无人机安全攻防实战（一）：从靶场环境搭建到服务脆弱性深度探测
随着无人机在巡检、物流、安防等领域的深度应用，其背后的网络安全问题日益凸显。作为技术从业者，理解无人机的系统架构并掌握其潜在的安全风险，已成为物联网（IoT）安全研究的重要一环。本文将以Damn Vulnerable Drone靶场为实验环境，手把手带你进行一场从信息收集到服务探测的完整攻防演练，深入剖析无人机系统中常见的攻击面与防御思路。
一、无人机安全研究背景与靶场环境搭建
当前，无人机技术正朝着小型化、智能化、集群化方向飞速演进。AI算法与远程通信技术的成熟，使其从简单的航拍工具转变为诸多行业的核心装备。然而，技术的普及也伴随着安全挑战。无人机的飞控系统、通信链路、地面站软件都可能成为攻击者的突破口。为了在合法、安全的环境下进行研究，我们选用专为安全测试设计的Damn Vulnerable Drone靶场。
该靶场模拟了真实的无人机生态系统，包含无人机本体、地面控制站（GCS）及它们之间的通信网络。搭建环境是第一步，也是确保后续实验可复现的关键。请务必遵循相关法律法规，本实验仅供授权范围内的安全研究使用。
首先，我们需要获取并启动靶场环境。具体操作命令如下：
无人机靶场Damn Vulnerable Drone下载地址：https://github.com/nicholasaleks/Damn-Vulnerable-Dronehttps://github.com/nicholasaleks/Damn-Vulnerable-Drone
https://mp.weixin.qq.com/s/nEJYW8f_Yk-k7zoXrDSXvQhttps://mp.weixin.qq.com/s/nEJYW8f_Yk-k7zoXrDSXvQ可以参照如上资源进行环境搭建
执行上述命令后，Docker会拉取镜像并创建虚拟网络。成功启动后，你将看到类似下图的输出，表明靶场环境已就绪：
至此，一个包含模拟无人机和地面站的隔离网络环境已经搭建完成，我们可以开始进行信息收集了。[AFFILIATE_SLOT_1]
二、网络信息收集：定位目标与识别服务
信息收集是渗透测试的基石。在未知的网络中，我们需要首先发现存活的主机及其开放的服务。无人机系统通常包含多个组件，如飞控板（运行特定服务）、图传模块、以及与地面站通信的链路。我们的目标是全面绘制网络地图。
使用强大的网络扫描工具Nmap，对靶场网段进行扫描：
启动Damn Vulnerable Drone靶场
sudo ./start.sh --wifi wep --mode full //WiFi Mode – Fully Deployed但是这里我用的是Non-WiFi Mode
后面会有一定区别，只不过是ip地址换一下就可，指令格式是不变的
扫描结果会列出所有在线的主机IP地址。接下来，我们需要对发现的IP进行详细的端口和服务探测：
1.ip addr show //检查是否与Docker的桥网连接上，得到Docker Bridge Network
2.nmap -sn 10.13.0.0/24 --exclude 10.13.0.1,10.13.0.5 //查看所有存活主机
3.nmap 10.13.0.0/24 -p 1-16000 --exclude 10.13.0.1,10.13.0.5 //探测UAV
特别注意这些端口：14550, 5760, 14580等，暗示可能是无人机或者地面站
开了wifi mode的指令
nmap -sn 192.168.13.0/24 --exclude 192.168.13.10
nmap 192.168.13.0/24 -p 1-16000 --exclude 192.168.13.10
扫描结果如下图所示，我们发现了两个活跃IP：10.13.0.3和10.13.0.4。
对10.13.0.3的深度扫描显示其开放了数个关键端口：
- 端口554：通常用于RTSP（实时流协议），这是无人机视频图传的常见协议。
- 端口22：SSH服务，用于远程安全登录，可能是飞控系统的管理入口。
- 端口1723：PPP（点对点协议），可能与某些特定的通信链路或拨号连接有关。
基于这些服务，我们初步判断10.13.0.3很可能就是模拟的无人机设备。
三、识别关键组件：地面站与MAVLink通信
一个完整的无人机作业系统离不开地面站（Ground Control Station, GCS）。地面站与无人机之间需要通过特定的通信协议进行交互，最常用的就是MAVLink（微型空中车辆链路）协议。MAVLink通常使用UDP端口14550或TCP端口5760进行通信。
为了找到地面站，我们可以针对这些常见端口进行扫描：
sudo nmap -sU -p 14550,14540,5760,5762,5763,14549,14569,14580 10.13.0.2
sudo nmap -sU -p 14550,14540,5760,5762,5763,14549,14569,14580 10.13.0.4
扫描结果清晰显示，10.13.0.4开放了5760端口，这强烈暗示其就是地面站主机。
此外，我们也可以使用Wireshark等抓包工具，直接分析网络中的通信流量，观察是否存在MAVLink协议的数据包，这是更直观的验证方式：
至此，我们成功识别了网络中的两个核心实体：无人机（10.13.0.3）和地面站（10.13.0.4）。下一步就是对它们暴露的服务进行脆弱性探测。
四、服务脆弱性深度探测与分析
发现服务只是开始，评估这些服务的安全性才是攻防演练的核心。我们将对无人机（10.13.0.3）上发现的三个主要服务进行深入分析。
1. SSH服务探测
SSH是Linux系统的远程管理命脉，也是攻击者垂涎的入口。首先，我们需要获取SSH服务的详细版本信息：
nmap -p22 -sV -sC 192.168.13.1
理想的输出应包含软件名称和版本号（如OpenSSH 7.9p1）。获取版本信息后，安全研究人员的标准思路是：
- 搜索历史漏洞（CVE）：在漏洞库中查找该版本SSH是否存在已知的远程代码执行、权限提升等漏洞。
- 弱口令爆破：使用Hydra等工具尝试常用用户名/密码组合。无人机默认凭证（如root/root， admin/admin）是常见的突破口。
下图展示了Nmap对SSH服务的脚本扫描结果：
2. RTSP流媒体服务探测
RTSP服务负责传输无人机拍摄的实时视频流。访问RTSP流通常需要知道正确的URL路径。我们可以使用curl或专门工具来枚举可能的流地址：
nmap -p 554 --script rtsp-url-brute, rtsp-methods 10.13.0.3
通过枚举，我们成功发现了一个可访问的视频流地址：
该接口的完整URL为：rtsp://10.13.0.3/stream1。我们可以使用VLC等播放器直接打开此URL进行观看。除了未授权访问，RTSP服务本身也可能存在缓冲区溢出等漏洞，需要进一步测试。
ffprobe rtsp://10.13.0.3/stream1
//这里我的源没配好，所以安装
ffplay rtsp://192.168.13.1/stream1
//可以直接未授权访问
3. PPP服务探测
PPP服务在无人机场景中可能用于建立点对点通信链路。我们可以尝试连接并查看其响应：
curl -v 192.168.13.1:3000 //直接HTTP访问
whatweb 192.168.13.1:3000
连接后，我们看到了一个登录提示界面，这无疑是一个潜在的入口点：
对于这种需要认证的服务，攻击面非常清晰：
- 弱口令爆破：使用Hydra对PPP服务进行用户名和密码的暴力破解。
- 搜索漏洞：查找该PPP服务实现（如pppd）是否存在已知的认证绕过或远程漏洞。
成功登录后的界面可能提供进一步的操作权限，如下图所示：
Web安全领域的许多技术（如凭证爆破、会话攻击）在此同样适用。[AFFILIATE_SLOT_2]
五、总结与后续研究方向
通过本次实战，我们系统性地演练了针对无人机系统的初期渗透测试流程：从环境搭建、网络扫描、服务识别到具体的脆弱性探测。我们发现了SSH、RTSP、PPP等多个潜在的攻击面，并阐述了针对每个服务的常规攻击思路（漏洞利用、弱口令爆破等）。
这仅仅是无人机安全攻防的起点。在后续的研究中，我们可以深入的方向包括：
- MAVLink协议安全：分析通信协议的数据包，尝试伪造、重放或注入恶意指令。
- 飞控固件分析：获取无人机飞控板的固件，进行逆向工程，寻找底层漏洞。
- 移动端地面站App安全：分析用于控制无人机的手机App，测试其通信安全和本地存储安全。
无人机安全是一个涉及硬件、软件、通信协议和微服务架构的综合性领域。希望本文能为你打开这扇大门，在合法合规的前提下，共同提升物联网生态的安全水位。
ffmpeg失败，后期将截图加上
浙公网安备 33010602011771号