点击上方蓝字谈思实验室
获取更多汽车网络安全资讯
课程背景
随着智能网联汽车技术的发展,车辆所暴露的攻击面也日益增多,汽车安全涉及到人身安全乃至国家安全,各项法律法规标准也相继出台,汽车网络安全问题已成为行业亟待解决的关键问题。
然而,汽车安全问题与日俱增的同时,伴随着车企安全专业人才严重不足,传统网络安全转型者还无法迅速地真正从车的视角进行多角度、全方位的安全防护。另外,汽车网络信息安全攻防技术复杂,涉及许多底层技术及行业合规特点等,这对汽车网络安全从业人员不断提出更多的挑战。
谈思实验室专注深耕汽车网络安全6年多,旗下AutoSec汽车网络安全人才培训中心从行业实际需求和痛点出发,立足打造真正懂车的汽车安全优质培训。此次培训中心组织头部行业专家联合设计开发“AutoSec智能汽车安全攻防实训课程”,通过为期2天的实践+教学模式,进一步助力提升学员的汽车攻防技能和专业素养,促进行业从业人员技术实践能力提高及汽车安全产业交流。
课程特色
立体化、全周期的汽车网络安全培训。车联网安全培训服务通过以"理论+实践","平台+资源"的全新模式为培训人员提供立体化、全周期的学习环境。
完善及全面的实操。课程中车联网靶场提供完善的车联网场景,进行全面的实操训练。
顶尖安全团队教学。讲师团队来自于国内顶尖的安全研究团队,多次获得车联网安全比赛的冠军奖项,一线实操测试经验丰富
学习目标
了解智能网联汽车的攻击面
掌握汽车电子元件硬件安全的评估方法及相关接口定位及调试方法
掌握车载娱乐系统测试方法
掌握车载APP应用的渗透测试及逆向分析方法
掌握车载固件ARM汇编基础分析的方法
掌握车载固件常见的溢出漏洞分析及漏洞利用
培训对象
汽车网络安全从业人员、车企汽车安全开发团队成员、一二级供应商汽车安全研发人员、汽车安全项目管理岗人员、车联网安全渗透测试人员、车联网安全合规测试人员、新入职汽车网络安全从业者、有兴趣加入汽车网络安全行业的从业者、其他汽车相关软硬件开发工程师或技术员、汽车安全工程师......
培训议程
第一天
1
智能网联汽车安全简介
❖
智能网联汽车的攻击面
❖
智能网联汽车安全案例介绍
2
硬件安全评估
❖
硬件基础知识
❖
串口定位
❖
UART串口获取固件
❖
UART串口获取系统shell
❖
JTAG、SWD等调试接口定位
❖
JTAG调试接口利用及实操
❖
SWD调试接口利用及实操
第二天
1
车载娱乐系统安全评估
❖
车载娱乐系统攻击面介绍
❖
车载娱乐系统多种代理设置
❖
车载APP反调试
❖
车载APP应用静态分析
❖
车载APP应用动态分析
2
车载固件安全评估
❖
车载固件分析基础
❖
ARM汇编技术
❖
车载固件反汇编技术
❖
车载固件动态调试技术
❖
Shellcode编写
❖
车载固件溢出漏洞利用
讲师介绍
闵老师
泽鹿安全极物实验室负责人
专注于车联网领域的安全研究
多次带领团队连续斩获WIDC、CVVD、CIVC车联网安全比赛冠军
发现多个智能网联汽车及物联网设备高危漏洞在CCTV节目与"国家网络安全宣传周特别节目"中播出
网络空间安全重点规划丛书书籍作者
工信部车联网漏洞库专家组成员
CVE、CNNVD国家信息安全漏洞库提交者
王老师
泽鹿安全极物实验室车联网安全研究员
具有丰富的智能网联汽车渗透测试经验,曾经对国内各大车厂整车或零件以及其它V2X设备等进行渗透测试并挖到过众多漏洞,曾取得多个国内车联网安全大赛奖项:中国智能网联汽车大赛信息安全方向一等奖、智能网联汽车安全测评技能大赛二等奖,最佳漏洞利用奖等等
陈老师
泽鹿安全极物实验室车联网安全研究员
对于无线电安全、硬件安全抱有极大的兴趣,具有丰富的智能网联汽车安全测试经验,多次参加智能网联汽车安全大赛并取得奖项:2022CICV智能网联汽车漏洞挖掘赛一等奖、2022世界智能驾驶挑战赛 信息安全挑战赛金奖、中国智能网联汽车数据与隐私安全技能大赛二等奖等
时间及地点
课程时间:2023年2月25-26日,2天
培训地址:上海(具体详情后续通知)
培训人数:小班专题培训,仅限25人以内,报满即止。每家公司原则上报名不得超过3位学员。
培训形式:线下精品培训。开放讨论,寓教于乐,同时享有AutoSec专业技术培训证书、汽车网络安全工程师文化晚宴等。
往期学员评价
学员1:感谢主办方的精心策划,也感谢老师的专业分享,很高兴能和各位小伙伴一起学习探讨!
学员2:感谢主办方周到的安排,感谢老师专业又不失幽默的分享,很荣幸和优秀的小伙伴们一起度过充实的周末,以后常沟通,互相加强业务往来。
学员3:未来有方向了,也能少干点活。
学员4:讲师很专业,内容涉及面广,餐饮小食都不错,同时也希望更多安全管理在企业的指导。
学员5:讲师很专业,餐饮方面也很好,希望可以更进一步学习技术专题的内容
课程价格
标价:6800元/人
3人以上组团优惠5500元/人
更多培训福利
免费参与谈思实验室推出的任一线上直播培训课程
免费加入AutoSec社群矩阵,与行业大咖圈层直接交流互动,享有各类群福利
免费享有至少1场AutoSec线下沙龙,与业内专家进行线下交流
有机会享有三天AutoSec线下峰会及定制活动的免费门票
有机会受邀成为行业顶级峰会专题分享嘉宾、原创作者等,通过谈思实验室平台提升个人影响力,打造个人IP
享受AutoSec中国汽车网络安全周线下大会2000元优惠折扣,仅可兑换1次
享受不定期推出的会员专享直播课程及相关线上培训
扫码报名
推荐站内搜索:最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论,来说两句吧...