Каталог инструментов

9 инструментов

Тег: cellular ×

IMSI-catcher

v2.0
Wireless & RF ★ featured

Пассивный перехватчик IMSI/TMSI мобильных телефонов через SDR. Использует gr-gsm + RTL-SDR для декодирования GSM broadcast каналов и извлечения идентификаторов абонентов. Показывает оператора, страну, IMSI, TMSI в реальном времени.

# Зависимости: sudo apt install gr-gsm python3-numpy python3-scipy git clone https://github.com/Oros42/IMSI-catcher cd IMSI-catcher # Запуск (нужен RTL-SDR): sudo python3 simple_IMSI-catcher.py -s 25e6

OsmoBSC

v1.14.1
Wireless & RF

GSM Base Station Controller (BSC) — контроллер базовых станций от проекта Osmocom. Управляет несколькими BTS, маршрутизирует вызовы и SMS к OsmoMSC, обрабатывает хэндовер между BTS. В связке с …

git clone https://github.com/osmocom/osmo-bsc cd osmo-bsc autoreconf -i ./configure make && sudo make install # Минимальная конфигурация cp doc/examples/osmo-bsc/osmo-bsc.cfg /etc/osmocom/ osmo-bsc -c /etc/osmocom/osmo-bsc.cfg # Полный стек запуска (порядок важен): # 1. osmo-trx-uhd # 2. osmo-bts-trx # 3. osmo-bsc # 4. osmo-msc / osmo-hlr

OsmoBTS

v1.11.0
Wireless & RF

Реализация GSM Base Transceiver Station (BTS) в пространстве пользователя от проекта Osmocom. Подключается к OsmoTRX снизу (физический уровень) и к OsmoBSC сверху (интерфейс Abis/IP). Поддерживает шифрование A5/0 и …

git clone https://github.com/osmocom/osmo-bts cd osmo-bts autoreconf -i ./configure --enable-trx # backend — OsmoTRX make && sudo make install # Конфигурация cp doc/examples/osmo-bts-trx/osmo-bts-trx.cfg /etc/osmocom/ osmo-bts-trx -c /etc/osmocom/osmo-bts-trx.cfg

OsmocomBB

v0.2.0
Wireless & RF

Open-source реализация GSM baseband firmware для телефонов Motorola (C118, C123). Даёт полный контроль над GSM стеком на уровне baseband: активный IMSI-catching, MITM-атаки на GSM, фаззинг протоколов, декодирование трафика …

git clone git://git.osmocom.org/osmocombb cd osmocombb/src/host/osmocon && make # Требуется телефон Motorola C118/C123 + кабель # Загрузка firmware: ./osmocon -p /dev/ttyUSB0 -m c123 \ ../../target/firmware/board/compal_e88/hello_world.highram.bin

SIMtrace2

v0.9.1
Wireless & RF

Аппаратно-программный комплекс Osmocom для перехвата и анализа трафика между телефоном и SIM-картой по интерфейсу ISO 7816 (APDU). Позволяет в реальном времени видеть все команды, которые телефон отправляет SIM: …

git clone https://github.com/osmocom/simtrace2 cd simtrace2 # Прошивка аппаратного зонда SIMtrace2 cd firmware make BOARD=simtrace2 # Хост-утилита cd host autoreconf -i && ./configure make && sudo make install # Захват и декодирование APDU simtrace2-sniff --usb-vendor 1d50 --usb-product 4001 # Открыть pcap в Wireshark с диссектором ISO 7816

SigPloit

v1.0
Wireless & RF ★ featured

Фреймворк для тестирования сигнальных протоколов телекоммуникационных сетей: SS7, Diameter, GTP, SIP. Позволяет проводить атаки на отслеживание местоположения, перехват SMS/звонков, DoS на HLR/VLR. Проверяет защищённость операторских сетей.

git clone https://github.com/SigPloiter/SigPloit cd SigPloit && pip install -r requirements.txt # Запуск: python sigploit.py

gr-gsm

v0.42.2
Wireless & RF ★ featured

GNU Radio блоки для декодирования GSM-трафика через SDR (RTL-SDR, HackRF). Позволяет прослушивать голосовые каналы, SMS и управляющие сообщения. Включает grgsm_livemon для live-мониторинга и grgsm_decode для разбора пакетов. Основа …

sudo apt install gr-gsm # или из исходников: git clone https://github.com/ptrkrysik/gr-gsm mkdir gr-gsm/build && cd gr-gsm/build cmake .. && make && sudo make install # Live мониторинг GSM: grgsm_livemon # Декодирование с Wireshark: grgsm_decode -c capture.cfile -f 939.4e6

osmo-remsim

v1.2.0
Wireless & RF

Remote SIM-протокол от Osmocom: позволяет использовать физическую SIM-карту, подключённую к одному устройству, на другом — удалённо через IP-сеть. Состоит из osmo-remsim-bankd (банк SIM-карт, подключён к ридерам), osmo-remsim-server (центральный …

git clone https://github.com/osmocom/osmo-remsim cd osmo-remsim autoreconf -i ./configure make && sudo make install # Запуск банка SIM (подключён к PC/SC-ридеру) osmo-remsim-bankd -i 127.0.0.1 -p 9999 # Сервер маршрутизации osmo-remsim-server # Клиент (использует удалённую SIM) osmo-remsim-client-st2 -s 127.0.0.1

srsRAN 4G

vrelease_25_10
Wireless & RF ★ featured

Полноценный программный стек LTE/4G: eNodeB (базовая станция), EPC (ядро сети), UE (абонентский терминал). Позволяет развернуть собственную LTE-сеть для исследований: IMSI-catching, атаки на протоколы 4G, анализ безопасности. Поддерживает HackRF, …

sudo apt install srsran # или из исходников: git clone https://github.com/srsran/srsRAN_4G mkdir srsRAN_4G/build && cd srsRAN_4G/build cmake .. && make && sudo make install srsran_install_configs.sh user # Запуск: sudo srsepc sudo srsenb