电信核心网漏洞挖掘与利用实战 · 课程目录

01

核心网概述 2G→5G · MME/HSS/PGW/SMF/UPF

02

核心网协议基础 SIP · Diameter · GTP · HTTP/2 · PFCP

03

核心网攻击面分析信令面 · 用户面 · 管理面 · 虚拟化

04

SIP协议漏洞挖掘劫持 · 洪水 · 畸形消息

05

SIP协议漏洞利用劫持实战 · 洪水脚本 · 畸形构造

06

Diameter协议漏洞挖掘消息格式 · 路由攻击 · 栈溢出

07

Diameter协议漏洞利用路由攻击实战 · 栈溢出利用

08

GTP协议漏洞挖掘 GTP隧道 · GTP-U用户面劫持

09

GTP协议漏洞利用隧道攻击实战 · 用户面劫持脚本

10

HTTP/2协议漏洞挖掘请求走私 · 拒绝服务

11

HTTP/2协议漏洞利用请求走私实战 · 拒绝服务脚本

12

PFCP协议漏洞挖掘会话劫持 · 消息注入

13

PFCP协议漏洞利用会话劫持实战 · 消息注入攻击

14

核心网信令风暴攻击原理 · 方法 · 防御

15

核心网用户面劫持数据拦截 · 篡改 · 重放

16

核心网管理面攻击接口暴露 · 弱口令 · 配置篡改

17

核心网虚拟化环境攻击虚拟机逃逸 · 容器逃逸 · 虚拟网络

18

核心网漏洞利用框架搭建 Scapy · Python · 协议库

19

核心网漏洞利用工具开发 SIP/Diameter/GTP攻击工具

20

核心网漏洞利用自动化自动化扫描 · 利用 · 报告

21

核心网漏洞挖掘方法论信息收集 · 攻击面 · 验证利用

22

实战案例1：SIP协议栈漏洞某运营商SIP协议栈挖掘

23

实战案例2：Diameter协议栈漏洞某厂商Diameter栈挖掘

24

实战案例3：虚拟化核心网漏洞虚拟化平台漏洞挖掘

25

利用案例1：SIP劫持通话窃听大规模通话窃听实战

26

利用案例2：Diameter路由攻击用户数据泄露实战

27

利用案例3：GTP隧道数据劫持用户面数据劫持实战

28

核心网安全防御信令面 · 用户面 · 管理面加固

29

核心网安全检测入侵检测 · 异常流量 · 协议合规

30

核心网安全趋势 5G/6G安全 · AI应用