免责声明：本篇文章仅作为学习和研究用途，任何人不可将其用于攻击用途，使用中请遵守各国的法律。若有人使用该工具进行了违法行为，攻击系攻击者个人行为，与作者无关。 在3gpp的标准中，UE可以在安全连接建立之前就可以返回自己的IMSI。IMSI全称International Mobile Subscriber Identity，是SIM卡的永久ID。有了这个ID后，攻击者可以追踪UE的位置信息。 这里我简单地魔改了一下srsran4G的代码，让它变成一个主动式的IMSI Catcher。 首先我们想想IMSI Catc…
有两个开源的项目，Open5GS和srsRAN_Project可以非常方便地帮助我们搭建一个5G的基站。在这篇文章中将展示如何在docker中使用Open5GS和srsRAN_Project搭建一个5G基站。 首先我们创建Dockerfile.open5gs FROM ubuntu:22.04 ENV DEBIAN_FRONTEND=noninteractive ENV TZ="Asia/Singapore" RUN ln -snf /usr/share/zoneinfo/$TZ /etc/lo…
cloudflare 提供了不少免费的服务，其中一个就是zeroTrust中的Tunnel。这个服务在Cloudflare Zero Trust的Networks->Tunnel中，这个功能可以将一些内网的服务映射到公网上，这样我们就可以通过Cloudflare的网络来访问内网的这些服务了。 首先我们需要创建一个tunnel，这里选择cloudflared，然后给这个tunnel起个名。我们需要用下面的命令在内网中的机器上安装cloudflared。 curl -L --output cloudflared.deb…