专栏名称: 看雪学苑

致力于移动与安全研究的开发者社区，看雪学院(kanxue.com)官方微信公众帐号。

惊喜开班！系统0day安全-IOT设备漏洞挖掘（第6期）

看雪学苑 · 公众号 · 互联网安全 · 2024-11-28 17:59

正文

数字化时代，物联网(IoT)设备已经渗透到我们生活的方方面面，从智能家居到工业自动化，无一不依赖于这些智能设备。然而，随着IoT设备的普及，安全问题也日益凸显。IoT设备漏洞挖掘成为了保障网络安全的重要一环。

入门到精通成为IoT漏洞挖掘专家

🔍 顶尖讲师团队【SecureNexusLab】，实战经验分享

讲师团队【SecureNexusLab】来自TOP 2院校、中科院软件所等多个高校和研究所，他们不仅在学术界有着深厚的背景，更在实战中积累了丰富的经验。提交了数百个原创通用漏洞，在漏洞挖掘、二进制安全领域有着丰富的实践经验，在 Datacon、ByteAI 等竞赛中表现优异。

🛠️ 系统性课程设计，实战技能全面提升

本课程从基础出发，涵盖固件获取、解包、仿真，再到漏洞分析与利用，为你打造一条完整的学习路径。我们不仅讲解理论知识，更注重实战操作，让你在动手中掌握IoT漏洞挖掘的核心技能。

🔧 动手实践，从0到1的跨越

这门课程强调动手操作，除了丰富的理论知识外，我们还提供配套的相关资料、课后习题、直播答疑和学习交流群。在这里，你将学会如何快速上手实践，实现从理论到实践的无缝对接。

🎯 适合人群，精准定位

如果你已经具备一定的Web安全基础，并希望系统学习IoT漏洞挖掘，或者你是一名寻求自我突破的安全从业者，这门课程将是你的理想选择。

🌟 课程收获与亮点

- 完善的课程体系：从基础准备到漏洞分析与利用，全方位覆盖IoT安全领域。

- 真实的漏洞实操：结合真实案例，完整展示漏洞复现过程，分享挖掘思路。

- 丰富的配套服务：拓展资料、直播答疑、课后习题、实战挖掘，全方位支持你的学习。

课程目录

一、基础准备

1.1 汇编基础

1.1.1 x86 汇编

X86 汇编实践

1.1.2 ARM 汇编基础

1.1.3 MIPS 汇编基础

1.2 环境配置

1.2.1 IoT 虚拟机安装及使用

IoT 虚拟机实践

1.2.2 OWASP IoT Goat

1.3 工具介绍和使用

1.3.1 IDA Pro 介绍与使用

1.3.2 Ghidra 介绍与使用

1.3.3 GDB 介绍与使用

1.3.4 binwalk 介绍与使用

1.4 物联网常用协议及攻击方法

1.4.1 物联网常见协议及实际应用之coap协议

1.4.2 物联网常见协议及实际应用之MQTT协议

1.4.2 物联网攻击协议的攻击方法

二、固件获取与分析

2.1 固件获取

2.1.1 busybox集成环境使用

2.1.2 网络获取固件数据包

2.1.3 非常规固件获取

2.2 固件解密

2.2.1 判断固件加密方式

2.2.2 过渡版本固件逆向解密

2.2.3 硬件提取未加密的固件或密钥

2.3 固件分析

2.3.1 固件解包

2.3.2 固件解包之OOB数据去除

2.3.2 Linux固件

2.3.3 RTOS固件

2.3.4 单片机/裸机固件固件分析

2.3.5 物联网设备调试接口概述

2.3.6 固件自动化分析工具

三、固件仿真

3.1 Qemu 的介绍与安装

3.1.1 Qemu 的介绍与安装

3.2 Qemu 用户模式仿真

3.2.1 用户模式仿真(Qemu-user)介绍

3.2.2 用户模式仿真(Qemu-user)实例演示

3.3 Qemu 系统模式仿真

3.3.1 系统模式仿真(Qemu-system)介绍

3.3.2 系统模式仿真(Qemu-system)实例演示

3.4 Qemu+GDB/IDA调试Linux用户态程序

3.4.1 Qemu+GDB/IDA 调试 Linux 用户态程序

3.4.2 常用固件程序执行环境修补方法

3.5 自动化仿真工具的介绍与使用

3.5.1 自动化仿真工具 FAT 的介绍与使用

3.5.2 自动化仿真工具 FirmAE 的介绍与使用

四、漏洞分析与利用

4.1 常见 IoT 漏洞类型及原理

4.1.1 常见 IoT 漏洞类型介绍

4.1.2 漏洞原理之栈溢出漏洞

4.1.3 漏洞原理之命令执行/注入漏洞

4.2 IoT 设备漏洞挖掘与实战

4.2.1 IoT 常见 Web 服务架构

4.2.2 IoT 设备 OTA

4.2.3 IoT 设备漏洞挖掘思路概述

4.2.4 IoT 命令注入漏洞复现

4.2.5 IoT 命令注入漏洞复现实操

4.2.5 IoT 认证绕过漏洞复现

4.2.6 IoT 缓冲区溢出漏洞复现

4.2.7 IoT 后门漏洞复现

4.3 Fuzz与物联网漏洞挖掘

4.3.1 IoT 与 Fuzzing

4.3.2 IOT 场景中的 Fuzzer 工具

4.3.3 常见 Fuzz 工具 AFL++ 介绍&安装

4.3.4 常见 Fuzz 工具 AFL++ 实例演示

4.3.5 常见 Fuzz 工具 Boofuzz 介绍与安装

4.3.6 常见 Fuzz 工具 Boofuzz 实例演示

4.3.7 LLM 助力物联网 Fuzzing

五、实战分析

5.1 路由器公开CVE分析实战

路由设备漏洞分析

路由设备漏洞分析之D-Link

路由设备漏洞分析之Tenda

路由设备漏洞分析之WayOS

路由设备漏洞分析之NETGEAR

路由设备漏洞分析之Belkin

路由设备漏洞分析之UTT

5.2 其他设备

物联网设备漏洞分析

南方测绘等GNSS设备漏洞分析

5.3 拓展篇

实战物联网设备信息收集

自动化工具固件初步分析

六、物联网安全走向何处？

6.1 国内外安全社群简介

6.2 安全研究方向简介

6.3 车联网/卫星/LLM简介

上下滑动查看

🚀 抓住机遇，成为IoT安全领域的先行者

在IoT安全领域，知识和技能就是你的竞争力。《系统0day安全-IOT设备漏洞挖掘（第6期）》课程，是你提升自我、抢占先机的利器。

现在报名，你将获得：

- 顶尖讲师的一对一指导

- 实战经验的直接传授

- 从理论到实践的全方位学习体验

- 一个充满活力的学习社群，与你共同进步

🌈 限时优惠，不容错过

原价¥20000 现价¥15000

[立即报名，开启IoT安全之旅]

探索IoT设备的奥秘

🌟 课程咨询

📢 报名加入，让安全不再是难题

球分享

球点赞

球在看

点击阅读原文查看更多