1. 课程导论与环境概览：LoRaWAN 安全测试的重要性、课程目标、所需硬件与软件清单、整体架构图

1.1 为什么 LoRaWAN 安全测试如此重要？

说实话，我见过太多团队把 LoRaWAN 设备直接丢到生产环境里，觉得「反正数据量小，没人会盯上」。这种想法很危险。

LoRaWAN 用的是开放频段，任何人都能买到同样的模组。你想想看，如果攻击者在你的网关旁边放一个伪造终端，不断发送恶意数据包，会发生什么？

• 数据被窃听 — 虽然 LoRaWAN 有 AES-128 加密，但密钥管理不当就等于没锁门。
• 重放攻击 — 我记得有个项目，客户发现温湿度数据突然跳变，查了半天才发现是有人录了一段合法报文在反复重放。
• 拒绝服务 — 一个简单的连续入网请求就能让网关处理不过来，整个网络瘫痪。
• 终端仿冒 — DevEUI 和 AppKey 如果硬编码在固件里，被提取出来就能克隆设备。

所以，安全测试不是「锦上添花」，而是「雪中送炭」。你搭建一个测试环境，就能在设备上线前把这些问题揪出来。

1.2 课程目标：30 天从入门到实战

这门课的目标很明确：让你亲手搭建一套能用的 LoRaWAN 安全测试环境，并掌握核心攻击与防御手法。

我个人习惯把课程分成这四个阶段。每个阶段都有动手实验，不是光讲理论。你跟着做一遍，比看十遍文档都管用。

1.3 硬件清单：你需要准备什么？

硬件方面，我尽量选便宜好买的。你不需要花大几千买专业设备。

1.4 软件清单：工具链一览

软件方面，我尽量选开源或免费的。你不需要买昂贵的商业许可证。

嗯，这里要注意：ChirpStack 的版本迭代很快，我建议你直接用 v4.x 的 Docker 镜像部署，省去很多环境配置的麻烦。后面我会专门讲怎么一键部署。

1.5 整体架构图：测试环境的骨架

下面这张图展示了我们整个测试环境的逻辑架构。你看一眼就能明白各个组件怎么连。

这张图里，我特意把「攻击者工具」和「分析工作站」放在同一层。为什么？因为在实际测试中，抓包和分析往往是交替进行的。你抓到一个可疑包，马上就能在旁边的工具里解出来看。

1.6 环境搭建前的最后提醒

在正式开始之前，有几点我想提前跟你说清楚：

• 频率合规 — 中国大陆用 470-510MHz，欧洲用 868MHz，美国用 915MHz。买设备时一定要确认频段，不然可能无法合法使用。
• 实验环境隔离 — 我建议你在实验室或家里单独搭建，不要直接连到生产网络。万一误操作，不会影响线上业务。
• 日志记录习惯 — 每次实验都保存抓包文件和操作日志。后面写报告或者复现问题时会省很多时间。