物联网的快速发展在给我们的生活带来便利的同时，其存在的安全问题也越来越严重——频发的摄像头偷窥事件、智能门锁远程开锁事件、儿童玩具窃取个人隐私事件……物联网安全问题浮出水面。

如何应对针对物联网发起的攻击，成为业内从业人员的重点研究领域。当前，国家在行业层面指定了与物联网的发展现骨干的规范与标准，企业在部署物联网设备或应用时，也有相关的行事准则。但是，物联网攻击的真正起源其实是技术层面的缺失或漏洞。为此，需要有更多成熟的物联网从业人员能够追根溯源，从源头杜绝漏洞的产生，以缓解或规避物联网攻击。

● 第1章，“物联网概述”：介绍了物联网的发展历程及安全现状。

● 第2章，“物联网设备硬件分析”：从设备的硬件结构出发，简要地介绍了组成电路板和存储芯片相关的知识，并详解介绍了设备通信串口的识别与调试，以及硬件安全防护措施。

● 第3章，“物联网固件分析”：详解介绍了各种类型的文件系统、固件的获取、提取，文件系统的分析以及固件的模拟，还介绍了固件安全防护的相关知识。

● 第4章，“物联网固件漏洞利用”：主要介绍了物联网固件漏洞的利用，具体包括命令执行漏洞与后门漏洞的介绍、分析、模拟及修复方案。

● 第5章，“物联网协议安全”：介绍了RFID、ZigBee、BLE协议相关的漏洞、漏洞的利用，以及防范建议。

需要多说一句的是，物联网漏洞的安全远比本书介绍的内容要广泛且深入，但是考虑到法律因素，本书并没有涉及具体的重放攻击等内容，且对很多敏感的细节问题也没有深入剖析。对此有兴趣的读者，或者希望进一步提升物联网安全漏洞分析与挖掘技能的读者，可以关注信睿网络公众号，或参加信睿网络公司的物联网安全培训。

送书活动说明：

关注此公众号+转发本文至朋友圈，

即可参与抽奖！

分组、开奖前删除或开奖后发布无效！

开奖后，请添加微信：xiot-0431

并发送中奖截图+朋友圈转发记录截图

（超过24小时未领取视为自动放弃~）