全方位解析IoT安全

八大常用IoT分析技巧

一線實戰經驗

能完成簡單的物聯網安全分析

講解內容
Contents explanation

物聯網安全培訓概述

An overview of IOT security training

本課程主要根據物聯網的組成部分中存在的安全問題進行講解。具體的內容如下:針對硬件層的安全問題,主要是講解硬件的拆解技巧,電路焊接,電路識別,硬件調試接口查找技巧,硬件接口調試技巧,存儲芯片固件讀取方式,硬件層的防護技巧等多方面硬件相關的內容。針對固件層的安全問題,主要是多種固件提取方式,固件信息收集技巧,基于虛擬化的固件模擬,固件中應用漏洞的挖掘,固件魔改技巧,常見漏洞,如命令執行,任意文件讀取,信息泄露,越權等漏洞講解,基于動靜態分析調試云和Fuzzzing高級技巧的漏洞挖掘技巧等多方面的內容。針對移動應用的安全問題,主要是移動APP的逆向分析,基于Xpose,Frida的HOOK技巧,移動APP的動靜態分析技巧,APP中接口的安全性分析等多方面的內容。針對協議層的安全問題,主要是RFID原理,RFID的逆向工程,克隆與修改技巧,BLE原理及監聽,重放技巧,ZigBee捕獲,重放與欺騙手法,私有協議,共有協議逆向分析技巧等內容。

日韩在线视频观看