培训大纲：

1 基于嵌入式Linus系统产品安全的知识和技术

Linux内核安全

常见网络协议栈及其安全

固件逆向工具和方法（Binwalk）

2  软件安全开发

网络安全和软件安全

安全编程

什么是安全编程

为什么要进行安全编程

怎么进行安全编程

安全编程的原则

C/C++常见缺陷

HTML常见缺陷

JavaScript常见缺陷

3 系统安全测试理论、工具和方法

安全性测试

白盒测试和黑盒测试

源代码安全缺陷检测

Fuzz测试

渗透测试

漏洞扫描

4 嵌入式Linus系统产品上黑客的攻击方式及预防解决方案

典型黑客攻击流程

信息搜集类攻击

口令攻击

缓冲区溢出攻击

命令注入攻击

暴力破解

洪水攻击

跨栈脚本