### خيارات أجهزة SDR

| الجهاز | نطاق التردد | عرض النطاق | النطاق السعري | حالة الاستخدام | الرابط |
|--------|-------------|------------|---------------|----------------|--------|
| **Ettus Research (USRP)** | | | | | |
| **USRP B210** | 70 ميجاهرتز - 6 جيجاهرتز | 61.44 ميجاهرتز | 2,100 دولار | تطوير احترافي، MIMO 2x2 | [Ettus](https://www.ettus.com/all-products/ub210-kit/) |
| **USRP B200mini** | 70 ميجاهرتز - 6 جيجاهرتز | 61.44 ميجاهرتز | 775 دولار | سلسلة USRP B المدمجة | [Ettus](https://www.ettus.com/) |
| **USRP N210** | DC - 6 جيجاهرتز | 25 ميجاهرتز | 1,700 دولار | SDR عالي الأداء متصل بالشبكة | [Ettus](https://www.ettus.com/) |
| **USRP N320** | 1 ميجاهرتز - 6 جيجاهرتز | 200 ميجاهرتز | 8,000 دولار | MIMO 2x2 متصل بالشبكة | [Ettus](https://www.ettus.com/) |
| **USRP X310** | DC - 6 جيجاهرتز | 160 ميجاهرتز | 6,000 دولار | سطح مكتب/رف عالي الأداء | [Ettus](https://www.ettus.com/all-products/x310-kit/) |
| **USRP X410** | 1 ميجاهرتز - 7.2 جيجاهرتز | 400 ميجاهرتز | 15,000 دولار | أحدث MIMO 4x4 عالي الأداء | [Ettus](https://www.ettus.com/) |
| **USRP X440** | 30 ميجاهرتز - 4 جيجاهرتز | 1.6 جيجاهرتز | 25,000 دولار+ | أحدث منصة RFSoC MIMO 8x8 | [Ettus](https://www.ettus.com/) |
| **USRP E320** | 70 ميجاهرتز - 6 جيجاهرتز | 56 ميجاهرتز | 4,000 دولار | SDR MIMO 2x2 مدمج | [Ettus](https://www.ettus.com/) |
| **Nuand (BladeRF)** | | | | | |
| **BladeRF 2.0 xA4** | 47 ميجاهرتز - 6 جيجاهرتز | 61.44 ميجاهرتز | 420 دولار | تطوير MIMO 2x2 بميزانية محدودة | [Nuand](https://www.nuand.com/product/bladerf-xa4/) |
| **BladeRF 2.0 xA9** | 47 ميجاهرتز - 6 جيجاهرتز | 61.44 ميجاهرتز | 720 دولار | موارد FPGA عالية، MIMO 2x2 | [Nuand](https://www.nuand.com/product/bladerf-xa9/) |
| **BladeRF x40 (قديم)** | 300 ميجاهرتز - 3.8 جيجاهرتز | 40 ميجاهرتز | 400 دولار | نموذج قديم للمبتدئين | [Nuand](https://www.nuand.com/product/bladerf-x40/) |
| **Great Scott Gadgets** | | | | | |
| **HackRF One** | 1 ميجاهرتز - 6 جيجاهرتز | 20 ميجاهرتز | 350 دولار | تطوير إرسال/استقبال بميزانية محدودة | [GSG](https://greatscottgadgets.com/hackrf/) |
| **YARD Stick One** | 300-348, 391-464, 782-928 ميجاهرتز | 2.5 ميجاهرتز | 110 دولار | ترددات إنترنت الأشياء دون جيجاهرتز | [GSG](https://greatscottgadgets.com/yardstickone/) |
| **Lime Microsystems** | | | | | |
| **LimeSDR USB** | 100 كيلوهرتز - 3.8 جيجاهرتز | 61.44 ميجاهرتز | 289 دولار | MIMO 2x2 مفتوح المصدر | [Lime Micro](https://limemicro.com/sdr/limesdr-usb/) |
| **LimeSDR Mini** | 10 ميجاهرتز - 3.5 جيجاهرتز | 30.72 ميجاهرتز | 139 دولار | متغير LimeSDR مدمج | [Lime Micro](https://limemicro.com/boards/limesdr-mini/) |
| **LimeSDR Mini 2.0** | 10 ميجاهرتز - 3.5 جيجاهرتز | 30.72 ميجاهرتز | 169 دولار | محدث مع FPGA ECP5 | [Lime Micro](https://limemicro.com/sdr/limesdr-mini-2-0/) |
| **LimeSDR X3** | نطاقات مختلفة | حتى 61.44 ميجاهرتز | 3,000 دولار+ | 3x جهاز إرسال واستقبال PCIe احترافي | [Lime Micro](https://limemicro.com/sdr/limesdr-x3/) |
| **Analog Devices** | | | | | |
| **PlutoSDR** | 325 ميجاهرتز - 3.8 جيجاهرتز | 20 ميجاهرتز | 150 دولار | منصة تعليمية وتدريبية | [Analog Devices](https://www.analog.com/en/design-center/evaluation-hardware-and-software/evaluation-boards-kits/adalm-pluto.html) |
| **RTL-SDR Blog** | | | | | |
| **RTL-SDR V3** | 500 كيلوهرتز - 1.75 جيجاهرتز | 3.2 ميجاهرتز | 35 دولار | ماسح استقبال فقط بميزانية فائقة | [RTL-SDR](https://www.rtl-sdr.com/buy-rtl-sdr-dvb-t-dongles/) |
| **RTL-SDR V4** | 500 كيلوهرتز - 1.75 جيجاهرتز | 3.2 ميجاهرتز | 40 دولار | أحدث إصدار مع موالف R828D | [RTL-SDR](https://www.rtl-sdr.com/rtl-sdr-blog-v4-dongle-initial-release/) |
| **Airspy** | | | | | |
| **Airspy R2** | 24 ميجاهرتز - 1.8 جيجاهرتز | 10 ميجاهرتز | 200 دولار | ماسح VHF/UHF عالي الأداء | [Airspy](https://airspy.com/) |
| **Airspy Mini** | 24 ميجاهرتز - 1.8 جيجاهرتز | 6 ميجاهرتز | 99 دولار | Airspy مدمج بتنسيق دونجل | [Airspy](https://airspy.com/) |
| **Airspy HF+ Discovery** | 9 كيلوهرتز - 31 ميجاهرتز، 60-260 ميجاهرتز | 768 كيلوهرتز | 169 دولار | استقبال مخصص للترددات العالية (HF) | [Airspy](https://airspy.com/) |
| **SDRplay** | | | | | |
| **RSP1A** | 1 كيلوهرتز - 2 جيجاهرتز | 10 ميجاهرتز | 119 دولار | متعدد الأغراض واسع النطاق | [SDRplay](https://www.sdrplay.com/) |
| **RSPdx** | 1 كيلوهرتز - 2 جيجاهرتز | 10 ميجاهرتز | 299 دولار | ميزات احترافية، هوائي مزدوج | [SDRplay](https://www.sdrplay.com/) |
| **Red Pitaya** | | | | | |
| **STEMlab 125-14** | DC - 60 ميجاهرتز | 50 ميجاهرتز | 600 دولار | جهاز إرسال واستقبال HF، أداة معملية | [Red Pitaya](https://redpitaya.com/) |
| **STEMlab 122-16** | DC - 50 ميجاهرتز | متغير | 625 دولار | SDR/راسم ذبذبات HF عالي الدقة | [Red Pitaya](https://redpitaya.com/) |

### مشكلات SDR الشائعة واستكشاف الأخطاء وإصلاحها

| المشكلة | الأسباب المحتملة |
|---------|------------------|
| الجهاز غير مكتشف | برنامج ثابت غير مناسب، مشاكل في اتصال USB |
| ضعف جودة الإشارة | هوائيات غير صحيحة، تكوين تردد خاطئ |
| فشل الاتصال | شريحة SIM خاطئة، رموز MCC/MNC غير صحيحة |
| مشاكل الأداء | قيود النظام الأساسي الافتراضي، برنامج ثابت خاطئ لـ SDR |

---

## منهجيات الاختبار والبحث

### فحص النطاق الأساسي الحديث (2024-2025)

- **[إعداد فحص النطاق الأساسي بميزانية محدودة](https://t2.fi/schedule/2024/)** — DefCon 32، Janne Taponen

  يغطي بناء أجهزة فحص النطاق الأساسي فعالة التكلفة باستخدام SDR، واستخدام LLMs لتسريع تطوير محلل البروتوكول، واختبار وحدات التحكم الإلكترونية في السيارات (ECUs)، ومحطات الدفع، والأجهزة المحمولة.

- **[إطار عمل فحص RANsacked](https://dl.acm.org/doi/10.1145/3658644.3670320)** — جامعة فلوريدا / NC State، ACM CCS 2024

  نهج فحص قائم على المجال يستهدف واجهات RAN-Core. اكتشف 119 ثغرة عبر عشرة تطبيقات شبكية.

- **[BaseBridge](https://dl.acm.org/doi/10.1145/3658644.3670320)** — IEEE S&P 2025

  إطار عمل يربط بين الاختبار عبر الهواء والاختبار القائم على المحاكاة لبرامج النطاق الأساسي الخلوي.

### أدوات أبحاث الثغرات

- **[5GBaseChecker](https://github.com/SyNSec-den/5GBaseChecker)** — كشف آلي لثغرات النطاق الأساسي 5G
- **[CITesting](https://dl.acm.org/doi/10.1145/3719027.3765230)** — اختبار انتهاك سلامة السياق لشبكات LTE الأساسية
- **[certmitm](https://github.com/juurlink/certmitm)** — أداة اختبار تنفيذ TLS

---

## نواقل الهجوم

### هجمات التشويش الراديوي

من [NIST SP 800-187](https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-187.pdf):

- **التشويش الذكي** — تداخل مستهدف للقناة يتم توقيته لتجنب الكشف
- **التشويش الغبي** — ضوضاء عريضة النطاق عبر نطاقات التردد
- **تشويش واجهة UE** — منع إشارات UE إلى eNodeB
- **تشويش واجهة eNodeB** — تعطيل اتصالات المحطة الأساسية

### أبحاث أمن 5G

- **[هجمات الخصوصية على بروتوكولات النداء 4G/5G](https://assets.documentcloud.org/documents/5749002/4G-5G-paper-at-NDSS-2019.pdf)** — NDSS 2019
- **[أمن 5G الأوروبي في البرية](https://arxiv.org/pdf/2305.08635.pdf)** — 2023
- **[إطار نمذجة تهديدات 5G](https://arxiv.org/pdf/2005.05110v1.pdf)**
- **[مشهد تهديدات 5G من ENISA](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/5g/ENISA-5G-threat-landscape.pdf)**
- **[إطار تحليل 5GReasoner](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/5g/5GReasoner.pdf)**
- **[تشويش وانتحال واعتراض 5G NR](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/5g/5gjam.pdf)**
- **[تهديد خصوصية جديد على بروتوكولات AKA 3G و4G و5G](https://arxiv.org/pdf/1905.07617.pdf)**
- **[بدء الاتصال غير الآمن في الشبكات الخلوية](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/lte/wisec19-preprint.pdf)**
- **[حماية بروتوكولات النداء الخلوي 4G و5G](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/5g/popets-2020-0008.pdf)**
- **[الكشف عن المسارات المخفية في 5G: نفق البروتوكول](https://dl.acm.org/doi/10.1145/3719027.3765206)** — ACM CCS 2025
- **[تصنيف هجمات تجزئة شبكة 5G](https://pmc.ncbi.nlm.nih.gov/articles/PMC12251764/)** — MDPI، يوليو 2025

### أبحاث أمن LTE/4G

- **[LTRACK: تتبع الهواتف المحمولة الخفي](https://www.usenix.org/system/files/sec22summer_kotuliak.pdf)** — USENIX Security 2022
- **[كشف المحطات الأساسية 4G المزيفة في الوقت الفعلي](https://i.blackhat.com/USA-20/Wednesday/us-20-Quintin-Detecting-Fake-4G-Base-Stations-In-Real-Time.pdf)** — Black Hat 2020
- **[BaseSAFE: فحص النطاق الأساسي](https://arxiv.org/pdf/2005.07797.pdf)**
- **[هجمات نظام الإنذار العام LTE](https://netstech.org/wp-content/uploads/2019/06/cmas-mobisys2019.pdf)**
- **[هجمات تظليل الإشارة](https://www.usenix.org/system/files/sec19-yang-hojoon.pdf)** — USENIX Security 2019
- **[اختراق LTE في الطبقة الثانية](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/lte/breaking-lte-layer-two.pdf)**
- **[تشويش وانتحال واعتراض LTE/LTE-A](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/lte/LTE-jamming-magazine.pdf)**
- **[استغلال بروتوكول LTE](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/lte/LTE-security-TakeDownCon.pdf)**
- **[هجمات عملية ضد الخصوصية والتوفر](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/lte/Prac-4G-Attacks.pdf)**
- **[تقييم أمن LTE](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/lte/LTE-open-source-HackerHalted.pdf)**
- **[تعطيل أمن LTE: سوء التهيئة في الشبكات التجارية](https://www.infsec.ruhr-uni-bochum.de/media/infsec/veroeffentlichungen/2019/04/23/wisec19-final123.pdf)**
- **[جميع وحدات 4G يمكن اختراقها](https://i.blackhat.com/USA-19/Wednesday/us-19-Shupeng-All-The-4G-Modules-Could-Be-Hacked.pdf)** — Black Hat 2019
- **[هجمات عاصفة النداء ضد شبكات 4G/LTE](https://www.cs.binghamton.edu/~ghyan/papers/wisec20.pdf)**
- **[تحليل مستوى التحكم في LTE](https://syssec.kaist.ac.kr/pub/2019/kim_sp_2019.pdf)** — IEEE S&P 2019
- **[هجمات النطاق الأساسي: استغلال عن بعد لفساد الذاكرة](https://www.usenix.org/system/files/conference/woot12/woot12-final24.pdf)** — WOOT 2012
- **[CITesting: انتهاكات سلامة السياق في شبكات LTE الأساسية](https://dl.acm.org/doi/10.1145/3719027.3765230)** — ACM CCS 2025 (بحث مميز)
- **[ثغرات جديدة في بروتوكولات الوصول إلى الشبكات الخلوية 4G و5G](https://dl.acm.org/doi/10.1145/3317549.3319728)** — WiSec 2019

---

## محاضرات المؤتمرات

### ACM CCS 2025

- **[CITesting: اختبار منهجي لانتهاكات سلامة السياق في شبكات LTE الأساسية](https://dl.acm.org/doi/10.1145/3719027.3765230)** — KAIST (بحث مميز)

  فئة جديدة من هجمات الارتباط الصاعد ضد شبكات LTE الأساسية تعمل عبر محطات أساسية شرعية — لا حاجة لـ BTS مزيفة. جميع التطبيقات الأربعة المختبرة كانت عرضة للخطر، بما في ذلك الأنظمة التجارية من Nokia وAmarisoft.

- **[الكشف عن المسارات المخفية في 5G: استغلال نفق البروتوكول وربط حدود الشبكة](https://dl.acm.org/doi/10.1145/3719027.3765206)**

  يوضح كيف يمكن للمهاجمين استخدام نفق البروتوكول لعبور حدود الشبكة والوصول إلى مكونات 5G المعزولة.

### IEEE S&P 2025

- **[BaseBridge: ربط الاختبار عبر الهواء واختبار المحاكاة لبرامج النطاق الأساسي الخلوي](https://dl.acm.org/doi/10.1145/3658644.3670320)**

  إطار عمل جديد لاختبار أمان برامج النطاق الأساسي الخلوي يجمع بين نهج المحاكاة والاختبار عبر الهواء.

### Black Hat USA 2024

- **[ثغرات النطاق الأساسي 5G — جامعة ولاية بنسلفانيا](https://techcrunch.com/2024/08/07/hackers-could-spy-on-cellphone-users-by-abusing-5g-baseband-flaws-researchers-say/)**

  كشف الباحثون عن 12 ثغرة في النطاقات الأساسية 5G من Samsung وMediaTek وQualcomm، تؤثر على أجهزة من Google وOPPO وOnePlus وMotorola وSamsung. مصحوبًا بإصدار أداة 5GBaseChecker.

### DefCon 32 (2024)

- **[اقتصاديات حرب الشبكات المحمولة: فحص النطاق الأساسي بميزانية محدودة](https://t2.fi/schedule/2024/)** — Janne Taponen

  جعل فحص النطاق الأساسي في متناول الجميع باستخدام أجهزة SDR ميسورة التكلفة. يغطي تطوير محلل البروتوكول بمساعدة LLM واكتشاف الثغرات عبر وحدات التحكم الإلكترونية في السيارات ومحطات الدفع وأجهزة المودم الخلوية.

### Black Hat USA 2022

- **[هجمات من باب أمامي جديد في شبكات 4G و5G](https://i.blackhat.com/USA-22/Wednesday/US-22-Shaik-Attacks-From-a-New-Front-Door-in-4G-5G-Mobile-Networks.pdf)**

### Black Hat USA 2021

- **[استغلال النطاق الأساسي عبر الهواء: تنفيذ تعليمات برمجية عن بعد (RCE) في 5G](https://i.blackhat.com/USA21/Wednesday-Handouts/us-21-Over-The-Air-Baseband-Exploit-Gaining-Remote-Code-Execution-On-5G-Smartphones.pdf)** — [الورقة التقنية](https://i.blackhat.com/USA21/Wednesday-Handouts/us-21-Over-The-Air-Baseband-Exploit-Gaining-Remote-Code-Execution-On-5G-Smartphones-wp.pdf)

### Black Hat USA 2020

- **[كشف المحطات الأساسية 4G المزيفة في الوقت الفعلي](https://i.blackhat.com/USA-20/Wednesday/us-20-Quintin-Detecting-Fake-4G-Base-Stations-In-Real-Time.pdf)**

### موارد مؤتمرات إضافية

- **[مجموعة NSA PLAYSET GSM](https://www.defcon.org/images/defcon-22/dc-22-presentations/Pierce-Loki/DEFCON-22-Pierce-Loki-NSA-PLAYSET-GSM.pdf)** — DEF CON 22
- **[قرصنة VoLTE](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/talks/HAXPO-VoLTE-Phreaking-Ralph-Moonen.pdf)** — Ralph Moonen
- **[استغلال الترددات الراديوية: اختراق إنترنت الأشياء/OT باستخدام SDR](https://conference.hitb.org/hitbsecconf2019ams/materials/HAXPO%20D2%20-%20Demystifying%20IoT:OT%20Hacks%20With%20SDR%20-%20Himanshu%20Mehta%20&%20Harshit%20Agrawal.pdf)** — HITB 2019
- **[وداعًا لأجهزة التقاط IMSI: تحسينات أمنية في 5G](https://conference.hitb.org/hitbsecconf2018pek/materials/D2T2%20-%20Bye%20Bye%20IMSI%20Catchers%20-%20Security%20Enhancements%20in%205g%20-%20Lin%20Huang.pdf)** — HITB 2018
- **[هجمات القنوات الجانبية في 4G و5G](https://i.blackhat.com/eu-19/Thursday/eu-19-Hussain-Side-Channel-Attacks-In-4G-And-5G-Cellular-Networks.pdf)** — Black Hat Europe 2019
- **[الاستخدام القذر لرموز USSD في الشبكات الخلوية](https://troopers.de/wp-content/uploads/2012/12/TROOPERS13-Dirty_use_of_USSD_codes_in_cellular-Ravi_Borgaonkor.pdf)** — TROOPERS 2013، Ravi Borgaonkar
- **[اختراق أنظمة الإنذار العام LTE](https://conference.hitb.org/hitbsecconf2019ams/materials/HAXPO%20D1%20-%20Hacking%20LTE%20Public%20Warning%20Systems%20-%20Weiguang%20Li.pdf)** — HITB 2019

---

## الأوراق البحثية

### 2025

- **[CITesting: اختبار منهجي لانتهاكات سلامة السياق في شبكات LTE الأساسية](https://dl.acm.org/doi/10.1145/3719027.3765230)** — ACM CCS 2025 (جائزة البحث المميز)

  أداة CITesting من KAIST تشغل آلاف حالات الاختبار ضد تطبيقات LTE الأساسية، متجاوزة تغطية 31 حالة للأدوات السابقة (LTEFuzz). جميع التطبيقات الأربعة المختبرة تحتوي على ثغرات CIV.

- **[الكشف عن المسارات المخفية في 5G: نفق البروتوكول وربط حدود الشبكة](https://dl.acm.org/doi/10.1145/3719027.3765206)** — ACM CCS 2025

- **[تجزئة شبكة 5G: تحديات أمنية ونواقل هجوم وأساليب تخفيف](https://pmc.ncbi.nlm.nih.gov/articles/PMC12251764/)** — MDPI، يوليو 2025

- **[Starshields لنظام iOS: الإبحار في عالم الأمن في الاتصالات الساتلية](https://www.ndss-symposium.org/wp-content/uploads/2025-124-paper.pdf)** — NDSS 2025

  أول تحليل أمني شامل لميزات الاتصالات الساتلية من Apple. قام الباحثون بهندسة عكسية للبروتوكول الملكي، وأظهروا تجاوزات للقيود، وبنوا بيئة اختبار محاكاة تغطي الطوارئ SOS وFind My والمساعدة على الطريق و iMessage عبر الأقمار الصناعية.

### 2024

- **[RANsacked: نهج قائم على المجال لفحص واجهات RAN-Core لـ LTE و5G](https://dl.acm.org/doi/10.1145/3658644.3670320)** — ACM CCS 2024

  119 ثغرة، 97 CVE، عبر عشرة تطبيقات. أي واحدة منها يمكنها تمكين تعطيل الاتصالات الخلوية على مستوى المدينة.

- **[مسح حول تهديدات أمان الطبقة المادية لـ 5G والإجراءات المضادة](https://www.mdpi.com/1424-8220/24/17/5523)** — MDPI Sensors 2024

  مراجعة شاملة لسطح هجوم الطبقة المادية تغطي التنصت والتشويش والانتحال وتلوث التجربة وأطر البحث القائمة على SDR.

- **[إصدار أداة 5GBaseChecker](https://github.com/SyNSec-den/5GBaseChecker)** — جامعة ولاية بنسلفانيا

  أداة مفتوحة المصدر لكشف الثغرات في تطبيقات النطاق الأساسي 5G. استخدمت للعثور على 12 خطأً حاسمًا في شرائح Samsung وMediaTek وQualcomm.

### 2019-2023

- **[هجمات الخصوصية على بروتوكولات النداء 4G/5G](https://assets.documentcloud.org/documents/5749002/4G-5G-paper-at-NDSS-2019.pdf)** — NDSS 2019
- **[ثغرات جديدة في بروتوكولات الوصول إلى الشبكات الخلوية 4G و5G](https://dl.acm.org/doi/10.1145/3317549.3319728)** — WiSec 2019

  ثلاث فئات هجوم جديدة تستغل معلومات قدرة الجهاز غير المحمية: التحديد، والمساومة على المستوى، واستنزاف البطارية.

- **[تهديد خصوصية جديد على بروتوكولات AKA 3G و4G و5G القادمة](https://arxiv.org/pdf/1905.07617.pdf)**
- **[BaseSAFE: فحص النطاق الأساسي المطهّر من خلال المحاكاة](https://arxiv.org/pdf/2005.07797.pdf)**
- **[أمن 5G الأوروبي في البرية](https://arxiv.org/pdf/2305.08635.pdf)** — 2023

---

## المعدات والأجهزة

### المعدات البحثية المستخدمة في "استغلال النطاق الأساسي عبر الهواء"

| المكون | الغرض | الرابط |
|--------|-------|--------|
| Ettus USRP B210 | راديو معرف برمجيًا (SDR) | [صفحة المنتج](https://www.ettus.com/all-products/ub210-kit/) |
| srsENB | برنامج محطة أساسية 4G/5G | [GitHub](https://github.com/srsran/srsRAN/tree/master/srsenb) |
| Open5GS | شبكة أساسية 5G | [GitHub](https://github.com/open5gs) |
| sysmo-usim-tool | برمجة SIM | [صفحة المشروع](https://osmocom.org/projects/cellular-infrastructure/wiki/SysmoISIM-SJA2) |
| pysim | أداة تحليل SIM | [GitHub](https://github.com/osmocom/pysim) |
| CoIMS | اختبار VoLTE | [متجر Play](https://play.google.com/store/apps/details?id=com.sherle.coims) |
| Docker Open5GS | أساسية محوسبة | [درس تعليمي](https://open5gs.org/open5gs/docs/tutorial/03-VoLTE-dockerized/) |

---

## الكشف والدفاع

### الحماية من أجهزة Stingrays وأجهزة التقاط IMSI

- **[CellGuard](https://github.com/seemoo-lab/CellGuard)** — مختبر SEEMOO، 2024

  تطبيق iOS يكتشف المحطات الأساسية المزيفة عن طريق تحليل حزم النطاق الأساسي في الوقت الفعلي. يتكامل مع قاعدة بيانات مواقع الخلايا من Apple للكشف عن الحالات الشاذة. [الموقع الإلكتروني](https://cellguard.seemoo.tu-darmstadt.de/) — [إصدار TestFlight التجريبي](https://testflight.apple.com/join/HrsaoHM3)

### كشف أجهزة التقاط IMSI والبحث

- **[SeaGlass: كشف أجهزة التقاط IMSI على مستوى المدينة](https://seaglass.cs.washington.edu/)** — UW
- **[الورقة البحثية لـ SeaGlass](https://seaglass-web.s3.amazonaws.com/SeaGlass___PETS_2017.pdf)** — PETS 2017
- **[تقييم كاشفات أجهزة التقاط IMSI](http://www.cs.ox.ac.uk/files/9192/paper-final-woot-imsi.pdf)** — أكسفورد
- **[كاشف أجهزة التقاط IMSI (أندرويد)](https://github.com/CellularPrivacy/Android-IMSI-Catcher-Detector)**

### النشرات الأمنية

- **[تنبيه CERT: ثغرات تنفيذ VoLTE](https://www.kb.cert.org/vuls/id/943167/)**

---

## أمن إنترنت الأشياء الخلوي و NB-IoT

- **[إطار تحليل أمن NB-IoT](https://arxiv.org/search/?query=NB-IoT+security)** — أبحاث أمن إنترنت الأشياء ضيق النطاق
- **[نواقل هجوم Cat-M1/LTE-M](https://www.gsma.com/iot/mobile-iot-security/)** — إرشادات أمن إنترنت الأشياء من GSMA
- **[مراقبة ثغرات شبكات 5G الأساسية باستخدام eBPF](https://ieeexplore.ieee.org/document/10870553)** — IEEE Networking Letters 2025

---

## تكامل الأقمار الصناعية والشبكات الخلوية

- **[Starshields لنظام iOS: أمن الاتصالات الساتلية](https://www.ndss-symposium.org/wp-content/uploads/2025-124-paper.pdf)** — NDSS 2025
- **[أمن الشبكات غير الأرضية (NTN) في 3GPP](https://www.3gpp.org/specifications/specification-numbering)** — مواصفات تكامل الأقمار الصناعية 5G الرسمية
- **[ثغرات الشبكات الخلوية عبر الأقمار الصناعية LEO](https://arxiv.org/search/?query=satellite+cellular+security)** — أبحاث أمن المدار الأرضي المنخفض

---

## أمن شبكات 5G الخاصة

- **[أبحاث أمن O-RAN](https://www.o-ran.org/specifications)** — مواصفات أمن RAN المفتوحة
- **[دليل اختبار الاختراق لشبكات 5G الخاصة](https://www.nist.gov/cybersecurity)** — اختبار الشبكات الخاصة للمؤسسات
- **[تقييم أمن 5G في الحرم الجامعي](https://csrc.nist.gov/)** — إرشادات أمن 5G الخاصة من NIST

---

## أمن تجزئة الشبكة والحافة- **[أبحاث هجمات تقطيع الشبكات 5G](https://pmc.ncbi.nlm.nih.gov/articles/PMC12251764/)** — MDPI, يوليو 2025
- **[ثغرات الحوسبة الطرفية متعددة الوصول (MEC)](https://www.etsi.org/technologies/multi-access-edge-computing)** — مواصفات أمان MEC من ETSI
- **[هجمات المحاكاة الافتراضية لوظائف الشبكة (NFV)](https://www.etsi.org/technologies/nfv)** — أمان وظائف الشبكة الافتراضية

---

## الاتصالات الخلوية للسيارات والصناعة

- **[أبحاث أمان اتصالات V2X](https://www.its.dot.gov/research_areas/emerging_tech/htm/EmerTech_V2X.htm)** — اتصالات المركبة مع كل شيء
- **[نواقل هجوم C-V2X](https://ieeexplore.ieee.org/search/searchresult.jsp?queryText=C-V2X+security)** — أمان السيارات الخلوي
- **[تقييم أمان سيارات BMW باستخدام OpenBTS](https://keenlab.tencent.com/en/whitepapers/Experimental_Security_Assessment_of_BMW_Cars_by_KeenLab.pdf)** — Keen Lab / Tencent

---

## الطب الشرعي والتحقيق

- **[أدلة رقمية متنقلة XRY](https://msab.com/products/xry/)** — منصة تجارية للطب الشرعي الخلوي
- **[Cellebrite UFED](https://cellebrite.com/)** — أدوات استخراج الأجهزة المحمولة
- **[إرشادات NIST للطب الشرعي المتنقل](https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-101r1.pdf)** — NIST SP 800-101r1

---

## الإفصاح عن الثغرات

- **[نشرات أمان Android](https://source.android.com/docs/security/bulletin)** — تصحيحات Android / النطاق الأساسي الدورية
- **[نشرات أمان Qualcomm](https://www.qualcomm.com/company/product-security/bulletins)** — تحديثات أمان Snapdragon
- **[أمان Samsung المحمول](https://security.samsungmobile.com/)** — برنامج أبحاث أمان Galaxy
- **[أبحاث أمان Apple](https://security.apple.com/)** — برنامج أمان iOS / النطاق الأساسي

---

## أمان بطاقة SIM

- **[اختراق بطاقات SIM (Rooting)](https://media.blackhat.com/us-13/us-13-Nohl-Rooting-SIM-cards-Slides.pdf)** — Black Hat 2013، كارستين نوهل
- **[دراسة حالة اختراق منفذ SIM](https://medium.com/coinmonks/the-most-expensive-lesson-of-my-life-details-of-sim-port-hack-35de11517124)**
- **[استنساخ بطاقات SIM 3G/4G باستخدام حاسوب وراسم ذبذبات](https://www.blackhat.com/docs/us-15/materials/us-15-Yu-Cloning-3G-4G-SIM-Cards-With-A-PC-And-An-Oscilloscope-Lessons-Learned-In-Physical-Security-wp.pdf)** — Black Hat 2015

---

## SS7 والبنية التحتية للاتصالات

### أبحاث هجمات SS7

- **[تجاوز توصيات GSMA SS7](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/ss7/Bypassing-GSMA-SS7-Kirill-Puzankov.pdf)** — كيريل بوزانكوف
- **[مهاجمة شبكات SS7](http://www.hackitoergosum.org/2010/HES2010-planglois-Attacking-SS7.pdf)** — HES 2010
- **[SS7: حدد. تتبع. تلاعب.](https://media.ccc.de/v/31c3_-_6249_-_en_-_saal_1_-_201412271715_-_ss7_locate_track_manipulate_-_tobias_engel)** — 31C3 2014، توبياس إنجل؛ عرض حي لتتبع المشتركين عبر الشبكات
- **[خريطة SS7](https://ss7map.p1sec.com/)** — P1 Security؛ خريطة تعرض SS7 عبر مشغلي الشبكات العالمية
- **[تعرض ثغرات Diameter](https://www.gsma.com/security/resources/fs-07-diameter-security/)** — GSMA FS.07؛ إرشادات أمان Diameter الرسمية للتجوال في 4G
- **[GSMA FS.11 أمان SS7](https://www.gsma.com/security/resources/fs-11-ss7-security/)** — متطلبات أمان شبكة SS7 الأساسية من GSMA

### أدوات اختبار SS7/Diameter

- **[SigPloit](https://github.com/SigPloiter/SigPloit)** — إطار اختبار معياري لـ SS7 وDiameter وGTP وSIP؛ يغطي تتبع الموقع واعتراض المكالمات/الرسائل النصية وسيناريوهات حجب الخدمة
- **[ss7map](https://ss7map.p1sec.com/)** — أداة تخطيط تلقائي لطوبولوجيا شبكة SS7 وكشف التعرض
- **[ماسح SCTP](https://github.com/adagilabs/sctp_scanner)** — يكتشف نقاط نهاية SS7 المستندة إلى SCTP على شبكات IP

---

## تكنولوجيا المراقبة

### أجهزة Stingray / صائدات IMSI

- **[مراقبة Stingray من وزارة الأمن الداخلي](https://www.wired.com/story/dcs-stingray-dhs-surveillance/)** — Wired
- **[تحليل تكلفة Stingray](https://www.vice.com/en_us/article/gv5k3x/heres-how-much-a-stingray-cell-phone-surveillance-tool-costs)** — Vice
- **[معلومات NYCLU حول Stingray](https://www.nyclu.org/en/stingrays)**
- **[EFF: محاكيات مواقع الخلايا / صائدات IMSI](https://www.eff.org/pages/cell-site-simulatorsimsi-catchers)**
- **[صائد IMSI عبر WiFi](https://www.blackhat.com/docs/eu-16/materials/eu-16-OHanlon-WiFi-IMSI-Catcher.pdf)** — Black Hat Europe 2016

---

## الثغرات والتحديثات الأخيرة (CVEs)

- **[بحث NVD عن CVEs](https://nvd.nist.gov/vuln/search)** — ابحث عن ثغرات CVEs المتعلقة بالاتصالات الخلوية
- **[Google Project Zero](https://googleprojectzero.blogspot.com/)** — أبحاث أمان متنقلة مستمرة
- **[نشرات أمان Samsung](https://security.samsungmobile.com/securityUpdate.smc)** — تحديثات النطاق الأساسي الدورية
- **[أبحاث SIMjacker](https://simjacker.com/)** — تطور الهجمات المستندة إلى بطاقة SIM

---

## الأبحاث الدولية

- **[تقارير ENISA حول 5G](https://www.enisa.europa.eu/)** — تقييمات أمان 5G في الاتحاد الأوروبي
- **[مختبر KAIST SysSec](https://syssec.kaist.ac.kr/)** — مجموعة أبحاث رائدة في أمن الاتصالات الخلوية (CITesting, LTEFuzz, LTESniffer)
- **[إرشادات الأمان اليابانية لـ 5G](https://www.nisc.go.jp/eng/)** — استراتيجية الأمن السيبراني الوطنية اليابانية

---

## التدريب والتعليم

- **[أمان SANS المتنقل](https://www.sans.org/)** — دورات احترافية في أمن الأجهزة المحمولة
- **[اختبار الاختراق المتنقل من Offensive Security](https://www.offensive-security.com/)** — اختبار اختراق متقدم للأجهزة المحمولة
- **[إعداد مختبر OpenAirInterface](https://github.com/OpenAirInterface/openairinterface5g)** — بيئة مختبر 5G مفتوحة المصدر
- **[دورات GNU Radio / SDR الجامعية](https://www.gnuradio.org/)** — مواد تعليمية للراديو المعرف بالبرمجيات

---

## أبحاث خاصة بالموردين

- **[أبحاث أمن Ericsson](https://www.ericsson.com/en/security)**
- **[أمن Nokia Bell Labs](https://www.bell-labs.com/)**
- **[نشرات أمن Qualcomm](https://www.qualcomm.com/company/product-security/bulletins)**
- **[أمن منتجات MediaTek](https://www.mediatek.com/)**

---

## أمان التجوال والترابط

- **[أبحاث أمان GRX/IPX](https://www.gsma.com/newsroom/)** — أمان التجوال من GSMA
- **[أمان بروتوكول Diameter](https://tools.ietf.org/html/rfc6733)** — أمان الإشارات في 4G/5G
- **[GSMA FS.19 أمان IPX](https://www.gsma.com/security/resources/fs-19-ipe-security/)** — متطلبات أمان لمزودي IPX الذين يتعاملون مع حركة التجوال
- **[هجمات التجوال عبر Diameter](https://www.p1sec.com/blog/diameter-roaming-attacks/)** — تحليل من P1 Security لسطح هجوم التجوال القائم على Diameter
- **[ثغرات GTP في تجوال 4G/5G](https://www.a1qa.com/blog/gtp-vulnerabilities-mobile-network-security/)** — سطح هجوم GTP-C وGTP-U عند واجهة التجوال
- **[أبحاث جدار حماية SS7 من AdaptiveMobile](https://www.adaptivemobile.com/resources)** — تقنيات تجاوز جدار حماية SS7/Diameter من فئة المشغلين

---

## الموارد

### أدوات التطوير والتحليل

- **[مجتمع RTL-SDR](https://www.rtl-sdr.com/)** — موارد ودروس للراديو المعرف بالبرمجيات
- **[قاعدة بيانات MCC-MNC](http://www.mcc-mnc.com/)** — مرجع رموز الدولة/الشبكة المتنقلة
- **[RFSec-ToolKit](https://github.com/cn0xroot/RFSec-ToolKit)** — أدوات اختبار أمان الترددات الراديوية
- **[cellularsecurity.org](https://cellularsecurity.org/)** — مورد مجتمعي لأبحاث أمن الاتصالات الخلوية

### مجموعات الأبحاث

- **[توثيق أمان الترددات الراديوية](https://rmusser.net/docs/Wireless.html#cn)**
- **[أوراق USENIX Security](https://www.usenix.org/conferences)** — وقائع مؤتمرات الأمان
- **[المكتبة الرقمية ACM](https://dl.acm.org/)** — أوراق بحثية من ACM
- **[IEEE Xplore](https://ieeexplore.ieee.org/)** — قاعدة بيانات أبحاث IEEE

### الجوانب القانونية والتنظيمية

- **[قواعد ترخيص المعدات من FCC](https://www.fcc.gov/general/equipment-authorization-procedures)** — لوائح المعدات الخلوية الأمريكية
- **[إرشادات أمان 5G من CISA](https://www.cisa.gov/)** — إرشادات البنية التحتية الحيوية الأمريكية
- **[الأمن السيبراني لـ 5G من NIST](https://www.nist.gov/cybersecurity)** — أطر أمان الاتصالات الخلوية من NIST

### قراءات إضافية

- **[تحليل القناة الهابطة لـ GSM باستخدام USRP](http://leetupload.com/blagosphere/2014/03/28/analyze-and-crack-gsm-downlink-with-a-usrp/)**
- **[تحليل AT&T Microcell](https://fail0verflow.com/blog/2012/microcell-fail/)**
- **[استطلاع LTE — DefCon 23](https://www.rtl-sdr.com/one-more-rtl-sdr-talk-from-defcon-23/)**
- **[دليل أمان LTE — NIST SP 800-187](https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-187.pdf)**
- **[اختراق LTE: عناصر الشبكة الأساسية](https://conference.hitb.org/hitbsecconf2013ams/materials/D1T2%20-%20Philippe%20Langlois%20-%20Hacking%20HLR%20HSS%20and%20MME%20Core%20Network%20Elements.pdf)** — HITB 2013

---

## المجتمع

### القوائم البريدية والمنتديات

- **[القوائم البريدية لـ Osmocom](https://lists.osmocom.org/mailman/listinfo)** — قوائم مطورين ومستخدمين نشطة لمواضيع OpenBTS وOsmocomBB وsrsRAN
- **[مناقشات srsRAN](https://github.com/srsran/srsRAN_Project/discussions)** — مناقشات GitHub لمشروع srsRAN
- **[منتدى OpenAirInterface](https://gitlab.eurecom.fr/oai/openairinterface5g/-/issues)** — متتبع المشكلات ودعم المجتمع لـ OAI
- **[Reddit r/RTLSDR](https://www.reddit.com/r/RTLSDR/)** — مجتمع SDR نشط يغطي المسح والتحليل الخلوي
- **[Reddit r/cellmapper](https://www.reddit.com/r/cellmapper/)** — مجتمع رسم خرائط أبراج الخلايا وتحليلها

### IRC والدردشة

- **[IRC لـ Osmocom](https://osmocom.org/projects/cellular-infrastructure/wiki/IRC)** — #osmocom على libera.chat؛ دعم فوري لأدوات Osmocom
- **[قرية الترددات الراديوية في DEF CON](https://rfvillage.org/)** — مسار مجتمع اختراق الترددات الراديوية السنوي في DEF CON

### المؤتمرات لمتابعة

- **[DEF CON](https://defcon.org/)** — قرية الترددات الراديوية والقرية اللاسلكية ومحاضرات الخلوية الرئيسية
- **[Black Hat USA/Europe](https://www.blackhat.com/)** — عروض أبحاث خلوية/نطاق أساسي منتظمة
- **[WiSec](https://wisec.acm.org/)** — مؤتمر ACM للأمن والخصوصية في الشبكات اللاسلكية والمتنقلة
- **[IEEE S&P / CCS / USENIX Security](https://www.ieee-security.org/TC/SP/)** — مكان أكاديمي من الدرجة الأولى لأوراق أمن الاتصالات الخلوية
- **[HITB](https://conference.hitb.org/)** — محاضرات أمان اتصالات منتظمة

---

## المساهمة

قم بعمل Fork للمستودع، وأضف موارد مع وصف، وتحقق من أن الروابط نشطة، ثم قدم طلب سحب (Pull Request) مع سياق حول ما تمت إضافته.

## إشعار قانوني

هذا المستودع مخصص للأغراض التعليمية والبحثية فقط. المستخدمون مسؤولون عن الامتثال لجميع القوانين واللوائح المعمول بها. لا يؤيد القائمون على الصيانة الأنشطة غير القانونية ولا يشجعونها.

---

**آخر تحديث:** مارس 2026
**المشرف:** [@W00t3k](https://github.com/W00t3k)

*روابط معطلة أو موارد جديدة؟ افتح مشكلة أو قدم طلب سحب.*