📡 核心网信令面攻击路径解析
30章 · 实战目录
⚡ 信令安全 · 从2G到5G
01
核心网信令面概述
核心网架构演进（2G→5G）、信令面与控制面关系、协议栈SIP/Diameter/HTTP2/GTP-C简介
02
信令面攻击面分析
攻击者模型(内部/外部)、暴露接口(S1-MME,S11,S6a,Rx,N8,N10…)、攻击动机与危害
03
SIP协议安全
SIP基础(请求/响应/头域)、注册劫持、消息篡改伪造、洪泛攻击
04
Diameter协议安全
AVP/会话/应用基础、路由攻击、信令风暴、Cx接口漏洞
05
HTTP/2协议安全(5G)
5G SBI接口应用、流复用攻击、HPACK压缩攻击、gRPC风险
06
GTP协议安全
GTP-C/U基础、隧道欺骗、重放攻击、隧道信息泄露
07
信令面DoS/DDoS攻击
SIP INVITE洪泛、Diameter CER/CEA风暴、GTP-C Echo洪泛、HTTP/2 SETTINGS攻击
08
信令面中间人攻击
SIP B2BUA中间人、Diameter代理中间人、GTP隧道中间人、5G SBI中间人
09
信令面重放攻击
SIP注册重放、Diameter会话重放、GTP消息重放、5G NAS重放
10
信令面消息篡改攻击
SIP头域篡改、Diameter AVP篡改、GTP信息元素篡改、5G N1/N2篡改
11
信令面信息泄露攻击
SIP隐私头泄露、Diameter会话ID泄露、GTP TEID泄露、5G SUPI/SUCI泄露
12
信令面协议状态机攻击
SIP状态机异常、Diameter状态机绕过、GTP状态机混淆、5G SMF状态机攻击
13
信令面认证绕过攻击
SIP摘要认证绕过、Diameter EAP-MD5攻击、5G AKA*攻击、GTP安全上下文绕过
14
信令面漫游攻击
SIP漫游劫持、Diameter漫游信令风暴、GTP漫游隧道攻击、SEPP绕过
15
信令面计费攻击
SIP计费信息伪造、Diameter Gy/Ro攻击、GTP-C计费篡改、5G CHF攻击
16
信令面策略控制攻击
SIP策略协商攻击、Diameter Rx策略篡改、5G PCF策略注入、Npcf攻击
17
信令面用户隐私攻击
SIP用户定位跟踪、Diameter IMSI捕获、GTP用户面关联、5G SUCI破解跟踪
18
NF发现与选择攻击
NRF注册劫持、NF服务发现欺骗、Nnrf接口攻击
19
信令面切片安全
NSSAI篡改、切片隔离绕过、切片间信令攻击
20
信令面边缘计算攻击
MEC信令接口暴露、本地分流信令攻击、UPF选择欺骗
21
物联网(IoT)攻击
NB-IoT信令优化攻击、CIoT EPS优化攻击、IoT设备信令风暴
22
VoLTE/VoNR攻击
VoLTE SIP信令攻击、VoNR IMS攻击、语音呼叫劫持、紧急呼叫攻击
23
短消息(SMS)攻击
SMS over SIP攻击、SMS over NAS攻击、SMS中心攻击、闪信攻击
24
位置服务(LBS)攻击
LCS信令攻击、定位请求伪造、用户位置跟踪
25
信令风暴防御
信令过滤与速率限制、AI/ML异常检测、信令防火墙(SBC/DRA/SEPP)
26
加密与完整性保护
IPSec在信令面应用、TLS 1.3在5G SBI、NDS/IP架构
27
安全测试方法论
信令模糊测试(Fuzzing)、渗透测试、合规性测试(3GPP TS 33.xxx)
28
信令面攻击溯源
信令面日志分析、关联分析、攻击链重构
29
安全标准与规范
3GPP SA3安全标准、GSMA FS.11漫游安全、ETSI NFV安全规范
30
信令面安全未来趋势
零信任架构在核心网应用、SBA安全增强、量子安全信令协议