免责声明：本篇文章仅作为学习和研究用途，任何人不可将其用于攻击用途，使用中请遵守各国的法律。若有人使用该工具进行了违法行为，攻击系攻击者个人行为，与作者无关。 在3gpp的标准中，UE可以在安全连接建立之前就可以返回自己的IMSI。IMSI全称International Mobile Subscriber Identity，是SIM卡的永久ID。有了这个ID后，攻击者可以追踪UE的位置信息。 这里我简单地魔改了一下srsran4G的代码，让它变成一个主动式的IMSI Catcher。 首先我们想想IMSI Catc…