3. 无线安全测试硬件与软件环境搭建

无线安全测试与有线网络测试最大的区别在于：你无法直接“插上网线”观察流量，必须借助射频前端把空中的电磁波变成可处理的数字信号。因此，一套可复现的测试环境通常由六类角色构成——SDR（软件无线电）负责收发与采样，嗅探器负责抓包与协议解析，开发板作为被测目标或协议栈载体，调试器用于固件级调试与提取，测试主机承担计算与工具链运行，隔离网络保证测试不干扰生产环境。本节按“选型依据—连接关系—配置要点”的顺序展开，并给出可直接参考的参数示例。

一、SDR 选型：先看频段与带宽，再看双工能力

SDR 是整套环境的射频入口，选型时最容易被忽略的是瞬时带宽与收发通道数。以常见的 IoT 无线协议为例：BLE 工作在 2.4 GHz ISM 频段，信道带宽约 1–2 MHz；Zigbee（IEEE 802.15.4）在 2.4 GHz 使用 5 MHz 信道间隔；Sub-GHz 的 LoRa 在 433/470/868/915 MHz 频段，带宽可低至 125 kHz。若只做被动嗅探，单通道接收即可；若要实施重放、干扰或协议模糊测试，则需要收发双工能力。

教学示例中可选用两类设备：USRP B210（70 MHz–6 GHz，瞬时带宽 56 MHz，2×2 收发）适合多协议并行与宽带捕获；RTL-SDR（约 24 MHz–1.7 GHz，带宽 2.4 MHz，仅接收）成本低，适合 Sub-GHz 与 BLE 的单信道嗅探入门。需要注意：RTL-SDR 无法发射，不能用于重放测试；若测试计划包含主动注入，必须选择支持 TX 的 SDR。采样率设置应满足奈奎斯特条件，例如捕获 2 MHz 带宽的 BLE 信号，采样率至少设为 4 MS/s，实际建议 8–10 MS/s 以留出滤波余量。

二、嗅探器与开发板：抓包链路与目标载体

嗅探器分为两类：一类是专用协议嗅探器，如 TI CC2540 USB Dongle（配合 Wireshark 抓 BLE）、nRF Sniffer（配合 nRF52840 Dongle）；另一类是SDR + 软件解码，如用 GNU Radio 流程解调 Zigbee。专用嗅探器的优势是固件已实现协议解析，抓到的包直接带时间戳和信道号；缺点是只能覆盖特定协议。SDR 方案灵活但需要自行编写或调用解码模块，适合研究型测试。

开发板的选择取决于被测对象。若测试 BLE 外设，可选用 nRF52840 DK 或 ESP32-C3；若测试 Zigbee 节点，可选用 CC2530 或 CC2652；若测试 LoRa 终端，可选用 STM32WL 系列。开发板既是“被测设备”，也可作为“协议栈参考实现”，便于对比正常行为与异常行为。调试器方面，J-Link、ST-Link、CMSIS-DAP 是常见选择，其中 J-Link 支持 SWD/JTAG 且速度较快，适合固件提取与单步调试。

三、测试主机与隔离网络：算力与安全边界

测试主机建议使用 Linux（Ubuntu 22.04 或 Kali），因为 GNU Radio、Wireshark、Scapy、Ubertooth 等工具链在 Linux 下兼容性最好。硬件配置参考：CPU 8 核以上、内存 16 GB 以上、SSD 512 GB 以上；若同时运行多个 SDR 或做实时解调，建议 32 GB 内存。USB 控制器应独立，避免多个 SDR 共享同一 USB 总线导致采样丢包。

隔离网络是安全测试的底线。推荐使用独立路由器 + 不连外网的物理隔离方式，或使用 VLAN 划分测试网段。测试主机通过有线连接隔离路由器，SDR 与开发板通过 USB 连接测试主机。若必须远程访问，可通过跳板机 + SSH 隧道，禁止测试网段直接暴露在办公网中。隔离网络内可部署一台本地 DHCP/DNS 服务器，便于开发板自动获取 IP 并记录其行为。

四、固件提取工具链：从调试口到镜像

固件提取是 IoT 安全测试的关键环节，常见路径有三条：调试接口读取（SWD/JTAG）、UART 引导加载、Flash 芯片直接读取。以 SWD 为例，使用 OpenOCD 连接 J-Link 后，可执行以下命令读取 Flash：

openocd -f interface/jlink.cfg -f target/nrf52.cfg
> init
> halt
> flash read_bank 0 firmware.bin 0 0x100000
> shutdown

若调试口被锁定，可尝试 UART 引导模式（如 ESP32 的下载模式）或直接使用 CH341A 编程器读取 SPI Flash 芯片。提取后的固件可用 binwalk 分析文件系统，用 strings 查找密钥或 URL，用 Ghidra/IDA 做反汇编。工具链建议统一安装在测试主机的 /opt/iot-tools 目录下，便于版本管理。

五、配置要点与常见问题

完成硬件连接后，需要做三项基础配置。第一，USB 权限：Linux 下 SDR 和调试器通常需要 udev 规则，例如将 USRP 的 VID/PID 写入 /etc/udev/rules.d/，否则普通用户无法访问。第二，采样率与增益：SDR 增益不宜设到最大，否则前端饱和会产生互调失真；建议从 20–30 dB 开始，观察频谱底噪是否抬升。第三，时间同步：多设备抓包时，应使用同一台测试主机的时间戳，或通过 PPS 信号同步，否则不同嗅探器的包时间无法对齐。

常见问题包括：SDR 采样丢包（检查 USB 带宽与缓冲区大小）、嗅探器抓不到包（确认信道号与跳频序列匹配）、调试器无法连接（检查目标芯片是否被读保护、SWD 引脚是否被复用为 GPIO）。建议在正式测试前，先用已知设备做一次“基线抓包”，确认整条链路可正常工作，再进入安全测试环节。