第１章　鳥瞰無綫安全攻防 1
1.1　無綫安全概述 1
1.1.1　無綫安全的由來 1
1.1.2　無綫安全與移動安全的區彆 2
1.1.3　無綫安全的現狀 2
1.2　無綫安全攻防思路 3
1.2.1　常見攻擊對象 3
1.2.2　無綫安全攻擊手段 3
1.2.3　無綫安全防範思路 4
1.2.4　無綫安全趨勢 4
第２章　RFID智能卡的安全研究 6
2.1　Mifare Classic智能卡簡介 6
2.2　Mifare Classic智能卡安全分析 7
2.2.1　RFID芯片硬件逆嚮分析 8
2.2.2　RFID芯片加密算法細節 10
2.2.3　Mifare Classic業界破解過程迴顧 12
2.3　Mifare Classic智能卡破解實例 15
2.3.1　Proxmark Ⅲ簡介 15
2.3.2 Proxmark Ⅲ固件燒寫及使用 17
2.3.3 Proxmark Ⅲ客戶端 20
2.3.4 Proxmark Ⅲ安全測試Mifare Classic用例 23
2.3.5 Chameleon-Mini簡介 29
2.3.6 Chameleon-Mini固件燒寫及使用 30
2.3.7 Proxmark Ⅲ與Chameleon-Mini配閤模擬Mifare Classic 35
2.3.8 RFID高頻攻防總結 36
2.4 低頻ID卡安全分析 36
2.4.1 低頻ID卡簡介 36
2.4.2 ID卡編碼原理 37
2.4.3 ID卡譯碼原理 38
2.4.4 ID卡數據讀取 39
2.4.5 ID卡卡號格式 40
2.5 低頻ID卡剋隆攻擊 41
2.5.1 Proxmark Ⅲ模擬攻擊 42
2.5.2 白卡剋隆攻擊 43
2.5.3 HackID模擬攻擊 44
2.6 EMV隱私泄露 45
2.6.1 EMV簡介 45
2.6.2 非接觸式芯片卡隱私泄露原理 46
2.6.3 非接觸式芯片卡隱私泄露現象 49
2.6.4 非接觸式芯片卡個人隱私保護 50
第３章　短距離無綫遙控係統 52
3.1　遙控信號嗅探與安全分析 52
3.2　遙控信號重放攻擊 55
3.3　車庫門固定碼暴力破解 59
3.3.1　暴力破解的復雜度分析 59
3.3.2　固定碼暴力破解的硬件實現 61
3.4　汽車遙控鑰匙信號安全分析 64
3.5　汽車胎壓傳感器係統安全分析 72
第４章　航空無綫電導航 78
4.1　ADS-B係統簡介 78
4.1.1　ADS-B是什麼 79
4.1.2　1090ES的含義 79
4.2　ADS-B信號編碼分析 80
4.2.1　調製方式 80
4.2.2　報文格式 81
4.2.3　高度編碼 82
4.2.4　CPR經緯度編碼 83
4.2.5　CRC校驗 85
4.3　ADS-B信號欺騙攻擊 85
4.4　攻防分析 87
參考文獻 88
第５章　藍牙安全 90
5.1　藍牙技術簡介 90
5.2　藍牙安全概述 91
5.3　藍牙嗅探工具Ubertooth 93
5.3.1　Ubertooth軟件安裝 94
5.3.2 使用Ubertooth 95
5.4　低功耗藍牙 97
5.4.1　TI BLE Sniffer 97
5.4.2　使用手機應用讀寫BLE設備的屬性 101
5.4.3　模擬BLE設備發射數據包 102
第６章　ZigBee安全 106
6.1　ZigBee簡介 106
6.1.1　ZigBee與IEEE 802.15.4的關係 107
6.1.2　802.15.4幀結構 108
6.1.3　ZigBee的MAC幀類型 109
6.1.4　ZigBee設備類型及網絡拓撲 109
6.1.5　ZigBee組網過程 110
6.1.6　ZigBee的應用層 112
6.1.7　ZigBee的應用支持子層 112
6.1.8　ZigBee應用Profile 113
6.2　ZigBee安全 113
6.2.1　安全層次 114
6.2.2　密鑰類型 115
6.2.3　安全等級 115
6.2.4　密鑰分發 116
6.2.5　ZigBee節點入網認證 116
6.3　ZigBee攻擊 117
6.3.1　攻擊工具介紹 117
6.3.2　協議分析軟件 118
6.3.3　網絡發現 122
6.3.4　對非加密信息的攻擊 124
6.3.5　對加密信息的攻擊 126
6.4　攻擊實例 131
6.4.1　從設備中獲取密鑰 131
6.4.2　利用密鑰可進行的攻擊 138
6.5　攻防分析 141
第７章　移動通信網絡安全現狀 142
7.1　GSM係統安全現狀 142
7.1.1　GSM/UMTS係統術語和基本概念的簡介 142
7.1.2　GSM加密算法的安全性 146
7.1.3　GSM攻擊 150
7.2　IMSI Catcher 156
7.2.1　什麼是IMSI Catcher 156
7.2.2　GSM環境下的IMSI Catcher 157
7.2.3　UMTS環境下的IMSI Catcher 159
7.2.4　LTE環境下的IMSI Catcher 160
7.2.5　IMSI Catcher的缺陷 162
7.2.6　Stingray 手機追蹤器 163
7.2.7　IMSI Catcher Detector 166
7.3　Femtocell安全 169
7.3.1　Femtocell簡介 169
7.3.2　傢庭基站的攻擊麵 170
7.3.3　CDMA Femtocell漏洞綜閤利用 171
7.3.4　基於VxWorks的GSM Femtocell流量捕獲器 178
7.3.5　350元玩轉Femto 184
7.4　降級攻擊 188
7.5　移動通信網絡中的防禦措施 189
第８章　衛星通信安全 190
8.1　人造衛星概況 190
8.2　GPS的安全研究 192
8.2.1　GPS嗅探與安全分析 192
8.2.2　GPS信號僞造風險評估 195
8.2.3　防禦方法及建議 211
8.3　Globalstar係統的安全分析 212
8.3.1　Globalstar的碼分多址技術 213
8.3.2　Globalstar數據破解 215
8.3.3　可能的攻擊手法 220
參考文獻 221
第９章　無綫安全研究工具—GNU Radio 223
9.1　軟件無綫電技術 223
9.1.1　SDR的強大能力 224
9.1.2　SDR的用途 225
9.2　GNU Radio簡介 226
9.3　GNU Radio支持的硬件工具 228
9.3.1　USRP 228
9.3.2　RTL-SDR 232
9.3.3　HackRF 236
9.3.4　bladeRF 237
9.4　GNU Radio安裝 239
9.4.1　從源碼手動安裝 240
9.4.2　使用PyBOMBS安裝GNU Radio 243
9.4.3　如何更新軟件版本 245
9.5　安裝好之後可以做的第一件事 245
9.5.1　如果有硬件 245
9.5.2　如果沒有硬件 249
9.6　GNU Radio的一些基本概念 250
9.6.1　流圖（flow graph） 251
9.6.2　信號流中的顆粒（item） 251
9.6.3　采樣率 252
9.6.4　metadata 253
9.6.5　傳遞數據的兩種方式：信號流和消息 254
9.7　初學者如何使用GNU Radio 254
9.7.1　如何編寫流圖—Python應用程序 255
9.7.2　如何編寫自己的C++模塊 265
9.7.3　如何編寫自己的Python模塊 276
9.7.4　調試代碼的方法 279
9.8　範例解讀—OFDM Tunnel 283
9.8.1　係統框圖和MAC幀的構成 285
9.8.2　物理層 286
9.8.3　調試方法 288
· · · · · · (收起)