温馨提示×

温馨提示×

您好,登录后才能下订单哦!

密码登录×
登录注册×
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》

GSMMAP项目 -- osmocom-bb的分支

发布时间:2020-06-29 15:52:07 阅读:4228 作者:offensiver 栏目:安全技术
开发者测试专用服务器限时活动,0元免费领,库存有限,领完即止! 点击查看>>

GsmMap这个项目的意义官方解释是这样的:

This tutorial explains how to populate this GSM security map on gsmmap.org with additional data for your location.

大体介绍下:

GsmMap项目使用osmocom-bb项目所支持的手机通过捕捉GSM数据,对应地理位置;然后用户上传后被分析,结果会被展示在项目主页上的地图上。

该项目的主要目标是建立GSM网络的地理分布,然后分析 伪造,拦截和跟踪的可能性,会在官网上披露GSM的安全性。

官方提供一个自己的LiveCD,基于Debian,木有xWindow,参加项目的可以傻瓜化的使用并且抓包,用VirtualBOX或者VMware载入,开机后记得把osmocom-bb所用的C1**系列手机和数据线连到虚拟机,然后按照提示输入gsm即可开始。

GSMMAP项目 -- osmocom-bb的分支

GSMMAP项目 -- osmocom-bb的分支

输入gsm即可开始,不过记得你挂载你的手机~

GSMMAP项目 -- osmocom-bb的分支

接下来就是输入你的手机型号了,因为不同的手机型号加载的固件不一样,我是C118,属于C123xor一类:

GSMMAP项目 -- osmocom-bb的分支

选择好型号之后就会提示让你按下开机键啦,为了上传固件嘛,这个用过osmocom-bb的人都会知道。

接下来就是扫描附近的运营商以及频道了:

GSMMAP项目 -- osmocom-bb的分支

嗯,可以看到我这里联通的基站比较多,移动很烂 -。- 接下来就是输入离你最近的基站什么的做测试了,可以通过参考PWR数值来选择。

但是到最后输入自己的TMSI,在获取自己的TMSI这块我比较头疼,不知道怎么操作,官方说有的手机(很少)自己带这个功能,TMSI每次接入都会变的,暂且不知道怎么获取。至于手机上反正我是没看到,所以官方的LiveCD使用就卡到了这一步,最后我自己下载osmocom-bb的gsmmap分支源码做了测试:

#下载源码mkdir -p ~/cell_logger cd ~/cell_logger git clone git://git.osmocom.org/osmocom-bb.git #下载编译器wget http://gnuarm.com/bu-2.15_gcc-3.4.3-c-c++-java_nl-1.12.0_gi-6.1.tar.bz2 tar xf bu-2.15_gcc-3.4.3-c-c++-java_nl-1.12.0_gi-6.1.tar.bz2  #切换gsmmap分支 cd ~/cell_logger/osmocom-bb git checkout --track origin/luca/gsmmap  #编译源码cd src export PATH=$PATH:~/cell_logger/gnuarm-3.4.3/bin make 

上面就是编译的步骤,其实重要的就是切换分支那一步,其他没啥不同的,接下来就是加载固件开始测试:

#加载固件 cd ~/cell_logger/osmocom-bb/src  ./host/osmocon/osmocon -m c123xor -/dev/ttyUSB0 ./target/firmware/board/compal_e88/layer1.compalram.bin    #捕捉数据mkdir -~/cell_logger/captures  cd ~/cell_logger/captures  ../osmocom-bb/src/host/layer23/src/misc/cell_log    #打包data文件 cd ~/cell_logger/captures  tar cfz ../captures_`date +%Y%m%d%H%M`.tgz *.dat 

基本上你吃饭之前开始捕捉,然后吃完饭后就可以了停止了,然后从虚拟机把这个压缩包拷出来,通过gsmmap.org的右上角contibute data按钮提交即可。

我提交之后第二天就有显示了,关于中国的那个数据包就是我提交的,关于GSM的安全性的话,大家也懂国内是什么样,我提交之后在gsmmap上也显示了,中国联通中枪。

GSMMAP项目 -- osmocom-bb的分支

亿速云「云服务器」,即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘,价格低至29元/月。点击查看>>

向AI问一下细节

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

AI

开发者交流群×