物联网安全漏洞挖掘实战( 货号:711560036001) 下载 pdf 百度网盘 epub 免费 2025 电子版 mobi 在线

基本信息

商品名称： 物联网安全漏洞挖掘实战

出版社： 人民邮电出版社

出版时间：2022-11-01

作者：崔洪权

译者：

开本： 16开

定价： 59.80

页数：160

印次： 3

ISBN号：9787115600363

商品类型：图书

版次： 1 内容提要

物联网的发展和普及在

给我们带来诸多便利的同时

，也为黑客的攻击创建了全

新、广泛的攻击面，物联网

的安全问题变得日益严重。

本书围绕物联网设备的

常见安全隐患，从实战的角

度深入剖析了物联网漏洞的

成因以及防范措施。本书共

5章，其内容涵盖了物联网

概述、物联网设备硬件分析

、物联网固件分析、物联网

固件漏洞利用、物联网协议

安全等。

本书所选案例均来自真

实的应用环境，具有很强的

实用性，且更贴近物联网安

全的研究与学习。无论是物

联网安全研究人员、固件应

用开发人员还是相关专业的

学生，都可以通过本书对物

联网安全领域有一个全面深

入的了解，并能掌握物联网

安全漏洞的挖掘与防范技能

。

目录

第1章 物联网概述

1.1 物联网简介

1.2 物联网发展史

1.3 物联网发展现状

1.4 物联网安全现状

第2章 物联网设备硬件分析

2.1 物联网设备硬件组成

2.1.1 印制电路板

2.1.2 存储芯片

2.2 电子基础

2.2.1 电压

2.2.2 电流

2.2.3 电阻

2.2.4 电容

2.2.5 晶体管

2.3 物联网通信接口识别与调试

2.3.1 通用异步收发器

2.3.2 联合测试工作组

2.3.3 通过通信接口对UART设备进行调试

2.4 物联网设备硬件防护

2.4.1 通信接口安全

2.4.2 存储芯片安全

第3章 物联网固件分析

3.1 了解固件

3.2 常见的文件系统

3.2.1 SquashFS文件系统

3.2.2 JFFS2文件系统

3.2.3 YAFFS2文件系统

3.2.4 UBIFS文件系统

3.2.5 CramFS文件系统

3.3 获取固件

3.3.1 从官网获取固件

3.3.2 通过流量拦截获取固件

3.3.3 使用编程器从闪存中读取固件

3.3.4 通过串口调试提取固件

3.4 提取固件中的文件系统

3.4.1 使用系统自带的命令提取文件系统

3.4.2 使用工具提取

3.5 分析文件系统

3.5.1 使用firmwalker分析文件系统

3.5.2 使用trommel工具分析文件系统

3.5.3 使用emba自动分析固件

3.5.4 使用FACT自动分析固件

3.6 固件模拟

3.6.1 QEMU模拟

3.6.2 Firmware Analysis Toolkit模拟

3.6.3 FirmAE模拟

3.7 物联网固件分析实战

3.7.1 常见的固件加密方式

3.7.2 对加密的固件进行解密

3.8 物联网固件防护

第4章 物联网固件漏洞利用

4.1 Sapido RB-1732路由器命令执行漏洞

4.1.1 漏洞介绍

4.1.2 漏洞分析

4.1.3 漏洞复现

4.1.4 安全修复建议

4.2 TP-Link Smart Home Router远程代码执行漏洞

4.2.1 漏洞介绍

4.2.2 漏洞分析

4.2.3 固件模拟

4.2.4 修复方案

4.3 D-Link DIR-815后门漏洞

4.3.1 漏洞介绍

4.3.2 漏洞分析

4.3.3 漏洞复现

4.4 物联网固件漏洞防护

第5章 物联网协议安全

5.1 RFID

5.1.1 RFID卡的分类

5.1.2 RFID嗅探攻击

5.1.3 RFID卡的安全防范

5.2 ZigBee协议

5.2.1 IEEE 802.15.4标准

5.2.2 ZigBee协议层

5.2.3 ZigBee网络拓扑结构

5.2.4 ZigBee安全密钥

5.2.5 ZigBee流量嗅探

5.3 低功耗蓝牙协议

5.3.1 BLE协议栈

5.3.2 通用属性（GATT）配置文件

5.3.3 BLE流量嗅探与重放攻击

5.4 物联网协议安全防护

崔洪权，吉林省信睿网络信息安全有限公司总经理、ChaMd5安全团队核心成员、吉林大学CTF战队指导教师。同时，在吉林工程技术师范学院、长春大学网络安全学院和长春职业技术学院担任客座教授。此外，还是京麒安全峰会“物联网安全攻防实战训练营”的特聘讲师，并多次受邀在众多安全会议上担任演讲嘉宾。

暂无出版社相关信息，正在全力查找中！

暂无相关书籍摘录，正在全力查找中！

在线阅读地址：物联网安全漏洞挖掘实战( 货号:711560036001)在线阅读

在线听书地址：物联网安全漏洞挖掘实战( 货号:711560036001)在线收听

在线购买地址：物联网安全漏洞挖掘实战( 货号:711560036001)在线购买

暂无原文赏析，正在全力查找中！

书籍介绍

物联网的快速发展给我们的生活带来了各种便利，

但是其存在的安全问题也伴随而来——摄像头偷窥、智能门锁远程开锁、儿童玩具窃取个人隐私……

如何应对针对物联网发起的攻击，成为业内从业人员的重点研究领域。

《物联网安全漏洞挖掘实战》围绕物联网设备的常见安全隐患，

从实战的角度深入剖析了物联网漏洞的成因以及防范措施。

★编辑推荐：

本书源自作者多年在物联网安全领域中的经验积累，从实战的角度对物联网领域的漏洞挖掘技术进行了介绍，对物联网中存在的安全隐患进行了细致的剖析。

★内容简介：

本书共5章，其内容涵盖了物联网概述、物联网设备硬件分析、物联网固件分析、物联网固件漏洞利用、物联网协议安全等。书中所选案例均来自真实的应用环境，具有很强的实用性，且更贴近物联网安全的研究与学习。无论是物联网安全研究人员、固件应用开发人员还是相关专业的学生，都可以通过本书对物联网安全领域有一个全面深入的了解，并能掌握物联网安全漏洞的挖掘与防范技能。

★专业书评：

作者无论是在知道创宇404实验室工作期间，还是现在的自主创业阶段，一直专注于物联网安全领域的研究工作，对各种物联网安全漏洞有广泛深入的理解与认识。可以说，本书算是作者多年工作经验的一个总结。如果您也对物联网设备的漏洞研究感兴趣，可以考虑从本书入手。

——周景平（@黑哥），知道创宇CSO

当今，物联网技术正在加速向各行业渗透，物联网技术的发展给全社会带来了深刻的变革，并由此开辟了一个充满机遇和挑战的新世界。智能家居、智能车辆甚至智慧城市都已经成为现实，但随之而来的安全威胁同样不容小觑。因此，物联网安全漏洞分析成为一项重要的研究课题。本书从物联网的发展背景讲起，先后涉及物联网设备硬件、固件、漏洞、协议等方面，对物联网安全的漏洞进行了专业的解读。本书深入浅出、实用性强，是“技术小白”也可以看得懂、学得会的技术图书，也是在万物互联时代值得人手一本的物联网安全入门佳作！

——李均，犬安科技（GoGoByte）创始人兼CEO

物联网是将各种信息传感设备与网络结合起来而形成的一个巨大网络，它能够在任何时间、任何地点实现人、机、物的互联互通，是未来网络发展的必然趋势。崔洪权以他多年的从业经历以及研究工作为基础，写作了本书。作者从实战的视角对物联网领域的漏洞挖掘技术进行了讲述，细致地剖析了物联网中存在的安全问题。这是一本相当不错的物联网安全图书，相信可以带领众多行业新人步入物联网安全研究之门！

——王莘，哈尔滨工业大学网络空间安全学院副院长兼博士生导师