免责声明：本篇文章仅作为学习和研究用途，任何人不可将其用于攻击用途，使用中请遵守各国的法律。若有人使用该工具进行了违法行为，攻击系攻击者个人行为，与作者无关。 在3gpp的标准中，UE可以在安全连接建立之前就可以返回自己的IMSI。IMSI全称International Mobile Subscriber Identity，是SIM卡的永久ID。有了这个ID后，攻击者可以追踪UE的位置信息。 这里我简单地魔改了一下srsran4G的代码，让它变成一个主动式的IMSI Catcher。 首先我们想想IMSI Catc…

有两个开源的项目，Open5GS和srsRAN_Project可以非常方便地帮助我们搭建一个5G的基站。在这篇文章中将展示如何在docker中使用Open5GS和srsRAN_Project搭建一个5G基站。 首先我们创建Dockerfile.open5gs FROM ubuntu:22.04 ENV DEBIAN_FRONTEND=noninteractive ENV TZ="Asia/Singapore" RUN ln -snf /usr/share/zoneinfo/$TZ /etc/lo…