关于如何学习固件漏洞挖掘和逆向

iot的这里资料挺多的,不过主要是一些路由器、摄像头的 参考这里挖挖老固件还是挺好拿cve的
个人感觉IOT漏洞挖掘 固件解析(尤其是一些加密的)和环境仿真才是最麻烦的,漏洞挖掘估计30%的工作量

1 个赞

了解了,谢谢您,不过这样就感觉时间成本会高一些。 :smiling_face_with_tear:

1 个赞

了解了,不过我认识的有些人又说不用看太多开发的,只要懂架构什么的。

正己大佬,您的课我差不多全看完了 :kissing_face_with_closed_eyes:

今天哔哩哔哩会更新一期

这里引用大佬带我的一段话:

“提升最快的方法就是选一个最近几个月有洞的目标,然后下载一个旧版本,但是不分析里面的漏洞。你就当成0day来挖。这样就不会有不确定性了,因为里面肯定有漏洞。然后挖个一个月没思路的话,再diff看一看。”

2 个赞

厉害 :face_blowing_a_kiss:,谢谢建议

佬能加个好友交流交流吗?我目前也是在学iot

佬能加个好友交流交流吗?我目前也是在学iot安全这块

用纵横分析法让ai分析下学习方向,用MiroFish分析下当前现状下的发展方向试试