許光全，博士，天津大學智能與計算學部教授、博導，IET Fellow，中國計算機學會傑出會員，入選2023年度全球前2%頂尖科學家榜單。中國聯通“網絡安全現代產業鏈”專家咨詢委員、中央汽車企業數字化轉型協同創新平臺特聘專家、國家發改委重大專項評審專家、“區塊鏈”國家重點研發計劃評審專家、天津市網絡安全與信息化工作特聘專家、天津市激光打印技術企業重點實驗室學術委員會主任、DCN(SCI 一區)期刊編委等。
獲2020年度高等學校科學研究優秀成果獎科學技術進步獎二等獎，2019年度天津市科技進步獎一等獎，2023年天津市網絡安全優秀案例，2023年度中國自動化學會科技進步獎一等獎，2022年度中國電子學會自然科學獎三等獎。
率領天津大學 CTF 戰隊(D.I.E.，Eur3ka)參加國內外網絡安全比賽，獲獎 110 餘次，多次被人民日報、中國科技網、新浪、搜狐、津雲、新華社等媒體報道，同時應邀在《人民日報內參》和《中國社會科學網》發表主題文章。2022年帶隊參加鼕奧會與鼕殘奧會安全測試，為信息繫統加固及安全運行做出了貢獻。
徐君鋒，博士，中國傳媒大學計算機與網絡空間安全學院副研究員，網絡空間安全繫副主任。計算機應用與網絡空間安全專家，研究方向為軟件安全、物聯網安全、多媒體安全等領域。主持承擔國家級和省部級科研項目20餘項，先後在國內外學術刊物和會議上發表論文30餘篇。目前任中國計算機行業協會數據安全專業委員會委員、工信部移動互聯網安全專家組成員、科技部科技專家庫成員、國家廣播電視總局廣電科學研究院專家庫成員，並擔任多個網絡安全公司高級技術顧問等。
劉健，天津大學智能與計算學部網絡安全學院副院長。中國計算機學會會員，ACM會員，中國密碼學會會員，主要科研方向是密碼學、信息安全、網絡安全、區塊鏈，取得了一繫列具有學術影響力的科研成果。以第一作者及通訊作者在國際和國內的重要學術期刊和會議上發表學術論文30餘篇，主持多項國家級科研項目及橫向項目。2020年榮獲高等學校科學研究優秀成果獎科學技術進步二等獎。
胡雙喜，天津光電安辰信息技術股份有限公司副總經理兼總工程師，天津市商用密碼行業協會秘書長。天津市“131”工程第二層次人纔，天津市“131”第一層次創新團隊成員。主持和參與國家和省部級科研項目20多項，主持參與開發的產品及項目多次獲得天津市科技進步獎。多次承擔國家工信部、國家發改委、國家科技部、天津市科委、天津市工信的重大專項，負責項目實施過程中的產品技術突破。

目錄
序
前言
第1章物聯網與物聯網安全1
1.1了解物聯網1
1.1.1物聯網的基本概念1
1.1.2物聯網的技術架構2
1.1.3物聯網的特征與功能3
1.2物聯網安全3
1.2.1物聯網安全概述3
1.2.2物聯網的安全威脅與安全需求4
1.2.3物聯網中的安全問題7
1.2.4物聯網安全的關鍵技術8
1.2.5物聯網安全與因特網安全的
區別9
思考題10
第2章Web應用安全11
2.1Web應用安全概述11
2.2弱口令12
2.2.1弱口令的概念12
2.2.2弱口令爆破示例15
2.2.3弱口令攻擊的防護措施19
2.3SQL注入21
2.3.1什麼是SQL注入21
2.3.2SQL注入攻擊的流程22
2.3.3SQL注入攻擊的防御手段25
2.3.4SQL注入攻防案例26
2.4跨站腳本攻擊34
2.4.1什麼是跨站腳本攻擊34
2.4.2跨站腳本攻擊的目的37
2.4.3跨站腳本攻擊的防御方法38
2.4.4XSS的案例39
2.5跨站點請求偽造45
2.5.1什麼是跨站點請求偽造45
2.5.2跨站點請求偽造攻擊與防御
方法48
2.5.3跨站點請求偽造的案例49
2.6DoS攻擊54
2.6.1什麼是DoS攻擊54
2.6.2DDoS攻擊與防御方法57
2.6.3應用層DDoS59
思考題59
第3章物聯網通信安全60
3.1移動通信安全60
3.1.1GSM簡介60
3.1.2GSM攻擊61
3.1.3GSM攻擊案例61
3.1.4GSM攻擊的防御方法65
3.2定位安全66
3.2.1GPS信號與繫統組成66
3.2.2GPS欺騙攻擊67
3.2.3用USRP1實現GPS欺騙攻擊的
案例68
3.2.4GPS欺騙攻擊的防御方法72
3.34G安全73
3.3.1降級攻擊73
3.3.2LTE73
3.3.3LTE中的降級攻擊74
3.3.4LTEInspector74
3.3.5降級攻擊的分析與處理76
3.4Wi-Fi安全77
3.4.1Wi-Fi簡介77
3.4.2Wi-Fi攻擊及防御方法81
3.4.3攻防實例87
3.5RFID安全102
3.5.1RFID標簽簡介102
3.5.2RFID標簽安全概述104
3.5.3RFID標簽安全防御思路105
3.5.4RFID標簽攻防實例106
3.6中間人攻擊112
3.6.1中間人攻擊的概念112
3.6.2常用的中間人攻擊112
3.6.3防範中間人攻擊118
思考題119
第4章物聯網終端設備安全120
4.1Android逆向120
4.1.1簡介120
4.1.2APK逆向實例123
4.1.3惡意樣本常用的加殼保護
技術127
4.2固件逆向128
4.2.1基礎知識128
4.2.2固件提取130
4.2.3固件逆向分析135
4.2.4反逆向分析技術138
4.3USB安全140
4.3.1USB安全概述140
4.3.2常見的針對USB的攻擊142
4.3.3Tennsy攻擊實例145
4.4攝像頭安全151
4.4.1攝像頭的種類152
4.4.2常見的攻擊場景153
4.4.3DVR登錄繞過實例154
思考題157
第5章移動安全158
5.1Android繫統的架構與安全設計158
5.1.1Android繫統的架構158
5.1.2Android的權限159
5.1.3Android應用層159
5.1.4Android框架層160
5.1.5Dalvik VM層160
5.1.6用戶空間原生代碼層161
5.2root Android設備161
5.2.1分區布局162
5.2.2引導過程163
5.2.3引導加載程序163
5.2.4對未加鎖引導加載程序的設備
進行root164
5.2.5對鎖定引導加載程序的設備
進行root165
5.2.6一些已知的root權限攻擊166
5.3評估應用安全性168
5.3.1普遍性的安全問題168
5.3.2案例：移動安全應用170
5.4Android攻擊173
5.4.1基本術語173
5.4.2對攻擊面進行分類174
5.4.3遠程攻擊面174
5.4.4本地攻擊面175
5.5Android平臺軟件漏洞挖掘與分析
技術176
5.5.1基於不同對像的漏洞挖掘和分
析方法176
5.5.2基於源代碼的漏洞挖掘和分析
方法176
5.5.3基於目標代碼的漏洞挖掘和分
析方法176
5.5.4漏洞挖掘和分析技術177
5.5.5Android中已發現的高危
漏洞179
思考題180
附錄常用的物聯網安全滲透測試
工具181
結語186
參考文獻188

前言
隨著“萬物互聯”時代的到來，物聯網發展迅猛，已經滲透到生活和工作的各個領域。物聯網設備的數量呈現爆發性增長的趨勢，物聯網安全的重要性日益凸顯。物聯網根據業務形態可分為工業控制物聯網、車載物聯網、智能家居物聯網等類型，且不同類型的物聯網對於安全具有不同的需求。物聯網在給我們帶來便利的同時，物聯網設備、網絡、應用等也面臨著嚴峻的安全威脅。當前，物聯網或安全測試類的書琳瑯滿目，其中不乏對某一領域介紹得相對完善的圖書，但繫統地介紹物聯網安全滲透測試的書較為稀缺。
對物聯網安全滲透測試這樣一個技術性和實踐性兼具的新領域，物聯網安全技術人員和高校學生都需要一本繫統性的教程來了解相關的知識和技能，從而提升物聯網安全滲透測試的專業能力。
本書就是基於上述目標而編寫的。本書遵循理論與實踐相結合的原則，將基礎知識與技術案例和實踐有機關聯起來，由淺入深、層層遞進，引導讀者深入了解物聯網、Web安全、物聯網安全等內容，同時帶領讀者探索物聯網安全的有關問題，激勵讀者深入學習安全知識，牢記網絡安全法律法規，並學以致用，為社會做貢獻。
在內容安排上，為了兼顧物聯網及物聯網安全零基礎的讀者，在第1章對物聯網和物聯網安全的基礎理論、框架進行簡要介紹。為更好地講授後續物聯網安全的內容，在第2章對Web應用安全的知識進行介紹。目前，關於Web安全的書和網絡資源很多，所以該章隻介紹Web應用安全的基本框架，同時以實例和實踐的方式對典型的攻防方式進行介紹。後續章節分別對物聯網通信安全、物聯網終端設備安全、移動安全做詳細介紹。其中，物聯網通信安全著重介紹移動通信安全、定位安全、4G安全、Wi-Fi安全、RFID安全和中間人攻擊。物聯網終端設備安全則從Android逆向、固件逆向、USB安全和攝像頭安全方面進行介紹。移動安全主要針對Android安全做詳細介紹。在附錄中，介紹了常用的滲透測試工具與方法。為幫助讀者理解攻擊原理與防御手段，每章均結合不同安全環境中運行的攻擊案例進行實踐，並給出了對應的防御方案。
本書力求繁簡得當、難易適中，便於讀者理解與學習。但物聯網安全滲透技術仍處在不斷變化和發展中，本書難免有介紹不當或疏漏之處，敬請各位讀者和同行指正。
古人雲：“他山之石，可以攻玉。”筆者在準備本書素材的過程中，參考了大量物聯網及安全方面的圖書、博客和論文等，在此向這些資料的作者表示感謝。本書得到了天津大學研究生創新人纔培養項目，國家自然科學基金項目（U22B2027，61272297），國家重點研發計劃項目（2023YFB2703800，2022YFB310210002），天津市先進制造專項（2022GKF-0338），CCF-綠盟科技“鯤鵬”基金（CCF-NSFOCUS202207），廣西科技計劃項目（2022AC20001）的支持。