定位技巧
第三天	固件模拟	主要讲解固件模拟常用技巧，包含基于HOOK和Patch的模拟及固件模拟框架等多种固件模拟方式
第四天	后门漏洞挖掘与分析	主要讲解IOT常见后门漏洞挖掘与分析技巧
第五天	命令执行漏洞挖掘与分析	主要讲解通过动静态调试挖掘与分析命令执行漏洞以及动态调试分析技巧
第六天	其他类型漏洞挖掘与分析	主要讲解信息泄露，未授权访问，任意文件下载等其他漏洞的挖掘与分析技巧