更新日志

1. 1. 2025-07-22 更新 直播课20：课程总结
2. 2. 2025-07-15 更新 12.4 云服务器漏洞案例
3. 3. 2025-07-11 更新 12.2 设备授权证书处理
4. 4. 2025-07-11 更新 11.3 基于配置修改的方法
5. 5. 2025-07-11 更新 12.3 云服务器漏洞挖掘思路
6. 6. 2025-07-11 更新 直播课19：网络设备中的提权类漏洞介绍和挖掘思路

购课须知

课程售前咨询，可添加左侧助教企业微信

课程售前咨询，可添加左侧助教企业微信

学习理由

了解企业级边界网络设备的安全漏洞和风险

提升设备固件漏洞挖掘思路和方法

掌握各类企业级网络设备逆向分析方法

提升个人竞争力，扩宽职业道路

课程纵览

全面覆盖

从基础到高级技术，全方位介绍IoT/企业级网络设备漏洞挖掘

实战导向

基于讲师实战经验，提供实用的漏洞挖掘方法和技巧

品牌案例

涵盖Cisco、Fortinet等知名品牌设备，学习具有广泛适用性

技术前沿

包括fuzzing、模糊测试等高级技术，保持技术知识的前沿性

知识体系

大纲目录

直播

直播课1：固件安全先导课

直播课2：漏洞挖掘环境获取另类方法和思路、固件汇编指令集介绍

直播课3：固件模拟实战环境patch思路&实战某物联网杀虫灯设备破解

直播课4：固件逆向分析工具介绍及固件中间件程序逆向分析思路

直播课5：cgi二进制程序逆向分析思路1及某企业级路由器设备RCE漏洞复现

直播课6：cgi二进制程序逆向分析思路及某企业级防火墙设备栈溢出漏洞复现

直播课7：httpd通用中间件框架逆向分析思路及漏洞案例分析-1

直播课8：httpd通用中间件框架逆向分析思路及漏洞案例分析-2

直播课9：httpd通用中间件框架逆向分析思路及漏洞案例分析-3

直播课10：httpd中间件程序逆向分析思路及Ivanti企业级防火墙设备RCE漏洞复现-4

直播课11: httpd中间件程序逆向分析思路及Sonicwall SMA防火墙设备RCE漏洞复现-5

直播课12：httpd中间件程序逆向分析思路及某VPN安全设备RCE漏洞复现-6

直播课13：自动化固件漏洞挖掘方法、思路和相关工具介绍

直播课14：java代码审计思路及某安全设备RCE漏洞复现-1

直播课15：java代码审计思路及某安全设备RCE漏洞复现-2

直播课16：php代码审计思路及junos防火墙设备RCE漏洞复现-1

直播课17：php代码审计思路及某防火墙设备RCE漏洞复现-2

直播课18：go程序二进制逆向思路及某安全设备RCE漏洞复现

直播课19：网络设备中的提权类漏洞介绍和挖掘思路

直播课20：课程总结

固件安全概述

关于课程，必须先看这里！（播放器等）

课程附件

第一章 固件安全基础

1.1 固件/镜像定义

1.2 软件工具环境

1.3 交叉编译环境

1.4 硬件工具环境

第二章 固件/镜像漏洞挖掘环境获取与处理

2.1 固件/镜像环境获取方法（1）

2.2 固件/镜像环境获取方法（2）

2.3 固件/镜像环境处理（1）

2.4 固件/镜像环境处理（2）

2.5 固件分析基础

2.6 镜像分区分析基础

第三章 固件/镜像仿真与调试

3.1 固件仿真基础（1）

3.2 固件仿真基础（2）

3.3 固件仿真基础（3）

3.4 固件仿真基础（4）

3.5 固件/镜像重打包（1）

3.6 固件/镜像重打包（2）

3.7 硬件设备调试（1）

3.8 硬件设备调试（2）

3.9 虚拟机镜像调试（1）

3.10 虚拟机镜像调试（2）

3.11 虚拟机镜像调试（3）

第四章 固件与代码的加密与解密

4.1 常见固件加密方式

4.2 固件解密思路和案例（1）

4.3 固件解密思路和案例（2）

4.4 固件解密思路和案例（3）

4.5 固件解密思路和案例（4）

4.6 虚拟机镜像磁盘解密（1）

4.7 虚拟机镜像磁盘解密（2）

第五章 固件安全漏洞解析

5.1 后门漏洞（1）

5.2 后门漏洞（2）

5.3 信息泄露漏洞（1）

5.4 信息泄露漏洞（2）

5.5 命令执行漏洞（1）

5.6 命令执行漏洞（2）

5.7 认证绕过漏洞（1）

5.8 认证绕过漏洞（2）

5.9 内存破坏漏洞（1）

第六章 企业级路由设备漏洞分析实战

6.1 Cisco RV110w漏洞分析（CVE-2020-3331）

6.2 Draytek 2960格式化字符串漏洞分析

第七章 物联网设备漏洞分析

7.1 Qnap NAS Multimedia Console栈溢出漏洞分析(CVE-2023-23364)

7.2 某视频NVR设备漏洞分析

第八章 边界安全设备漏洞分析实战

8.1 Paloalto防火墙漏洞分析(CVE-2021-3064)

8.2 Sophos防火墙漏洞分析（CVE-2022-1040）

第九章 邮件网关及邮服设备漏洞分析实战

9.1 CoreMail 邮件服务器漏洞分析

第十章 企业级设备漏洞挖掘高级技术

10.1 fuzzing模糊测试（1）

10.2 fuzzing模糊测试（2）

10.3 污点追踪技术（1）

10.4 污点追踪技术（2）

10.5 基于LLM的漏洞挖掘（1）

10.6 基于LLM的漏洞挖掘（2）

第十一章 设备RootKit技术

11.1 基于固件植入的方法

11.2 基于分区修改的方法

11.3 基于配置修改的方法

第十二章 扩展篇

12.1 基于测绘引擎的设备指纹识别

12.2 设备授权证书处理

12.3 云服务器漏洞挖掘思路

12.4 云服务器漏洞案例

通关证书

课程讲师

H4lo

讲师简介

H4lo，专注IoT/网络设备漏洞方向挖掘，发现多个知名厂商的严重设备固件安全漏洞，涵盖 Cisco、Fortinet、Netgear、Draytek、Sonicwall 等品牌，在天网杯、强网拟态、补天杯等漏洞破解赛中取得优异成绩，Geekpwn 2020/2021名人堂

配套服务

1. 问答专区
2. 作业专区
3. 资料专区

Previous Next