系统0day安全-IOT设备漏洞挖掘（第6期） - 漏洞挖掘 - 看雪学苑

更新日志

1. 2026-06-18 更新课时8：如何搭建IoT漏洞挖掘智能体

购课须知

1.为保护学员权益，本课程实行加密播放机制，需签订保密协议。购买后请添加工作人员微信：kanxuecom，发送『订单号+付款截图』，核实后获取加密视频；

2.课程咨询，请添加企微，一对一解答。

学习理由

行业需求大IoT安全专家稀缺

掌握IoT漏洞挖掘技能，提升职业竞争力

讲师技术实力在线

授课成员来自TOP 2 院校，提交过数百个原创通用漏洞

系统实战性学习

内容全面覆盖IoT设备漏洞挖掘的各个方面

快速上手实操

帮助学员实现从 Web 入门选手到 IoT 漏洞挖掘者的转变

课程纵览

掌握汇编基础和环境配置，为深入学习打下坚实基础

学习如何获取和解密固件，进行深入分析

通过Qemu等工具进行固件仿真，模拟真实环境

了解常见漏洞类型，学习挖掘与利用技巧

知识体系

大纲目录

关于本课你需要知道？

物联网设备固件分析指南

课时1：x86汇编基础

课时2：ARM汇编基础

课时3：MIPS汇编基础

课时4：IoT虚拟机安装及使用

课时5：OWASP ioT Goat

课时6：IDA Pro介绍与使用

课时7：Ghidra 介绍与使用

课时8：GDB的介绍与使用

课时9：binwalk 介绍与使用

课时10：物联网常见协议及实际应用之coap协议

课时11：物联网常见协议及实际应用之MQTT协议

课时12：针对物联网攻击协议的攻击方法

课时1：固件获取-busybox集成环境使用

课时2：固件获取-网络获取固件数据包

课时3：固件获取-非常规固件获取

课时4：固件解密-判断固件加密方式

课时5：固件解密-过渡版本固件逆向解密

课时6：固件解密-硬件提取未加密的固件或密钥

课时7：固件分析-固件解包

课时8：固件分析-固件解包之OOB数据去除

课时9：固件分析- Linux固件

课时10：固件分析- RTOS固件

课时11：固件分析- 单片机格式固件分析

课时12：固件分析- 物联网设备调试接口概述

课时13：固件分析- 自动化分析工具

课时1：qemu介绍与安装

课时2：用户模式仿真(Qemu-user)-介绍

课时3：用户模式仿真(Qemu-user)-实例演示

课时4：系统模式仿真(qemu-system)-介绍

课时5：系统模式仿真(qemu-system)-实例演示

课时6：Qemu+GDBIDA调试Linux用户态程序-Qemu调试Linux用户态程序

课时7：Qemu+GDBIDA调试Linux用户态程序-常用固件程序执行环境修复方法

课时8：自动化仿真工具-FAT的介绍与使用

课时9：自动化仿真工具-FirmAE的介绍与使用

课时1：常见loT漏洞类型及原理

课时2：loT设备漏洞挖掘与实战-漏洞原理之栈溢出漏洞

课时3：loT设备漏洞挖掘与实战-漏洞原理之命令注入漏洞

课时4：loT设备漏洞挖掘与实战-IoT 设备 OTA

课时6：loT设备漏洞挖掘与实战-IoT 设备漏洞挖掘思路概述

课时5：loT设备漏洞挖掘与实战-IoT常见web服务架构

课时7（1）：loT设备漏洞挖掘与实战-IoT命令注入漏洞复现（上）讲解

课时7（2）：loT设备漏洞挖掘与实战-IoT命令注入漏洞复现（下）实操

课时8：loT设备漏洞挖掘与实战-IoT认证绕过漏洞复现

课时9：loT设备漏洞挖掘与实战- IoT 缓冲区溢出漏洞复现

课时10：loT设备漏洞挖掘与实战-IoT 后门漏洞复现

课时11：Fuzz与物联网漏洞挖掘-IoT&Fuzzing

课时12：Fuzz与物联网漏洞挖掘-IOT场景中的Fuzzer工具

课时13：Fuzz与物联网漏洞挖掘-常见Fuzz工具AFL++介绍与安装

课时14：Fuzz与物联网漏洞挖掘-常见Fuzz工具AFL++实例演示

课时15：Fuzz与物联网漏洞挖掘-常见Fuzz工具Boofuzz介绍与安装

课时16：Fuzz与物联网漏洞挖掘-常见Fuzz工具Boofuzz实例演示

课时17：Fuzz与物联网漏洞挖掘-LLM助力物联网Fuzzing

课时1：国内外安全社群简介

课时2：安全研究方向简介

课时3：车联网卫星大模型简介

课时1：路由设备漏洞分析之WayOS

课时2：南方测绘等设备漏洞分析（含intelbras 未授权RCE 0day）

课时3：实战物联网设备信息收集

课时4：路由设备漏洞分析之Tenda

课时5：路由设备漏洞分析之D-Link

课时6：自动化工具固件初步分析&大模型视角下的IoT漏挖

课时7：路由设备漏洞分析之NETGEAR

课时8：如何搭建IoT漏洞挖掘智能体

通关证书

课程讲师

SecureNexusLab

讲师简介

SecureNexusLab：包含TOP 2院校、中科院软件所等多个高校和研究所，提交了数百个原创通用漏洞，在漏洞挖掘、二进制安全领域有着丰富的实践经验，在 Datacon、ByteAI 等竞赛中表现优异。

配套服务

问答专区
作业专区
资料专区