运行真实 ArduPilot 固件与 MAVLink v2 协议栈，在纯虚拟化环境中完整复现无人机系统的攻击面与防御挑战。零硬件、零风险、可反复演练的实战级攻防训练平台。
不是模拟器——运行的是与真实无人机完全一致的固件、协议与传感器数据流
ArduPilot 固件软件在环仿真，MAVLink v2 协议行为与真实 Pixhawk / Cube 完全一致。无签名、无加密——真实攻击面。
模拟真实 Jetson 部署，暴露 SSH / Web / RTSP / FTP / MAVLink 五类攻击面，含弱口令与未鉴权接口。
无人机组件与 Kali 攻击机同网段隔离运行，精确模拟"接入无人机网络"的攻击者视角。
3D 动力学仿真，真实建模飞行气动特性，全传感器仿真（GPS/IMU/气压计/相机/云台）。
双地面站：飞行脚本自动控制 + Web 手动飞行控制（虚拟摇杆/键盘，松手定住）。
实时分析 MAVLink 流量，检测未知系统 ID 注入时触发红色告警，支持教师大屏态势监控。
六大攻击战术 × 三阶递进路径，从侦察到固件安全的完整攻击链训练
| TACTIC | CNT | SCENARIOS |
|---|---|---|
| 🔍 侦察 | 08 | 无人机发现 · 流量嗅探 · 协议指纹 · DDS 枚举 · GPS 分析 · 端口扫描 · 机载发现 · 地面站发现 |
| 🎭 篡改 | 08 | GPS 欺骗 · 电池欺骗 · 姿态欺骗 · 仪表欺骗 · 状态欺骗 · 错误欺骗 · 紧急欺骗 · 卫星欺骗 |
| 💉 注入 | 10 | 命令注入 · 航点注入 · 返航覆写 · 地面站劫持 · 身份冒用 · 暴力破解 · 计算机接管 · 云台接管 · 恶意发布 · GPS 注入 |
| 🚫 拒绝服务 | 07 | 飞行终止 · 拒绝起飞 · 链路泛洪 · 相机泛洪 · 围栏攻击 · GPS 致瘫 · 反认证 |
| 📤 窃取 | 07 | 日志提取 · 参数导出 · 相机窃听 · FTP 截获 · 任务提取 · 话题重放 · 客户端泄露 |
| 🔧 固件 | 02 | 固件逆向（符号表·反汇编·安全校验定位）· 固件篡改（等长补丁·完整性校验缺失） |
伪造 GPS_RAW_INT
注入虚假坐标
单条 MAVLink 命令
空中停桨
hydra 字典爆破
SSH / Web
MISSION_ITEM
劫持航线
RTSP 零认证
截获实时画面
二进制补丁
无完整性校验
从课堂教学到企业实战，不同场景下的最优配置
拒绝"给脚本跑一遍"——每个实验引导学生从原理到实战再到防御的完整认知闭环
3 道机制型思考题
折叠答案引导思考
脚本拆段 + 参数讲解
预测 → 运行 → 验证
改参数 · 换实现方式
反向验证 · 确保掌握
换位蓝队视角
检测方案 + 根治措施
学生打卡 + 教师看板（学生×实验完成矩阵），15 秒自动刷新，支持大屏投放。
完成度（按难度加权）+ 报告质量 + 课堂表现 + 综合大作业（自组攻击链）。
目的/原理/环境/步骤记录/结果分析/防御思考/反思题，配套评分标准。
42 个实验按"认知侦察 → 协议攻击 → 综合对抗"三阶路径推进，配套完整教学体系。
面向安全团队的无人机攻防专项实训，从协议层到固件层的全栈攻击链演练。
自组多步骤 exploit 场景，训练选手在限定时间内完成侦察→突破→持久化的能力。
MAVLink 无签名、明文协议、弱口令、固件无校验等已知漏洞的攻击验证平台。
无人机系统安全测评方法论实操验证，辅助等保测评人员理解攻击路径。
面向低空经济、无人机物流、巡检等新兴场景的安全能力建设与人才储备。
从固件真实性到教学闭环，构建实战级训练平台的完整能力矩阵
运行完整 ArduPilot 固件而非简化模拟——MAVLink 无签名、无加密的协议行为与真机完全一致，PoC 可直接迁移到授权实测环境。
非玩具模拟器真实攻击面从网络侦察 → 协议注入 → 数据窃取 → 固件篡改的完整攻击链，每个环节都有对应实验支撑，拒绝碎片化知识点。
42 实验全覆盖攻击链闭环内置 IDS 引擎实时分析 MAVLink 流量，未知系统 ID 注入即刻触发红色告警，教师端可大屏监控全班攻击态势。
IDS 引擎实时告警前测思考 → 分步构建 → 挑战任务 → 防御思考，建构主义认知闭环，确保"学会了"而不是"跑过了"。
认知闭环原理→实战→防御学生打卡 → 教师看板 → 报告模板 → 评分标准，完整教学工具链，50 人大班也能轻松管理。
矩阵看板标准化考核Docker 一键启动、一键重置秒级恢复初始状态，无需专业运维人员，机房普通服务器即可承载。
零运维秒级重置| DIMENSION | 本平台 | 传统方式 |
|---|---|---|
| 训练成本 | 零硬件，一台服务器 | 万元级真机 |
| 法律风险 | 完全虚拟化，零风险 | 真实频段涉法 |
| 环境复现 | 一键重置，秒级恢复 | 手动调参 |
| 攻击面覆盖 | 42 实验 × 6 大战术 | 2-3 个场景 |
| 教学体系 | 四段式建构主义设计 | 给脚本跑一遍 |
| 进度管理 | 学生×实验矩阵看板 | 无 |
| 态势感知 | 实时 IDS + 消息流 | 无 |
| 部署门槛 | Docker 一键启动 | 专业运维 |
拖拽旋转、滚轮缩放——八大组件在机体真实位置，点击即达技术实现、暴露攻击面与关联实验
持续演进的产品能力规划，与低空经济安全需求同步生长
42 个攻防实验全量交付，全中文实验体系，Docker 五容器编排，快速启动向导。
实验前测/分步构建/挑战任务/防御思考四段式重构，进度打卡 + 教师看板 + 评分标准。
Web 手动飞行控制（虚拟摇杆/键盘）、实时遥测 HUD、MAVLink 入侵检测、浏览器攻击工作台。
红蓝分组对抗模式：蓝队防御配置 + 红队实时攻击，计分板实时呈现对抗态势。
多无人机集群编队仿真，集群协议（MAVLink mesh / 分布式任务分配）攻击面研究。
从接触到开课，最快一周内完成部署
明确教学目标、班级规模、学时安排，选择合适版本。
提供服务器配置清单，远程协助完成 Docker 全栈部署。
教师手册 + 远程培训：排课、账号、看板、故障排查。
小规模试课验证，按反馈调整实验路径与难度。
全员开训，全程技术支持，期末提供成绩导出。
./switch-to-full.sh。配套完整教师手册覆盖部署、排课、账号管理、故障排查与安全红线。3D 物理仿真 · 32 核 / 64GB / 100GB./switch-to-full.sh
2D 地图 + 飞行仪表 · 8 核 / 16GB / 50GB./switch-to-lite.sh
插入 USB 无线网卡解锁 3 个无线电实验
（无线破解 / 反认证 / 客户端泄露）
一台服务器 · 一个浏览器 · 42 个实战实验
联系我们 →