赠书福利 | 《物联网安全漏洞挖掘实战》

资讯 3周前 admin
128 0 0

物联网的快速发展在给我们的生活带来便利的同时,其存在的安全问题也越来越严重——频发的摄像头偷窥事件、智能门锁远程开锁事件、儿童玩具窃取个人隐私事件……物联网安全问题浮出水面。


如何应对针对物联网发起的攻击,成为业内从业人员的重点研究领域。当前,国家在行业层面指定了与物联网的发展现骨干的规范与标准,企业在部署物联网设备或应用时,也有相关的行事准则。但是,物联网攻击的真正起源其实是技术层面的缺失或漏洞。为此,需要有更多成熟的物联网从业人员能够追根溯源,从源头杜绝漏洞的产生,以缓解或规避物联网攻击。

赠书福利 | 《物联网安全漏洞挖掘实战》



内容简介

Brief description of content /


《物联网安全漏洞挖掘实战》围绕物联网设备的常见安全隐患,从实战的角度深入剖析了物联网漏洞的成因以及防范措施。本书共5章,其内容涵盖了物联网概述、物联网设备硬件分析、物联网固件分析、物联网固件漏洞利用、物联网协议安全等。


《物联网安全漏洞挖掘实战》所选案例均来自真实的应用环境,具有很强的实用性,且更贴近物联网安全的研究与学习。无论是物联网安全研究人员、固件应用开发人员还是相关专业的学生,都可以通过本书对物联网安全领域有一个全面深入的了解,并能掌握物联网安全漏洞的挖掘与防范技能。



● 第1章,“物联网概述”:介绍了物联网的发展历程及安全现状。


 第2章,“物联网设备硬件分析”:从设备的硬件结构出发,简要地介绍了组成电路板和存储芯片相关的知识,并详解介绍了设备通信串口的识别与调试,以及硬件安全防护措施。


 第3章,“物联网固件分析”:详解介绍了各种类型的文件系统、固件的获取、提取,文件系统的分析以及固件的模拟,还介绍了固件安全防护的相关知识。


● 第4章,“物联网固件漏洞利用”:主要介绍了物联网固件漏洞的利用,具体包括命令执行漏洞与后门漏洞的介绍、分析、模拟及修复方案。


● 第5章,“物联网协议安全”:介绍了RFID、ZigBee、BLE协议相关的漏洞、漏洞的利用,以及防范建议。

需要多说一句的是,物联网漏洞的安全远比本书介绍的内容要广泛且深入,但是考虑到法律因素,本书并没有涉及具体的重放攻击等内容,且对很多敏感的细节问题也没有深入剖析。对此有兴趣的读者,或者希望进一步提升物联网安全漏洞分析与挖掘技能的读者,可以关注信睿网络公众号,或参加信睿网络公司的物联网安全培训。


福利放送!

抽奖条件:22年11月10日0时前关注本公众号

抽奖方式:转发本文至朋友圈并保留至开奖日,长按下图二维码即可

开奖时间:22年11月14日8时30

开奖后,直接向公众号发送中奖截图+朋友圈转发记录截图

(超过24小时未领取视为自动放弃~)

赠书福利 | 《物联网安全漏洞挖掘实战》



原文始发于微信公众号(ChaMd5安全团队):赠书福利 | 《物联网安全漏洞挖掘实战》

版权声明:admin 发表于 2022年11月11日 上午8:01。
转载请注明:赠书福利 | 《物联网安全漏洞挖掘实战》 | CTF导航

相关文章

暂无评论

暂无评论...