更新日志

1. 1. 2025-03-25 更新 直播课6：cgi二进制程序逆向分析思路及某企业级防火墙设备栈溢出漏洞复现
2. 2. 2025-03-24 更新 直播课5：cgi二进制程序逆向分析思路1及某企业级路由器设备RCE漏洞复现
3. 3. 2025-02-27 更新 直播课4：固件逆向分析工具介绍及固件中间件程序逆向分析思路
4. 4. 2025-02-24 更新 直播课3：固件模拟实战环境patch思路&实战某物联网杀虫灯设备破解
5. 5. 2025-02-14 更新 直播课2：漏洞挖掘环境获取另类方法和思路、固件汇编指令集介绍
6. 6. 2025-01-24 更新 直播课1：固件安全先导课

购课须知

课程售前咨询，可添加左侧助教企业微信

课程售前咨询，可添加左侧助教企业微信

学习理由

了解企业级边界网络设备的安全漏洞和风险

提升设备固件漏洞挖掘思路和方法

掌握各类企业级网络设备逆向分析方法

提升个人竞争力，扩宽职业道路

课程纵览

全面覆盖

从基础到高级技术，全方位介绍IoT/企业级网络设备漏洞挖掘

实战导向

基于讲师实战经验，提供实用的漏洞挖掘方法和技巧

品牌案例

涵盖Cisco、Fortinet等知名品牌设备，学习具有广泛适用性

技术前沿

包括fuzzing、模糊测试等高级技术，保持技术知识的前沿性

知识体系

大纲目录

直播

直播课1：固件安全先导课

直播课2：漏洞挖掘环境获取另类方法和思路、固件汇编指令集介绍

直播课3：固件模拟实战环境patch思路&实战某物联网杀虫灯设备破解

直播课4：固件逆向分析工具介绍及固件中间件程序逆向分析思路

直播课5：cgi二进制程序逆向分析思路1及某企业级路由器设备RCE漏洞复现

直播课6：cgi二进制程序逆向分析思路及某企业级防火墙设备栈溢出漏洞复现

固件安全概述

关于课程，必须先看这里！（播放器、固件等）

第一章 固件安全基础

1.1 固件/镜像定义

1.2 软件工具环境

1.3 交叉编译环境

1.4 硬件工具环境

第二章 固件/镜像漏洞挖掘环境获取与处理

2.1 固件/镜像环境获取方法（1）

2.2 固件/镜像环境获取方法（2）

2.3 固件/镜像环境处理（1）

2.4 固件/镜像环境处理（2）

2.5 固件分析基础

2.6 镜像分区分析基础

第三章 固件/镜像仿真与调试

3.1 固件仿真基础（1）

3.2 固件仿真基础（2）

3.3 固件仿真基础（3）

3.4 固件仿真基础（4）

3.5 固件/镜像重打包（1）

3.6 固件/镜像重打包（2）

3.7 硬件设备调试（1）

3.8 硬件设备调试（2）

3.9 虚拟机镜像调试（1）

3.10 虚拟机镜像调试（2）

3.11 虚拟机镜像调试（3）

第四章 固件与代码的加密与解密

4.1 常见固件加密方式

4.2 固件解密思路和案例（1）

4.3 固件解密思路和案例（2）

4.4 固件解密思路和案例（3）

4.5 固件解密思路和案例（4）

4.6 虚拟机镜像磁盘解密（1）

4.7 虚拟机镜像磁盘解密（2）

第五章 固件安全漏洞解析

5.1 后门漏洞（1）

5.2 后门漏洞（2）

5.3 信息泄露漏洞（1）

5.4 信息泄露漏洞（2）

5.5 命令执行漏洞（1）

5.6 命令执行漏洞（2）

5.7 认证绕过漏洞（1）

5.8 认证绕过漏洞（2）

5.9 内存破坏漏洞（1）

第六章 企业级路由设备漏洞分析实战

6.1 Cisco RV110w漏洞分析（CVE-2020-3331）

6.2 Draytek 2960格式化字符串漏洞分析

课程讲师

H4lo

讲师简介

H4lo，专注IoT/网络设备漏洞方向挖掘，发现多个知名厂商的严重设备固件安全漏洞，涵盖 Cisco、Fortinet、Netgear、Draytek、Sonicwall 等品牌，在天网杯、强网拟态、补天杯等漏洞破解赛中取得优异成绩，Geekpwn 2020/2021名人堂

配套服务

1. 问答专区
2. 作业专区
3. 资料专区

Previous Next