物联网与工控系统安全：学习资源与文章精选指南

1. EMBA-嵌入式Linux固件分析器
   

2. FACT-固件分析和比较工具

3. Binwalk
   

4. fwhunt-scanner-用于分析 UEFI 固件并使用 FwHunt 规则检查 UEFI 模块的工具

5. 麒麟

6. fwanalyzer

7. ByteSweep

8. Firmwalker

9. Checksec.sh

10. 量子计算单元

11. Firmadyne

12. 固件修改套件

1. 固件分析与逆向

2. Reversing 101

3. 物联网安全验证标准（ISVS）

4. OWASP 固件安全测试方法

5. 使用 QEMU 进行固件模拟

6. 逆向 ESP8266 固件

7. 模拟 ARM 路由器固件

8. 使用 Radare 逆向固件

9. 三星固件魔法 - 解包和解密

10. Qiling 和二进制仿真用于自动解包

11. 使用 #Ghidra 进行逆向工程：破解嵌入式固件加密方案

12. 使用 Qiling 模拟和搜寻固件漏洞

13. 使用符号执行检测 UEFI 固件漏洞

14. Binarly 在 HP 企业设备中发现六个高危固件漏洞

15. 模拟和利用 UEFI 固件

1. 物联网二进制分析与仿真第一部分
   

2. 使用 QEMU/toolchain 对 ARM / MIPS ELF 进行 ross 调试

3. Qemu + buildroot 101

4. 轻松模拟物联网固件：无需物理设备即可开始黑客攻击

5. 用于多架构物联网固件测试的自适应仿真框架

6. 通过无效性引导的知识推理实现自动固件仿真

7. 调试 D-Link：模拟固件并破解硬件

利用这些精选资源探索 EMMC 黑客的世界。无论您是硬件黑客新手还是经验丰富的从业者，这些链接都可以提供有关 EMMC 协议、数据恢复和实用黑客技术的宝贵见解。

1. ATM 渗透测试简介
   

2. 破解 ATM 机，乐趣与利润并存

3. 大奖自动柜员机 Redux作者：Barnaby Jack

1. 巴士海盗

2. EEPROM 读取器/SOIC 电缆

3. Jtagulator/Jtagenum

4. 逻辑分析仪

5. The Shikra

6. FaceDancer21（USB 模拟器/USB 模糊器）

7. Hak5Gear- Hak5FieldKits

8. 超迷你蓝牙 CSR 4.0 USB 适配器

9. Attify Badge - UART、JTAG、SPI、I2C（带接头）

1. 硬件黑客简介

2. 串行终端基础知识

3. 逆向工程串行端口

4. 定制 ASIC 的逆向工程架构和引脚排列

5. ChipWhisperer - 硬件攻击

6. 硬件黑客教程：转储和逆向固件

1. 使用 BUSPIRATE - SPI Dump 从路由器转储固件

2. TPM 2.0：通过 SPI 提取 Bitlocker 密钥

3. 如何使用编程器刷新路由器芯片

4. 通过 SPI 提取闪存

5. 从嵌入式设备中提取固件（SPI NOR Flash）

6. SPI 博客

7. 读取 FlashROMS - Youtube

1. 嵌入式 RE 简介：通过 UBoot 进行 UART 发现和固件提取

2. 路由器分析第一部分：UART 发现和 SPI Flash 提取

3. 识别 UART 接口

4. UART 上的单线

5. 通过 UART 访问传感器

6. 使用 UART 连接中国网络摄像头

7. 物联网之旅 – 硬件黑客：UART

8. UART暴力破解器

9. Linksys e1000 上的 UART 连接和动态分析

10. 通过 UART 访问和转储固件

11. UART 漏洞利用程序

1. 硬件黑客 101：JTAG 简介

2. 如何找到 JTAG 接口 - 硬件黑客教程

3. Buspirate JTAG 连接 - Openocd

4. 通过 JTAG 从外部存储器提取固件

5. 分析JTAG

6. 黑客指南：iPhone Lightning 和 JTAG 黑客攻击

7. 通过 JTAG 和 AVR-gdb 调试 8 位 AVR® 微控制器

1. 侧信道攻击

2. 对安全系统实施的攻击

3. 模糊测试、二进制分析、物联网安全和一般利用

4. Espressif ESP32：绕过加密安全启动（CVE-2020-13629）

5. 使用 ChipWhisperer 破解 AES - 小菜一碟（侧信道分析 100）

6. 研究人员利用 Rowhammer 位翻转窃取 2048 位加密密钥

教程和案例研究

1. NAND故障攻击- 通过 NAND 故障获取 Wink Hub 的根访问权限。

2. 教程 CW305-4 使用 Crowbars 进行电压故障- 有关使用撬棍进行电压故障的详细教程。

3. 使用 SySS iCEstick Glitcher 进行电压故障攻击- SySS PentestTV 的电压故障攻击演示。

4. Samy Kamkar - FPGA 故障和侧信道攻击-Samy Kamkar 对 FPGA 故障和侧信道攻击的见解。

5. 硬件电源故障攻击 - rhme2 Fiesta (FI 100)- LiveOverflow 的硬件电源故障攻击演示。

具体技术和实验

1. 闪存中的密钥 - 从 Arduino / ATmega 中获取 AES 密钥- 使用故障从 Arduino 提取 AES 密钥。

2. 实施实用的电气故障攻击- 在 2015 年欧洲黑帽大会上提出的实施电气故障攻击的指南。

3. 如何进行电压故障注入- 有关电压故障注入技术的综合指南。

BLE CTF- 一个专注于低功耗蓝牙安全的框架。

Rhme-2016- Riscure 2016 年硬件安全竞赛。

Rhme-2017- Riscure 2017 年硬件安全竞赛。

IoTGoat - 基于 OpenWrt 的故意不安全的固件，用于物联网安全训练。

IoT Village CTF- 一场专门关注物联网安全的夺旗活动。

IoTSec CTF- 提供与物联网相关的挑战以供持续学习。

Emulate to Exploitate

Damn Vulnerable ARM Router- 故意设计一个易受攻击的 ARM 路由器，用于实践利用。

Firmware Security Training & CTF- 路由器分析工具包的固件分析工具和挑战。

ARM-X CTF 一系列专注于 ARM 开发的挑战。

Azeria LAzeria Labs ARM Challengesabs- 提供 ARM 汇编挑战和教程。

Microcorruption- 嵌入式安全 CTF，专注于锁系统。

Pwnable.kr- 提供各种逆向工程挑战。

Hack The Box- 平台提供一系列挑战，包括硬件和逆向工程。

Root Me- 具有各种类型挑战的平台，包括硬件和逆向工程。

CTFtime- 列出各种 CTF，包括硬件、物联网和固件中的 CTF。