对于从事嵌入式开发、IT 运维或产品安全评估的从业者而言，物联网设备“连接即暴露”的风险常被低估，但一旦出事就是物理破坏或数据泄露，后果远比 Web 端严重。本课程解决的核心问题是：如何系统性地看待一台智能设备从底层硬件到上层应用的所有攻击面。它不教你零散的挖洞技巧，而是建立一套“硬件层、固件层、协议层、移动应用层、嵌入式 Web 层”的全栈防御与评估逻辑。适合有一定计算机基础、熟悉基本网络概念，但缺乏硬件逆向或协议安全实战经验的读者。如果你是应用层开发者，想补全底层安全知识；或是转行者，希望建立 IoT 安全领域的整体认知框架，这门课的价值在于提供方法论，而非速成秘籍。零基础但愿意花时间在示波器、抓包工具上动手的人，也能跟上节奏。
学习顺序建议严格遵循“由下至上”的物理逻辑。首先攻克硬件层与固件层，理解物理端口调试、芯片脱焊分析及操作系统底层漏洞，这是所有 IoT 安全的基石，跳过这两章直接学协议会像无根之木。随后重点深入协议层，掌握蓝牙、Wi-Fi、Zigbee 等常见通信协议的中间人攻击与重放攻击手法，这是物联网最脆弱的环节。最后结合移动应用层与嵌入式 Web 层，审视云端接口的 API 漏洞及前端逻辑缺陷。资料中的配套案例务必“学一章、练一个”，例如在学协议层时，立即使用课程提供的抓包模板复现一次信号篡改，避免只记概念不动手。这种即时反馈式的学习，比通读全书再统一实践效率高得多，也能帮你确认是否真的理解了攻击原理。
学完并落实练习后，你应能独立执行三项工作：一是针对指定 IoT 设备完成全链路攻击面测绘，识别从物理接口到云端接口的风险点；二是撰写一份初级安全评估报告，清晰描述漏洞成因、利用路径及业务影响，并给出加固建议；三是利用课程介绍的自动化扫描思路，对同类设备进行批量预检，筛选高优先级目标。需注意，课程侧重通用安全原理，不涉及特定厂商闭源系统的逆向破解。若目标是考取 CISP-PTE 或进入安全服务商，此课是扎实的理论底座，但需额外补充目标平台实操经验。资料包内的工具仅限教学演示，严禁用于非授权设备的真实测试，务必遵守法律边界。
课程目录
202012021020_WWQMJF5FEU4B6U5.png (127. 05 KB, ) 2025-11-23 11: 24 上传 课程介绍： 系统学习物联网安全 从硬件层、固件层、协议层、移动应用层到嵌入式Web层，零基础也能入门 资深讲师带物联网小白升级打怪，讲解内容涵盖物联网安全方方面面 课程目录： 第1章_逆向基础 第2章_pwn基础 第3章_物联网硬件层安全讲解 第4章_物联网固件层安全讲解 第5章_物联网结构之嵌入式web 第6章_物联网协议 第7章_物联网测试之移动应用 第8章_物联网安全防护 试听课 第1章_逆向基础\课时一_逆向入门介绍 第1章_逆向基础\课时七_Radare2使用详解 第1章_逆向基础\课时三_MIPS及MIPS寄存器详解 第1章_逆向基础\课时三_MIPS汇编详解2 第1章_逆向基础\课时二_ARM及ARM寄存器详解 第1章_逆向基础\课时二_ARM汇编详解(没有视频) 第1章_逆向基础\课时五_IDA使用详解 第1章_逆向基础\课时六_Ghidra使用详解 第1章_逆向基础\课时四_逆向分析环境搭建 第1章_逆向基础\课时一_逆向入门介绍\课时一_逆向入门介绍 (2).exe 第1章_逆向基础\课时一_逆向入门介绍\逆向工程的应用.txt 第1章_逆向基础\课时七_Radare2使用详解\Radare2命令行工具.txt 第1章_逆向基础\课时七_Radare2使用详解\课时七_Radare2使用详解 (2).exe 第1章_逆向基础\课时三_MIPS及MIPS寄存器详解\课时三-MIPS及MIPS寄存器详解.docx 第1章_逆向基础\课时三_MIPS及MIPS寄存器详解\课时三_MIPS及MIPS寄存器详解 (2).exe 第1章_逆向基础\课时三_MIPS汇编详解2\课时三_MIPS汇编详解 (2).exe 第1章_逆向基础\课时二_ARM及ARM寄存器详解\课时二-ARM及ARM寄存器详解.docx 第1章_逆向基础\课时二_ARM及ARM寄存器详解\课时二_ARM及ARM寄存器详解 (2).exe 第1章_逆向基础\课时二_ARM汇编详解(没有视频)\课时二-ARM及ARM寄存器详解.docx 第1章_逆向基础\课时五_IDA使用详解\课时五-IDA使用详解.txt 第1章_逆向基础\课时五_IDA使用详解\课时五_IDA使用详解 (2).exe 第1章_逆向基础\课时六_Ghidra使用详解\Ghidra项目.txt 第1章_逆向基础\课时六_Ghidra使用详解\课时六_Ghidra使用详解 (2).exe 第1章_逆向基础\课时四_逆向分析环境搭建\课时四-逆向分析环境搭建.txt 第1章_逆向基础\课时四_逆向分析环境搭建\课时四_逆向分析环境搭建 (2).exe 第2章_pwn基础\课时一_PWN入门介绍_PWN环境搭建 第2章_pwn基础\课时三_MIPS堆栈溢出 第2章_pwn基础\课时二_PWN常见工具详解 第2章_pwn基础\课时四_ARM堆栈溢出 第2章_pwn基础\课时一_PWN入门介绍_PWN环境搭建\pwn漏洞分类.png 第2章_pwn基础\课时一_PWN入门介绍_PWN环境搭建\课时一_PWN入门介绍_PWN环境搭建 (2).exe 第2章_pwn基础\课时三_MIPS堆栈溢出\课时三-MIPS堆栈溢出 .md 第2章_pwn基础\课时三_MIPS堆栈溢出\课时三_MIPS堆栈溢出 (2).exe 第2章_pwn基础\课时二_PWN常见工具详解\工具列表.txt 第2章_pwn基础\课时二_PWN常见工具详解\课时二_PWN常见工具详解 (2).exe 第2章_pwn基础\课时四_ARM堆栈溢出\课时四-ARM堆栈溢出.md 第2章_pwn基础\课时四_ARM堆栈溢出\课时四_ARM堆栈溢出 (2).exe 第3章_物联网硬件层安全讲解\课时一_物联网硬件层安全讲解-1 第3章_物联网硬件层安全讲解\课时一_物联网硬件层安全讲解-2 第3章_物联网硬件层安全讲解\课时一_物联网硬件层安全讲解-3 第3章_物联网硬件层安全讲解\课时三_物联网硬件渗透测试流程 第3章_物联网硬件层安全讲解\课时二_物联网通信接口调试 第3章_物联网硬件层安全讲解\课时一_物联网硬件层安全讲解-1\物联网硬件组成.txt 第3章_物联网硬件层安全讲解\课时一_物联网硬件层安全讲解-2\课时一_物联网硬件层安全讲解-2 (2).exe 第3章_物联网硬件层安全讲解\课时一_物联网硬件层安全讲解-3\课时一_物联网硬件层安全讲解-3 (2).exe 第3章_物联网硬件层安全讲解\课时三_物联网硬件渗透测试流程\课时三_物联网硬件渗透测试流程 (2).exe 第3章_物联网硬件层安全讲解\课时二_物联网通信接口调试\UART.docx 第3章_物联网硬件层安全讲解\课时二_物联网通信接口调试\课时二_物联网通信接口调试 (2).exe 第4章_物联网固件层安全讲解\课时一_文件系统详解 第4章_物联网固件层安全讲解\课时三_固件分析环境搭建_常用分析工具详解 第4章_物联网固件层安全讲解\课时二_常见嵌入式操作系统详解 第4章_物联网固件层安全讲解\课时五_实际漏洞分析 第4章_物联网固件层安全讲解\课时四_固件提取详解 第4章_物联网固件层安全讲解\课时一_文件系统详解\Linux虚拟文件系统 .png 第4章_物联网固件层安全讲解\课时一_文件系统详解\文件系统 .png 第4章_物联网固件层安全讲解\课时一_文件系统详解\课时一_文件系统详解 (2).exe 第4章_物联网固件层安全讲解\课时三_固件分析环境搭建_常用分析工具详解\固件分析环境搭建-系统选择.txt 第4章_物联网固件层安全讲解\课时三_固件分析环境搭建_常用分析工具详解\课时三_固件分析环境搭建_常用分析工具详解 (2).exe 第4章_物联网固件层安全讲解\课时二_常见嵌入式操作系统详解\课时二-常见嵌入式操作系统详解.txt 第4章_物联网固件层安全讲解\课时二_常见嵌入式操作系统详解\课时二_常见嵌入式操作系统详解 (2).exe 第4章_物联网固件层安全讲解\课时五_实际漏洞分析\课时五-实际漏洞分析.txt 第4章_物联网固件层安全讲解\课时五_实际漏洞分析\课时五_实际漏洞分析 (2).exe 第4章_物联网固件层安全讲解\课时四_固件提取详解\固件获取.txt 第4章_物联网固件层安全讲解\课时四_固件提取详解\课时四_固件提取详解 (2).exe 第5章_物联网结构之嵌入式web\课时一_http协议讲解 第5章_物联网结构之嵌入式web\课时三_soap协议讲解 第5章_物联网结构之嵌入式web\课时二_Tinyhttpd源码分析讲解 第5章_物联网结构之嵌入式web\课时四_常见嵌入式web应用及漏洞分析讲解 第5章_物联网结构之嵌入式web\课时一_http协议讲解\http常见请求方法.docx 第5章_物联网结构之嵌入式web\课时一_http协议讲解\课时一_http协议讲解 (2).exe 第5章_物联网结构之嵌入式web\课时三_soap协议讲解\课时三_soap协议讲解 (2).exe 第5章_物联网结构之嵌入式web\课时二_Tinyhttpd源码分析讲解\httpd源代码.exe 第5章_物联网结构之嵌入式web\课时二_Tinyhttpd源码分析讲解\课时二_Tinyhttpd源码分析讲解 (2).exe 第5章_物联网结构之嵌入式web\课时四_常见嵌入式web应用及漏洞分析讲解\课时四_常见嵌入式web应用及漏洞分析讲解 (2).exe 第6章_物联网协议\课时一_wifi协议讲解 第6章_物联网协议\课时三_BlueTooth_BLE协议讲解 第6章_物联网协议\课时二_Zigbee讲解 第6章_物联网协议\课时四_RFID讲解 第6章_物联网协议\课时一_wifi协议讲解\air无线攻击套件命令 .txt 第6章_物联网协议\课时一_wifi协议讲解\课时一_wifi协议讲解 (2).exe 第6章_物联网协议\课时三_BlueTooth_BLE协议讲解\课时三_BlueTooth_BLE协议讲解 (2).exe 第6章_物联网协议\课时二_Zigbee讲解\课时二_Zigbee讲解 (2).exe 第6章_物联网协议\课时二_Zigbee讲解\默认信任中心连接密钥.txt 第6章_物联网协议\课时四_RFID讲解\课时四_RFID讲解 (2).exe 第7章_物联网测试之移动应用\课时一_安卓应用程序分析 第7章_物联网测试之移动应用\课时一_安卓应用程序分析2 第7章_物联网测试之移动应用\课时三_动态调试分析工具使用 第7章_物联网测试之移动应用\课时二_ios应用程序分析 第7章_物联网测试之移动应用\课时四_安卓_ios应用网络接口分析 第7章_物联网测试之移动应用\课时一_安卓应用程序分析\反编译和重签名.txt 第7章_物联网测试之移动应用\课时一_安卓应用程序分析\课时一_安卓应用程序分析 (2).exe 第7章_物联网测试之移动应用\课时一_安卓应用程序分析2\课时一_安卓应用程序分析2 (2).exe 第7章_物联网测试之移动应用\课时三_动态调试分析工具使用\课时三_动态调试分析工具使用 (2).exe 第7章_物联网测试之移动应用\课时三_动态调试分析工具使用\调试命令.txt 第7章_物联网测试之移动应用\课时二_ios应用程序分析\Mobsfgithub.txt 第7章_物联网测试之移动应用\课时四_安卓_ios应用网络接口分析\课时四_安卓_ios应用网络接口分析 (2).exe 第8章_物联网安全防护\课时一_物联网各层防御措施讲解 第8章_物联网安全防护\课时一_物联网各层防御措施讲解\课时一_物联网各层防御措施讲解 (2).exe
