🚗 汽车网络安全测试方法实战 30章 · 从入门到实战

友好色系
01汽车网络安全概述
  • 智能网联汽车的发展与安全挑战
  • 汽车网络安全法规标准 (UN R155、ISO 21434)
  • 网络安全测试的核心目标与范围
02威胁分析与风险评估 (TARA)
  • TARA方法论概述
  • 资产识别与损害场景
  • 威胁场景分析与攻击路径
  • 风险等级评定与处置决策
03汽车网络安全架构
  • 整车电子电气架构 (EEA) 演进
  • 域控制器与中央网关架构
  • 安全域隔离与纵深防御原则
04车载网络基础 (CAN/LIN)
  • CAN总线协议原理与帧结构
  • CAN ID仲裁机制与报文过滤
  • LIN总线协议简介
  • 车载网络的安全弱点分析
05车载网络进阶 (CAN FD / Ethernet)
  • CAN FD协议特性与兼容性
  • 车载以太网 (100BASE-T1/1000BASE-T1) 基础
  • SOME/IP与DDS协议概述
  • 网络分段与访问控制
06诊断协议安全测试 (UDS)
  • UDS诊断服务概述 (ISO 14229)
  • 诊断会话控制与安全访问 (27服务)
  • 例程控制与数据读写
  • 诊断刷写安全测试
07安全通信协议 (SecOC / TLS)
  • SecOC (安全车载通信) 原理与实现
  • TLS协议在车载以太网中的应用
  • 证书管理与PKI体系
  • 密钥协商与会话加密测试
08入侵检测与防御系统 (IDPS)
  • 车载IDPS架构与部署
  • 基于规则的入侵检测
  • 基于异常的入侵检测
  • IDPS日志记录与响应策略
09软件更新与OTA安全
  • OTA系统架构与流程
  • 固件包签名与完整性校验
  • 回滚保护与版本管理
  • OTA通道安全测试方法
10硬件安全模块 (HSM) 与信任根
  • HSM架构与功能
  • 安全密钥存储与生命周期管理
  • 信任根 (RoT) 建立与安全启动链
  • 硬件安全测试方法
11安全启动 (Secure Boot)
  • 安全启动流程与信任链
  • Bootloader安全设计
  • 签名验证与度量启动
  • 安全启动的旁路攻击与防护
12车内无线通信安全 (蓝牙/WiFi)
  • 蓝牙协议栈安全机制
  • 蓝牙配对与连接安全测试
  • WiFi安全配置 (WPA2/WPA3)
  • 无线攻击向量 (BlueBorne、Karma攻击)
13蜂窝通信安全 (4G/5G C-V2X)
  • 蜂窝通信安全架构
  • SIM卡与身份认证
  • V2X消息安全与假名管理
  • 蜂窝通信中间人攻击测试
14GNSS与定位安全
  • GNSS信号欺骗原理
  • 定位数据篡改攻击
  • 抗欺骗技术 (RAIM、加密测距码)
  • 定位安全测试场景设计
15传感器安全 (摄像头/雷达/激光雷达)
  • 摄像头视觉欺骗攻击 (对抗样本)
  • 雷达干扰与欺骗
  • 激光雷达点云攻击
  • 传感器融合安全测试
16自动驾驶功能安全与网络安全
  • 功能安全 (ISO 26262) 与网络安全 (ISO 21434) 协同
  • 预期功能安全 (SOTIF) 与网络安全交集
  • 感知-决策-执行链路安全分析
  • 冗余与降级策略
17车内数据隐私保护
  • 车内数据分类与敏感数据识别
  • 数据最小化原则与脱敏技术
  • 数据本地化处理与合规要求
  • 隐私影响评估 (PIA) 方法
18云平台与后端安全
  • 车联网云平台架构 (TSP/OVP)
  • API安全与身份认证
  • 数据存储加密与访问控制
  • 云平台渗透测试方法
19移动端App安全
  • 车载App安全威胁模型
  • App逆向工程与代码混淆
  • 本地数据存储安全
  • App通信安全与证书绑定
20密钥管理与密码学应用
  • 对称与非对称密码算法选择
  • 哈希函数与消息认证码
  • 数字签名与证书
  • 密钥生命周期管理实践
21模糊测试 (Fuzzing) 方法
  • 模糊测试基本原理与工具 (AFL、LibFuzzer)
  • 车载协议模糊测试 (CAN/UDS/以太网)
  • 基于生成的模糊测试与变异策略
  • 模糊测试结果分析与漏洞复现
22渗透测试方法论
  • 渗透测试流程 (PTES/OWASP)
  • 信息收集与攻击面分析
  • 漏洞利用与权限提升
  • 后渗透与痕迹清理
23静态代码安全分析
  • 静态分析工具 (SAST) 原理
  • 常见代码漏洞模式 (缓冲区溢出、注入)
  • 代码审计流程与报告
  • 误报处理与规则定制
24动态代码安全分析
  • 动态分析工具 (DAST) 原理
  • 运行时监控与污点追踪
  • 内存安全检测 (AddressSanitizer)
  • 覆盖率引导的测试
25硬件接口安全测试
  • JTAG/SWD调试接口安全
  • UART串口安全测试
  • SPI/I2C总线嗅探
  • 硬件调试接口锁定与防护
26侧信道攻击与防护
  • 功耗分析攻击 (SPA/DPA)
  • 电磁辐射分析
  • 时序攻击
  • 侧信道防护措施 (掩码、加噪)
27故障注入攻击与防护
  • 电压毛刺攻击
  • 时钟毛刺攻击
  • 电磁故障注入 (EMFI)
  • 激光故障注入
  • 故障检测与响应机制
28供应链安全管理
  • 供应链安全威胁模型
  • 软件物料清单 (SBOM) 管理
  • 第三方组件安全评估
  • 持续合规与监控
29安全测试工具链与自动化
  • 常用安全测试工具 (CANalyzer、Wireshark、Burp Suite、Scapy)
  • 测试自动化框架 (Robot Framework、Pytest)
  • CI/CD集成安全测试
  • 测试报告生成与度量
30综合案例实战
  • 某Tier1供应商T-Box安全测试案例
  • 某OEM OTA系统安全评估案例
  • 从漏洞发现到修复闭环的全流程演练
  • 课程总结与未来趋势展望
📢 📱 专注资料整理 🚀 30章完整目录 · 点击卡片跳转