工業嵌入式系統硬體滲透測試

利用專為 ICS/OT 和 IIoT 領域量身定制的工具和策略，解鎖進攻性硬體安全技能！

從這 4.5 小時的課程，你會學到

搭建一個經濟實惠的硬體破解挑戰板（我們使用 NodeMCU ESP8266 開發板），運用你新學的技能！
為本課程和未來的考核創建一個安全且功能完善的硬體破解實驗室。
識別工業嵌入式系統（ ICS/OT和IIoT ）中的漏洞！
本課程並非焊接課程！

要求

具備 Linux 基本知識會有幫助。
願意投入 10-20 美元購買必要的工具和設備。
Chrome 瀏覽器。

課程說明

踏入硬體滲透測試的世界－在這裡，科技與好奇心交會！如果您擁有傳統滲透測試經驗，本課程將為您開啟新的大門，讓您掌握針對工業嵌入式系統的專業技術。工業設備具有獨特的攻擊途徑，需要精準的策略；在這裡，您將學習如何識別 PCB、韌體和工業物聯網元件中隱藏的入口點。

課程從電機和信號偵察的基礎知識入手，您將深入了解 PCB 硬體工具的方方面面，探索韌體和序列介面( serial interfaces )，並學習利用這些系統漏洞的實用方法。本課程以網關和通訊伺服器等真實工業設備案例為基礎，並結合 Chronoguard 挑戰板，為您的技能提升增添真實感。每個模組都旨在加深您對如何在測試中使用萬用電表、邏輯分析儀和閃存程式設計器等專用工具的理解。

完成這門實作課程後，您將擴展您的硬體安全攻擊工具包，掌握針對 ICS/OT 和 IIoT 領域量身定制的策略，從而能夠建立高級攻擊路徑，並發現傳統 IT 方法難以觸及的工業環境中的漏洞。提升您的滲透測試技能，並獲得保護關鍵 OT 系統免受最複雜威脅所需的專業知識。立即加入，成為能夠彌合 IT 和 OT 安全鴻溝的專家之一。

免責聲明：始終將電機安全放在首位－避免接觸裸露的帶電導線，並注意安全隱患。將這些技能應用於工業硬體時，無法保證成功；調試(debug)介面通常沒有文件或已停用。本課程不涵蓋焊接技能；建議您具備一些基本的焊接和工藝知識，以便有效應用。