کتاب صوتی امنیت درایورهای периферийных устройств: مبانی و روشهای نفوذ
🎓 دوره آموزشی جامع
📚 اطلاعات دوره
عنوان دوره: دوره امنیت درایورهای периферийных устройств: مبانی و روشهای نفوذ
موضوع کلی: برنامه‌نویسی سیستم‌های تعبیه‌شده (Embedded Systems)
موضوع میانی: Security of peripheral drivers
📋 سرفصل‌های دوره
- 1. مقدمه‌ای بر امنیت درایورهای периферийных устройств
- 2. معماری یک درایور периферийных устройств و نقاط آسیب‌پذیری
- 3. آشنایی با انواع периферийных устройств و مدل‌های امنیتی آن‌ها
- 4. مبانی حافظه و مدیریت حافظه در سیستم‌های تعبیه‌شده
- 5. آسیب‌پذیری‌های مربوط به مدیریت حافظه در درایورها
- 6. روشهای نفوذ از طریق سرریز بافر در درایورها
- 7. مقدمه‌ای بر fuzzing و کاربرد آن در تست درایورها
- 8. ابزارهای fuzzing متن‌باز برای درایورهای периферийных устройств
- 9. تحلیل کد استاتیک درایورها برای شناسایی آسیب‌پذیری‌ها
- 10. شناسایی آسیب‌پذیری‌های race condition در درایورها
- 11. آسیب‌پذیری‌های مربوط به interrupt handler ها
- 12. حملات از طریق DMA (Direct Memory Access)
- 13. امنیت درایورهای UART
- 14. امنیت درایورهای SPI
- 15. امنیت درایورهای I2C
- 16. امنیت درایورهای USB
- 17. امنیت درایورهای Ethernet
- 18. امنیت درایورهای CAN
- 19. تکنیک‌های hardening درایورها: استفاده از W^X (Write XOR Execute)
- 20. تکنیک‌های hardening درایورها: استفاده از ASLR (Address Space Layout Randomization)
- 21. تکنیک‌های hardening درایورها: استفاده از Control Flow Integrity (CFI)
- 22. تکنیک‌های hardening درایورها: اعتبارسنجی ورودی
- 23. تکنیک‌های hardening درایورها: محدود کردن دسترسی‌ها
- 24. بررسی امنیت درایورهای GPIO
- 25. امنیت درایورهای ADC و DAC
- 26. امنیت درایورهای PWM
- 27. ملاحظات امنیتی در به‌روزرسانی درایورها (OTA updates)
- 28. مقدمه‌ای بر Trusted Execution Environment (TEE) و کاربرد آن در امنیت درایورها
- 29. استفاده از Secure Boot برای اطمینان از اصالت درایورها
- 30. تحلیل نمونه‌های واقعی نفوذ به درایورهای периферийных устройств
- 31. آسیب‌پذیری‌های شناخته شده در درایورهای периферийных устройств (CVE)
- 32. مقدمه‌ای بر استانداردهای امنیتی مرتبط با درایورها (مانند ISO 26262)
- 33. تست نفوذ درایورهای периферийных устройств: روش‌ها و ابزارها
- 34. نحوه گزارش آسیب‌پذیری‌های درایورها
برای آموختن، همیشه لازم نیست بخوانید
گاهی بهترین فرصت یادگیری زمانی است که در مسیر رفت‌وآمد هستید، قدم می‌زنید، استراحت می‌کنید یا کارهای روزمره‌تان را انجام می‌دهید. محتوای صوتی کمک می‌کند از این لحظه‌ها برای شنیدن، اندیشیدن و آشنایی با موضوعات تازه بهره ببرید.
◷
یادگیری در دل روزمرگی
از زمان رفت‌وآمد، پیاده‌روی یا استراحت برای شنیدن محتوای مفید استفاده کنید؛ بدون آنکه همیشه به کتاب چاپی یا صفحه نمایش نیاز داشته باشید.
◎
تجربه‌ای شنیداری و دلنشین
با روایت صوتی، توضیحات گفتاری و فضای شنیداری هر محتوا همراه شوید و متناسب با سلیقه خود، شیوه تازه‌ای برای دریافت مطالب تجربه کنید.
✦
گسترش دانش و دیدگاه
با موضوعات متنوع آشنا شوید، ایده‌های تازه کشف کنید و فرصت بیشتری برای یادگیری مستمر و پرورش کنجکاوی خود بسازید.
♫
همراه با سبک زندگی شما
محتوای صوتی را متناسب با برنامه روزانه خود انتخاب کنید و در زمان مناسب، شنیدن را به بخشی از عادت‌های شخصی‌تان تبدیل کنید.
کتاب صوتی یا پادکست؟
کتاب صوتی
راهی برای همراه شدن با محتوای یک کتاب از طریق شنیدن. بسته به اثر، می‌توانید داستان‌ها، آموزش‌ها، مفاهیم تخصصی یا مطالب کاربردی را در قالب روایت و بیان صوتی دنبال کنید.
مناسب برای شنیدن و مرور محتوای کتاب‌ها
پادکست آموزشی
فرصتی برای دنبال کردن موضوعات مشخص در قالب گفت‌وگو، روایت، توضیح آموزشی یا مجموعه‌ای از قسمت‌های صوتی؛ مناسب برای کشف ایده‌ها و آشنایی با دیدگاه‌های گوناگون.
مناسب برای یادگیری موضوعی و شنیدن دیدگاه‌های تازه
هر جا که هستید، شنیدن را آغاز کنید
با دستگاه مناسب خود، محتوای صوتی را به آسانی دنبال کنید.
▯
گوشی هوشمند
اندروید و آیفون
▣
تبلت
برای شنیدن و دنبال کردن محتوا
▤
رایانه و لپ‌تاپ
با پخش‌کننده صوتی سازگار
♫
هدفون و بلندگو
برای شنیدن متناسب با محیط
چطور از تجربه شنیدن بیشتر بهره ببریم؟
✦ زمان مناسبی برای شنیدن انتخاب کنید؛ زمانی که بتوانید با آرامش به محتوا توجه داشته باشید.
✦ برای مطالب آموزشی، نکته‌های مهم را یادداشت کنید یا پس از پایان شنیدن، آن‌ها را مرور کنید.
✦ اگر محتوا طولانی است، آن را در چند نوبت دنبال کنید تا فرصت بیشتری برای درک و مرور داشته باشید.
✦ هنگام رانندگی یا انجام کارهای نیازمند تمرکز، ایمنی را در اولویت قرار دهید و از شیوه شنیدنی استفاده کنید که حواس شما را مختل نکند.
هر شنیدن، فرصتی برای کشف است
با کتاب‌های صوتی و پادکست‌های آموزشی، دنیای تازه‌ای از ایده‌ها، روایت‌ها و آموختنی‌ها را به لحظه‌های خود اضافه کنید.
express24.ir
امکانات پخش، ادامه شنیدن و دسترسی آفلاین به نوع فایل، دستگاه و نرم‌افزار مورد استفاده بستگی دارد.
تگ‌ها:
DMA
driver security
embedded security
embedded systems
exploitation
fuzzing
hardening
I2C
peripheral drivers
security
SPI
static analysis
UART
USB
vulnerability
نظرات
هنوز نظری ثبت نشده است.
وارد شوید تا نظر ثبت کنید.