●譯者序
前言
關於作者
第1章物聯網概述1
1.1早期的物聯網安全問題3
1.1.1Nest恆溫器3
1.1.2飛利浦智能家電3
1.1.3Lifx智能燈泡4
1.1.4智能汽車5
1.1.5BelkinWemo5
1.1.6胰島素泵6
1.1.7智能門鎖6
1.1.8智能手槍7
1.2物聯網繫統框架8
1.3物聯網存在安全漏洞的原因10
1.3.1開發人員缺乏安全意識10
1.3.2宏觀視角不足10
1.3.3供應鏈帶來的安全問題10
1.3.4使用不安全的開發框架和第三方庫11
1.4小結11
第2章物聯網滲透測試12
2.1什麼是物聯網滲透測試12
2.2攻擊面映射13
2.3如何實施攻擊面映射13
2.3.1嵌入式設備14
2.3.2固件、軟件和應用程序15
2.3.3無線電通信17
2.3.4創建攻擊面映射圖19
2.4構建滲透測試22
2.4.1客戶參與和初步討論23
2.4.2更多的技術討論和信息通報23
2.4.3攻擊者模擬利用24
2.4.4補救措施24
2.4.5重新評估24
2.5小結25
第3章硬件分析26
3.1外觀檢查26
3.1.1實例27
3.1.2找到輸入和輸出端口28
3.1.3內部檢查29
3.1.4分析數據手冊32
3.1.5什麼是FCCID33
3.1.6組件封裝36
3.2無線電芯片組37
3.3小結37
第4章UART通信38
4.1串行通信38
4.2UART概述40
4.3UART數據包40
4.4波特率42
4.5用於UART開發的連接43
4.5.1確定UART引腳45
4.5.2AttifyBadge46
4.5.3建立終連接48
4.5.4確定波特率48
4.5.5設備交互49
4.6小結52
第5章基於I2C和SPI的設備固件獲取53
5.1I2C53
5.2為什麼不使用SPI或者UART54
5.3串行外設接口SPI54
5.4了解EEPROM55
5.5基於I2C的設備分析56
5.6I2C和AttifyBadge的連接應用58
5.7深入了解SPI61
5.8從SPIEEPROM讀寫數據62
5.9使用SPI和AttifyBadge轉儲固件68
5.10小結71
第6章JTAG調試分析72
6.1邊界掃描72
6.2測試訪問口74
6.3邊界掃描指令74
6.4JTAG調試75
6.5識別JTAG的引腳76
6.5.1使用JTAGulator77
6.5.2使用帶有JTAGEnum的Arduino79
6.6OpenOCD81
6.6.1安裝用於JTAG調試的軟件81
6.6.2用於JTAG調試的硬件82
6.7JTAG調試前的準備83
6.8基於JTAG的固件讀寫86
6.8.1將數據和固件的內容寫入設備87
6.8.2從設備中轉儲數據和固件87
6.8.3從設備中讀取數據88
6.8.4使用GDB調試JTAG88
6.9小結93
第7章固件逆向分析94
7.1固件分析所需的工具94
7.2了解固件95
7.3如何獲取固件的二進制文件96
7.4固件內部的情況102
7.5加密的固件106
7.6模擬固件二進制文件111
7.7模擬完整固件114
7.8固件後門117
7.8.1創建和編譯後門並在MIPS架構上運行118
7.8.2修改entries文件並在某個位置設置後門，以便啟動時自動加載122
7.9運行自動化固件掃描工具126
7.10小結128
第8章物聯網中的移動、Web和網絡漏洞利用129
8.1物聯網中的移動應用程序漏洞129
8.2深入了解安卓應用程序130
8.3逆向分析安卓應用程序130
8.4硬編碼的敏感信息133
8.5逆向加密139
8.6基於網絡的漏洞利用143
8.7物聯網中Web應用程序的安全性145
8.7.1訪問Web接口145
8.7.2利用命令注入149
8.7.3固件版本差異比對153
8.8小結155
第9章軟件無線電156
9.1SDR所需的硬件和軟件157
9.2SDR157
9.3建立實驗環境157
9.4SDR的相關知識159
9.4.1調幅159
9.4.2調頻160
9.4.3調相161
9.5常用術語161
9.5.1發送器161
9.5.2模擬-數字轉換器161
9.5.3采樣率162
9.5.4快速傅裡葉變換162
9.5.5帶寬162
9.5.6波長162
9.5.7頻率162
9.5.8天線163
9.5.9增益164
9.5.10濾波器165
9.6用於無線電信號處理的GNURadio165
9.7確定目標設備的頻率173
9.8數據分析176
9.9使用GNURadio解碼數據178
9.10重放無線電包182
9.11小結184
第10章基於ZigBee和BLE的漏洞利用185
10.1ZigBee基本知識185
10.1.1了解ZigBee通信186
10.1.2ZigBee所需硬件187
10.1.3ZigBee安全187
10.2低功耗藍牙196
10.2.1BLE內部結構和關聯197
……
