太空信息安全

新“游戏”

01.CTF
对于CTF，圈内人都再熟悉不过了。

02.HAS
Hack-A-Sat（简称HAS，太空信息安全挑战赛，夺旗赛制+决赛夺回丢失控制器，是不是感觉是CTF有异曲同工之妙呢）

夺旗赛，就是解题得flag了。决赛夺回丢失控制权，获得卫星地面站控制权--->与失控卫星建立链路--->修复卫星--->建立与卫星上有效载荷模块、成像设备的通信--->恢复有效载荷的正常运行，控制成像设备--->利用成像设备拍摄图像以证明成功恢复对卫星的控制。

赛道：AAAA、Satellite Bus、Ground Segment、Communication System、Payload Modules、Space and Things

AAAA：【天文学(Astronomy)+天体物理学(Astrophysics)+天体测量学(Astrometry)+天体动力学(Astrodynamics)】，涉及卫星运行轨道分析、星追踪器使用、确定卫星在空间位置等。如通过推测卫星拍照片时的坐标、拍摄角度，再通过Google Earth模拟卫星的位置、角度找到flag。

卫星平台(Satellite Bus)：需要掌握逆向分析、以及对遥测遥控等航天知识有所了解。如卫星平台使用的是xxx框架，并且已知部分固件文件，需要对该固件文件进行逆向分析，找到系统维护的缺陷，然后需要使用遥测遥控软件COSMOS对卫星平台，按照CCSDS（Consultative Committee for Space Data Systems，国际空间数据系统咨询委员会）的标准格式，发送MM（Memory Management，内存管理）指令，将指定内存地址的数据（flag）读取出来

地面段(Ground Segment，也就是卫星地面站)：涉及跟踪卫星、遥测遥控卫星等。如有多个非法地面站正在跟踪我们的卫星，并发出干扰信号，通过获取的这几个非法地面站控制天线马达的电缆发出的电辐射信号记录，来推断这3个非法地面站正在跟踪哪些卫星。

通信系统(Communication System，也就是地面站与卫星之间的星地链路)：涉及软件无线电、调制解调等。如通过截获的星地链路之间的一段信号记录，恢复基本的信息，并取出flag。

载荷模块(Payload Modules，卫星载荷)：涉及卫星遥测遥控、密码算法破解、逆向工程等。如某卫星更新后，导致其内部的软件出现问题（已知其所使用系统），需要熟悉系统情况下纠正该问题，否则卫星将永久失去作用。

杂项(Space and Things)

黑客上天

01.拿下卫星控制系统（√）
因为卫星通信系统最终会由地面控制，所以这就是黑客最大的利用点，拿下卫星控制系统、路基检测设备即可。通过网络攻击和入侵卫星控制系统，从而获取对卫星的控制权。

02.伪装指令
通过伪造指令，使卫星执行不正确的操作，从而导致卫星失控。（涉及通信知识，暂不做阐述）

03.数据干扰
通过干扰卫星信号或数据传输，使卫星执行错误的操作或完全失控（涉及通信知识，暂不做阐述）

04.拒绝服务攻击（√）
通过大量的虚假请求或攻击流量，使卫星控制系统无法正常运行或响应，从而造成卫星失控

05.恶意软件攻击（√）
通过恶意软件或病毒攻击卫星控制系统，破坏或篡改系统的功能，从而获得更高级别的控制权

卫星控制系统

拒绝服务攻击

恶意软件攻击

（注：病毒相关，公共场合不作过多阐述）

01.病毒攻击（√）
病毒能够自我复制的程序，可以在大量计算机上破坏程序和数据。病毒通常通过电子邮件、可移动媒体等途径传播，并能够将其自身复制到其它系统和文件中，从而对系统产生危害。

02.木马攻击（√）
木马假冒合法程序的脚本，将在用户安装后秘密地打开计算机的安全漏洞，将机密信息传送到攻击者的服务器上。木马通常通过电子邮件、互联网上可下载的程序等途径上传。

03.蠕虫攻击（√）
蠕虫和病毒非常相似，但是它们可以不需要人工的干预就可以传播，通常是通过网络传播并找到目标系统之后改写数据，制作后门口，从而对系统造成损害。

04.广告攻击（√）
恶意软件通过广告攻击者的网站传播，哪怕用户不想与该广告直接交互，广告中的代码仍然可以下载并执行活动，这最终将导致恶意软件的安装，使系统遭到攻击

★

推荐阅读

干货｜史上最全一句话木马

干货 | CS绕过vultr特征检测修改算法

实战 | 用中国人写的红队服务器搞一次内网穿透练习

实战 | 渗透某培训平台经历

实战 | 一次曲折的钓鱼溯源反制