主讲人：崔洪权

时间：2025年3月13日14：30-16：00

地点：澳联大信息工程学院5楼会议室

主讲人简介：

崔洪权，苏州信睿网络科技有限公司总经理，《物联网安全漏洞挖掘实战》作者，国家互联网应急响应中心讲师，人民邮电出版社专家顾问。主要研究方向为网络安全、物联网安全漏洞挖掘。目前负责企业战略规划、网络安全技术培训及漏洞挖掘实战研究，出版学术专著1部，入选EVERNOTE 名人堂。任京麒安全峰会特聘讲师，SSC安全峰会、DEFCON0571黑客沙龙、补天漏洞平台安全沙龙等会议演讲嘉宾，国内多所高校网络安全专业客座教授，并担任吉林大学CTF战队指导教师及多家机构顾问。

内容摘要：

本讲座旨在为从业者与研究者提供固件安全的核心方法论与实践启示，共同筑牢物联网安全防线。讲座将系统介绍固件漏洞的挖掘方法，包括静态分析、动态分析及模糊测试，并结合污点分析技术追踪数据流以定位漏洞。同时探讨前沿趋势，如AI驱动的自动化漏洞检测、新型固件架构的防护策略，以及反调试与供应链攻击的应对方案。通过实际案例展示漏洞挖掘与利用的全流程，并分享学习路径。最后，提出未来发展方向——推动标准化、强化自动化分析及技术创新。