首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
收 藏

【每周四19:30直播】系统0day安全-企业级网络设备固件漏洞挖掘（第7期）

系统0day安全-企业级网络设备固件漏洞挖掘（第7期）；全方面多纬度介绍关于各类嵌入式设备、网络设备、边界安全设备等漏洞挖掘基础、方法、技巧和思路
限时 21000 30000
花呗付款
难度高级 • 感兴趣 26347 • 学生数 21 • 好评度 100%

更新日志

  1. 1. 2025-07-15 更新 12.4 云服务器漏洞案例
  2. 2. 2025-07-11 更新 12.2 设备授权证书处理
  3. 3. 2025-07-11 更新 11.3 基于配置修改的方法
  4. 4. 2025-07-11 更新 12.3 云服务器漏洞挖掘思路
  5. 5. 2025-07-11 更新 直播课19：网络设备中的提权类漏洞介绍和挖掘思路
  6. 6. 2025-07-09 更新 直播课18：go程序二进制逆向思路及某安全设备RCE漏洞复现

购课须知

学习理由

了解企业级边界网络设备的安全漏洞和风险
提升设备固件漏洞挖掘思路和方法
掌握各类企业级网络设备逆向分析方法
提升个人竞争力，扩宽职业道路

课程纵览

全面覆盖
从基础到高级技术，全方位介绍IoT/企业级网络设备漏洞挖掘
实战导向
基于讲师实战经验，提供实用的漏洞挖掘方法和技巧
品牌案例
涵盖Cisco、Fortinet等知名品牌设备，学习具有广泛适用性
技术前沿
包括fuzzing、模糊测试等高级技术，保持技术知识的前沿性

知识体系

大纲目录

直播课1：固件安全先导课
直播课2：漏洞挖掘环境获取另类方法和思路、固件汇编指令集介绍
直播课3：固件模拟实战环境patch思路&实战某物联网杀虫灯设备破解
直播课4：固件逆向分析工具介绍及固件中间件程序逆向分析思路
直播课5：cgi二进制程序逆向分析思路1及某企业级路由器设备RCE漏洞复现
直播课6：cgi二进制程序逆向分析思路及某企业级防火墙设备栈溢出漏洞复现
直播课7：httpd通用中间件框架逆向分析思路及漏洞案例分析-1
直播课8：httpd通用中间件框架逆向分析思路及漏洞案例分析-2
直播课9：httpd通用中间件框架逆向分析思路及漏洞案例分析-3
直播课10：httpd中间件程序逆向分析思路及Ivanti企业级防火墙设备RCE漏洞复现-4
直播课11: httpd中间件程序逆向分析思路及Sonicwall SMA防火墙设备RCE漏洞复现-5
直播课12：httpd中间件程序逆向分析思路及某VPN安全设备RCE漏洞复现-6
直播课13：自动化固件漏洞挖掘方法、思路和相关工具介绍
直播课14：java代码审计思路及某安全设备RCE漏洞复现-1
直播课15：java代码审计思路及某安全设备RCE漏洞复现-2
直播课16：php代码审计思路及junos防火墙设备RCE漏洞复现-1
直播课17：php代码审计思路及某防火墙设备RCE漏洞复现-2
直播课18：go程序二进制逆向思路及某安全设备RCE漏洞复现
直播课19：网络设备中的提权类漏洞介绍和挖掘思路
关于课程，必须先看这里！（播放器等）
课程附件
1.1 固件/镜像定义
1.2 软件工具环境
1.3 交叉编译环境
1.4 硬件工具环境
2.1 固件/镜像环境获取方法（1）
2.2 固件/镜像环境获取方法（2）
2.3 固件/镜像环境处理（1）
2.4 固件/镜像环境处理（2）
2.5 固件分析基础
2.6 镜像分区分析基础
3.1 固件仿真基础（1）
3.2 固件仿真基础（2）
3.3 固件仿真基础（3）
3.4 固件仿真基础（4）
3.5 固件/镜像重打包（1）
3.6 固件/镜像重打包（2）
3.7 硬件设备调试（1）
3.8 硬件设备调试（2）
3.9 虚拟机镜像调试（1）
3.10 虚拟机镜像调试（2）
3.11 虚拟机镜像调试（3）
4.1 常见固件加密方式
4.2 固件解密思路和案例（1）
4.3 固件解密思路和案例（2）
4.4 固件解密思路和案例（3）
4.5 固件解密思路和案例（4）
4.6 虚拟机镜像磁盘解密（1）
4.7 虚拟机镜像磁盘解密（2）
5.1 后门漏洞（1）
5.2 后门漏洞（2）
5.3 信息泄露漏洞（1）
5.4 信息泄露漏洞（2）
5.5 命令执行漏洞（1）
5.6 命令执行漏洞（2）
5.7 认证绕过漏洞（1）
5.8 认证绕过漏洞（2）
5.9 内存破坏漏洞（1）
6.1 Cisco RV110w漏洞分析（CVE-2020-3331）
6.2 Draytek 2960格式化字符串漏洞分析
7.1 Qnap NAS Multimedia Console栈溢出漏洞分析(CVE-2023-23364)
7.2 某视频NVR设备漏洞分析
8.1 Paloalto防火墙漏洞分析(CVE-2021-3064)
8.2 Sophos防火墙漏洞分析（CVE-2022-1040）
9.1 CoreMail 邮件服务器漏洞分析
10.1 fuzzing模糊测试（1）
10.2 fuzzing模糊测试（2）
10.3 污点追踪技术（1）
10.4 污点追踪技术（2）
10.5 基于LLM的漏洞挖掘（1）
10.6 基于LLM的漏洞挖掘（2）
11.1 基于固件植入的方法
11.2 基于分区修改的方法
11.3 基于配置修改的方法
12.1 基于测绘引擎的设备指纹识别
12.2 设备授权证书处理
12.3 云服务器漏洞挖掘思路
12.4 云服务器漏洞案例

通关证书

证书

课程讲师

H4lo
讲师简介
H4lo，专注IoT/网络设备漏洞方向挖掘，发现多个知名厂商的严重设备固件安全漏洞，涵盖 Cisco、Fortinet、Netgear、Draytek、Sonicwall 等品牌，在天网杯、强网拟态、补天杯等漏洞破解赛中取得优异成绩，Geekpwn 2020/2021名人堂

配套服务

©2000 - 2025 看雪 / 沪ICP备2022023406号 / 沪公网安备 31011502006611号

邮件