文章总结： 文档深入探讨了基于卫星的网络安全威胁情报，聚焦于信号干扰、恶意软件注入等风险，阐述了开源情报在收集卫星漏洞和攻击事件中的应用，列出了从免费数据源到商业产品的获取途径，分享了Viasat攻击等实战案例，并提供了可操作建议如下载ENISA工具、编写Python脚本和使用Shodan进行监测。
综合评分： 87
文章分类： 威胁情报,漏洞分析,安全工具,供应链安全,网络安全
基于卫星的网络安全威胁情报
原创
consen
开源情报技术研究院
2025年12月12日 06:26
江西
现在地面上的威胁情报不足以支撑现在的工作啦，俺捏个把想着把卫星威胁情报加入到威胁情报平台中，形成天-地-人一体化的全方位监测。
基于卫星的网络安全威胁情报（Satellite-Based Cybersecurity Threat Intelligence）主要聚焦于卫星系统（包括卫星本体、地面站、通信链路和供应链）面临的网络攻击、漏洞和恶意行为的情报收集、分析与共享。这类情报帮助卫星运营商、政府和企业识别潜在风险，如信号干扰、恶意软件注入或量子计算攻击。目前，美国NIST、ENISA、ESA等机构主导标准制定，民口可通过开源和商业渠道获取部分情报，而军方（如USSPACECOM）则有更全面的内部系统。
开源情报（OSINT）部分：OSINT在卫星网络安全中的应用主要通过公开来源（如社交媒体、学术报告、漏洞数据库和卫星跟踪数据）收集卫星系统的漏洞、攻击事件和威胁演员信息。OSINT方法可与传统情报结合，提升威胁检测效率。根据OSINT Framework和相关工具，卫星OSINT常涉及地理位置分析、信号监听和供应链追踪。
目前能实际搞到的基于卫星的网络安全威胁情报途径和方法（从易到难，包括OSINT整合）
1. 开源数据 + 异常事件监测 + OSINT基础搜索（最常用、最快上手）
数据源（免费）：
NIST Cybersecurity Framework for Space Domain：https://www.nccoe.nist.gov/cybersecurity-space-domain，提供卫星地面段和PNT（定位、导航、定时）信号的风险管理指南，包括漏洞报告和基础威胁情报。
ENISA Space Threat Landscape：https://www.enisa.europa.eu/topics/space-threat-landscape，发布卫星威胁报告、风险场景和125项网络安全控制措施，支持信息共享。
CISA/NSA Alerts：定期发布卫星相关警报，如GPS干扰或供应链攻击（搜索关键词：satellite cybersecurity alerts）。
OSINT特定源：OSINT Framework (https://osintframework.com/)，收集免费工具，如Shodan,anquanzhao.com用于扫描卫星地面站端口，VirusTotal检查卫星软件恶意样本；MITRE ATT&CK for Space，提供卫星攻击向量知识库。 Geolocation OSINT工具如Echosec，用于追踪卫星干扰信号源位置。
能发现的威胁信号：
信号干扰/欺骗（jamming/spoofing）：导致GPS中断或假数据注入。
恶意软件注入：通过固件更新或地面站入侵，影响卫星控制。
供应链漏洞：商用卫星使用现成硬件/软件，易被预植入后门。
量子威胁：传统加密（如RSA）面临量子破解风险。
OSINT信号：社交媒体泄露卫星项目细节、域名注册暴露地面站IP、卫星图像分析异常活动。
工具推荐：
Python库：Scapy（用于模拟/分析卫星通信包）、PyCrypto（加密测试）。
现成平台：OSINT工具如SatIntel（Golang-based），用于卫星遥测和轨道预测，可扩展到监测异常信号。
OSINT工具：Maltego（图形化链接分析卫星实体）、Intelligence X（搜索卫星相关泄露数据）、Shodan、anquanzhao.com（扫描卫星IoT设备）。
2. 商业卫星网络安全情报产品（目前最成熟的民口方案，OSINT增强）
Slingshot Aerospace：提供卫星行为分析和威胁评估，集成网络攻击检测（如异常命令注入），可结合OSINT数据如社交媒体监控。
LeoLabs：扩展到网络安全，监控LEO卫星的异常活动，包括潜在的电磁干扰或数据泄露。
Viasat Cybersecurity Solutions：开发空间加密工具，支持实时威胁情报共享，针对美国太空部队卫星数据安全。
GMO Cybersecurity by Ierae（与Synspective合作）：专注小卫星星座的安全测试和风险分析，提供卫星特定威胁情报。
OSINT集成：使用Cyble或Wiz的OSINT工具增强，如Cyble的顶级OSINT工具列表，用于情报收集。
3. 射频/网络信号情报（RF/Cyber SIGINT）监测卫星漏洞 + OSINT监听
卫星通信链路常未加密，通过被动监听可捕获：
未加密的GEO卫星数据泄露（如军事遥测、电信后备链路）。
干扰信号源定位（使用软件定义无线电SDR）。
量子安全缺口（如RSA/ECC易受攻击）。
商用方案：
Kratos Defense：RT-Logic工具，用于卫星信号分析和威胁检测。
WISeKey/SEALSQ：部署后量子卫星（如WISeSat），使用CRYSTALS-Kyber算法，提供量子抗性情报。
OSINT方法：使用RTL-SDR硬件拦截卫星信号，结合OSINT Industries工具分析实时情报。a8b3fd Geolocation OSINT技巧追踪信号源。
4. 自建监测系统或参与合作项目（硬核玩家，OSINT深度应用）
使用SDR硬件（如RTL-SDR，约800美元）拦截GEO卫星信号，分析敏感数据泄露（如语音呼叫、SMS或军事情报）。
加入EU Space ISAC（信息共享分析中心），获取欧洲卫星威胁情报。
学术/民间项目：如Synspective的SAR卫星网络安全研究，开发标准化测试方法。
OSINT项目：使用Vaadata的OSINT方法论，进行卫星供应链渗透测试；参与OSINT Industries的调查案例。
5. 官方/半官方情报发布（最权威但最少，OSINT补充）
USSPACECOM/NIST报告：如NISTIR 8270，指导商业卫星操作的网络风险管理。
ENISA指南：针对商业卫星，强调供应链安全和加密验证。
PwC/ESA警报：点名国家行为者和网络犯罪集团的反空间能力，如2025年俄罗斯对Starlink的指控。
OSINT发布：Imperva的OSINT技巧，用于国家情报机构补充卫星数据。
实战案例（最近两年真实发生的，补充OSINT案例）
2022年Viasat/KA-SAT黑客攻击：AcidRain恶意软件擦除数千调制解调器，影响乌克兰军事和欧洲风电监测，情报显示为俄罗斯支持的行动。
2024年俄罗斯广播劫持：通过Astra 4A卫星替换乌克兰频道，传播虚假信息，暴露卫星链路加密不足。
2025年GEO卫星数据泄露：研究人员用廉价硬件拦截墨西哥军事遥测和电信流量，揭示未加密的敏感情报。
2025年WISeSat后量子卫星发射：集成QS7001芯片，防范量子威胁，提供实时安全情报。
OSINT案例：2024年APT TIDRONE针对台湾军事和卫星产业，使用OSINT追踪无人机制造商漏洞。
OSINT案例：2024年APT33 Tickler恶意软件针对美国/UAE卫星组织，通过OSINT域名分析暴露入侵。
OSINT案例：Hakin9课程中使用卫星OSINT进行信号分析和威胁评估。
总结：你现在能立刻干的事
下载ENISA的GitHub工具（https://github.com/enisaeu/Space-Threat-Landscape），探索125项安全控制。
用Python+Scapy写脚本，模拟卫星通信攻击并监测异常。
使用OSINT工具如Shodan，anquanzhao.com搜索卫星地面站，结合OSINT Framework构建情报管道。
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：开源情报技术研究院 consen《基于卫星的网络安全威胁情报》