VIP20

本课程属于：025-LoRaWAN安全架构 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

从零搭建LoRaWAN安全测试环境

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

课程导论与环境概览

LoRaWAN安全测试的重要性、课程目标、所需硬件与软件清单、整体架构图。

LoRaWAN协议基础回顾

MAC层帧结构、Join流程（OTAA与ABP）、数据加密机制（NwkSKey, AppSKey, AppKey）。

搭建基础网络服务器

使用ChirpStack开源项目，在Docker中部署网络服务器、应用服务器与网桥。

ChirpStackDocker

配置LoRa网关

使用SX130x系列网关（如RAK7249），配置包转发器(Packet Forwarder)连接ChirpStack。

终端设备模拟

使用Python与`pycom`库或`LoRaMac-node`模拟OTAA与ABP入网流程。

Wireshark抓包基础

安装Wireshark，配置LoRaWAN解密密钥，解析Join Request/Accept与Data帧。

Wireshark抓包

搭建攻击者环境

配置Kali Linux虚拟机，安装`manticore`、`cryptography`库与RF硬件驱动。

重放攻击实验

抓取Join Request包，使用`scapy`构造并重放，观察服务器行为。

Join Accept伪造攻击

分析Join Accept的MIC校验机制，尝试使用已知AppKey伪造Accept包。

密钥暴力破解实验

编写Python脚本，对弱AppKey进行字典攻击，验证密钥强度。

暴力破解Python

FRP（帧重放保护）绕过分析

分析FCnt计数器机制，尝试构造FCnt重置攻击。

下行链路注入攻击

利用网络服务器漏洞，伪造下行Data帧，向终端发送恶意指令。

中间人攻击环境搭建

使用`bettercap`与双网关配置，实现LoRaWAN消息的拦截与转发。

中间人Bettercap

破解NwkSKey与AppSKey

在已知Join Request/Accept对的情况下，推导会话密钥。

密钥推导会话密钥

物理层干扰测试

使用USRP B210与GNU Radio，发送同频干扰信号，测试网络抗干扰能力。

终端固件逆向基础

使用`binwalk`与`Ghidra`提取并分析LoRa终端固件中的密钥存储。

安全配置审计

检查ChirpStack的默认配置，修改不安全参数（如弱密码、开放API）。

日志监控与告警

配置ChirpStack的日志系统，使用ELK Stack实时监控异常Join请求。

自动化测试框架开发

使用Python与`pytest`编写自动化安全测试用例。

自动化Pytest

模糊测试（Fuzzing）

使用`boofuzz`对LoRaWAN MAC命令进行模糊测试，寻找协议实现漏洞。

多网关同步攻击

利用时间同步偏差，构造跨网关的重放攻击。

多网关同步

Class B/C模式安全分析

分析Beacon与Ping Slot机制中的潜在攻击面。

区域参数安全差异

对比CN470、EU868、US915的加密与帧格式差异。

固件OTA更新安全

模拟OTA更新流程，测试签名验证与回滚保护机制。

硬件安全模块（HSM）模拟

使用SoftHSM模拟密钥存储，测试密钥导出防护。

渗透测试报告编写

使用Markdown生成结构化报告，包含漏洞描述、复现步骤与修复建议。

防御策略与最佳实践

总结密钥管理、网络隔离、速率限制等防御措施。

防御最佳实践

综合实战演练1

模拟攻击者从扫描到控制终端的完整攻击链。

实战攻击链

综合实战演练2

模拟防御者从日志告警到阻断攻击的完整响应流程。

课程总结与拓展

回顾关键知识点，推荐进阶资源（如LoRaWAN 1.1安全特性、TSDSI标准）。