### SDR Hardware Options

| Hardware | Rango de frecuencia | Ancho de banda | Rango de precio | Caso de uso | Enlace |
|----------|----------------|-----------|-------------|----------|------|
| **Ettus Research (USRP)** | | | | | |
| **USRP B210** | 70 MHz - 6 GHz | 61.44 MHz | $2,100 | Desarrollo profesional, MIMO 2x2 | [Ettus](https://www.ettus.com/all-products/ub210-kit/) |
| **USRP B200mini** | 70 MHz - 6 GHz | 61.44 MHz | $775 | USRP serie B compacto | [Ettus](https://www.ettus.com/) |
| **USRP N210** | DC - 6 GHz | 25 MHz | $1,700 | SDR en red de alto rendimiento | [Ettus](https://www.ettus.com/) |
| **USRP N320** | 1 MHz - 6 GHz | 200 MHz | $8,000 | MIMO 2x2 en red | [Ettus](https://www.ettus.com/) |
| **USRP X310** | DC - 6 GHz | 160 MHz | $6,000 | Escritorio/rack de alto rendimiento | [Ettus](https://www.ettus.com/all-products/x310-kit/) |
| **USRP X410** | 1 MHz - 7.2 GHz | 400 MHz | $15,000 | MIMO 4x4 de alto rendimiento más reciente | [Ettus](https://www.ettus.com/) |
| **USRP X440** | 30 MHz - 4 GHz | 1.6 GHz | $25,000+ | Plataforma RFSoC MIMO 8x8 más reciente | [Ettus](https://www.ettus.com/) |
| **USRP E320** | 70 MHz - 6 GHz | 56 MHz | $4,000 | SDR MIMO 2x2 embebido | [Ettus](https://www.ettus.com/) |
| **Nuand (BladeRF)** | | | | | |
| **BladeRF 2.0 xA4** | 47 MHz - 6 GHz | 61.44 MHz | $420 | Desarrollo MIMO 2x2 económico | [Nuand](https://www.nuand.com/product/bladerf-xa4/) |
| **BladeRF 2.0 xA9** | 47 MHz - 6 GHz | 61.44 MHz | $720 | Altos recursos FPGA, MIMO 2x2 | [Nuand](https://www.nuand.com/product/bladerf-xa9/) |
| **BladeRF x40 (Legacy)** | 300 MHz - 3.8 GHz | 40 MHz | $400 | Modelo heredado de nivel básico | [Nuand](https://www.nuand.com/product/bladerf-x40/) |
| **Great Scott Gadgets** | | | | | |
| **HackRF One** | 1 MHz - 6 GHz | 20 MHz | $350 | Desarrollo TX/RX económico | [GSG](https://greatscottgadgets.com/hackrf/) |
| **YARD Stick One** | 300-348, 391-464, 782-928 MHz | 2.5 MHz | $110 | Frecuencias IoT sub-GHz | [GSG](https://greatscottgadgets.com/yardstickone/) |
| **Lime Microsystems** | | | | | |
| **LimeSDR USB** | 100 kHz - 3.8 GHz | 61.44 MHz | $289 | MIMO 2x2 de código abierto | [Lime Micro](https://limemicro.com/sdr/limesdr-usb/) |
| **LimeSDR Mini** | 10 MHz - 3.5 GHz | 30.72 MHz | $139 | Variante compacta de LimeSDR | [Lime Micro](https://limemicro.com/boards/limesdr-mini/) |
| **LimeSDR Mini 2.0** | 10 MHz - 3.5 GHz | 30.72 MHz | $169 | Actualizado con FPGA ECP5 | [Lime Micro](https://limemicro.com/sdr/limesdr-mini-2-0/) |
| **LimeSDR X3** | Varias bandas | Hasta 61.44 MHz | $3,000+ | Transceptor PCIe 3x profesional | [Lime Micro](https://limemicro.com/sdr/limesdr-x3/) |
| **Analog Devices** | | | | | |
| **PlutoSDR** | 325 MHz - 3.8 GHz | 20 MHz | $150 | Plataforma educativa y de aprendizaje | [Analog Devices](https://www.analog.com/en/design-center/evaluation-hardware-and-software/evaluation-boards-kits/adalm-pluto.html) |
| **RTL-SDR Blog** | | | | | |
| **RTL-SDR V3** | 500 kHz - 1.75 GHz | 3.2 MHz | $35 | Escáner de solo RX ultra económico | [RTL-SDR](https://www.rtl-sdr.com/buy-rtl-sdr-dvb-t-dongles/) |
| **RTL-SDR V4** | 500 kHz - 1.75 GHz | 3.2 MHz | $40 | Más reciente con sintonizador R828D | [RTL-SDR](https://www.rtl-sdr.com/rtl-sdr-blog-v4-dongle-initial-release/) |
| **Airspy** | | | | | |
| **Airspy R2** | 24 MHz - 1.8 GHz | 10 MHz | $200 | Escáner VHF/UHF de alto rendimiento | [Airspy](https://airspy.com/) |
| **Airspy Mini** | 24 MHz - 1.8 GHz | 6 MHz | $99 | Airspy compacto en formato dongle | [Airspy](https://airspy.com/) |
| **Airspy HF+ Discovery** | 9 kHz - 31 MHz, 60-260 MHz | 768 kHz | $169 | Recepción HF dedicada | [Airspy](https://airspy.com/) |
| **SDRplay** | | | | | |
| **RSP1A** | 1 kHz - 2 GHz | 10 MHz | $119 | Propósito general de banda ancha | [SDRplay](https://www.sdrplay.com/) |
| **RSPdx** | 1 kHz - 2 GHz | 10 MHz | $299 | Funciones profesionales, doble antena | [SDRplay](https://www.sdrplay.com/) |
| **Red Pitaya** | | | | | |
| **STEMlab 125-14** | DC - 60 MHz | 50 MHz | $600 | Transceptor HF, instrumento de laboratorio | [Red Pitaya](https://redpitaya.com/) |
| **STEMlab 122-16** | DC - 50 MHz | Variable | $625 | SDR/osciloscopio HF de alta resolución | [Red Pitaya](https://redpitaya.com/) |

### Problemas comunes de SDR y solución de problemas

| Problema | Causas posibles |
|-------|----------------|
| Dispositivo no detectado | Firmware incorrecto, problemas de conexión USB |
| Mala calidad de la señal | Antenas incorrectas, configuración de frecuencia errónea |
| Fallos de conexión | SIM incorrecta, códigos MCC/MNC erróneos |
| Problemas de rendimiento | Limitaciones de la plataforma virtualizada, firmware SDR incorrecto |

---

## Metodologías de prueba e investigación

### Fuzzing moderno de banda base (2024-2025)

- **[Budget-Friendly Baseband Fuzzing Setup](https://t2.fi/schedule/2024/)** — DefCon 32, Janne Taponen

  Abarca la construcción de equipos de fuzzing de banda base rentables con SDR, el uso de LLM para acelerar el desarrollo de analizadores de protocolos y las pruebas de ECUs automotrices, terminales de pago y dispositivos móviles.

- **[RANsacked Fuzzing Framework](https://dl.acm.org/doi/10.1145/3658644.3670320)** — University of Florida / NC State, ACM CCS 2024

  Enfoque de fuzzing informado por el dominio dirigido a las interfaces RAN-Core. Descubrió 119 vulnerabilidades en diez implementaciones de red.

- **[BaseBridge](https://dl.acm.org/doi/10.1145/3658644.3670320)** — IEEE S&P 2025

  Marco que integra las pruebas over-the-air y las basadas en emulación para el firmware de banda base celular.

### Herramientas de investigación de vulnerabilidades

- **[5GBaseChecker](https://github.com/SyNSec-den/5GBaseChecker)** — Detección automatizada de vulnerabilidades de banda base 5G
- **[CITesting](https://dl.acm.org/doi/10.1145/3719027.3765230)** — Pruebas de violación de la integridad de contexto para redes de núcleo LTE
- **[certmitm](https://github.com/juurlink/certmitm)** — Herramienta de prueba de implementaciones TLS

---

## Vectores de ataque

### Ataques de interferencia de radio (jamming)

De [NIST SP 800-187](https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-187.pdf):

- **Smart Jamming** — Interferencia de canal dirigida y sincronizada para evadir la detección
- **Dumb Jamming** — Ruido de banda ancha en los rangos de frecuencia
- **UE Interface Jamming** — Impedir la señalización del UE hacia el eNodeB
- **eNodeB Interface Jamming** — Interrumpir las comunicaciones de la estación base

### Investigación de seguridad 5G

- **[Privacy Attacks on 4G/5G Paging Protocols](https://assets.documentcloud.org/documents/5749002/4G-5G-paper-at-NDSS-2019.pdf)** — NDSS 2019
- **[European 5G Security in the Wild](https://arxiv.org/pdf/2305.08635.pdf)** — 2023
- **[5G Threat Modeling Framework](https://arxiv.org/pdf/2005.05110v1.pdf)**
- **[ENISA 5G Threat Landscape](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/5g/ENISA-5G-threat-landscape.pdf)**
- **[5GReasoner Analysis Framework](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/5g/5GReasoner.pdf)**
- **[5G NR Jamming, Spoofing, and Sniffing](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/5g/5gjam.pdf)**
- **[New Privacy Threat on 3G, 4G, and 5G AKA Protocols](https://arxiv.org/pdf/1905.07617.pdf)**
- **[Insecure Connection Bootstrapping in Cellular Networks](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/lte/wisec19-preprint.pdf)**
- **[Protecting 4G and 5G Cellular Paging Protocols](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/5g/popets-2020-0008.pdf)**
- **[Uncovering Hidden Paths in 5G: Protocol Tunneling](https://dl.acm.org/doi/10.1145/3719027.3765206)** — ACM CCS 2025
- **[5G Network Slicing Attack Classification](https://pmc.ncbi.nlm.nih.gov/articles/PMC12251764/)** — MDPI, julio de 2025

### Investigación de seguridad LTE/4G

- **[LTRACK: Stealthy Mobile Phone Tracking](https://www.usenix.org/system/files/sec22summer_kotuliak.pdf)** — USENIX Security 2022
- **[Detecting Fake 4G Base Stations in Real Time](https://i.blackhat.com/USA-20/Wednesday/us-20-Quintin-Detecting-Fake-4G-Base-Stations-In-Real-Time.pdf)** — Black Hat 2020
- **[BaseSAFE: Baseband Fuzzing](https://arxiv.org/pdf/2005.07797.pdf)**
- **[LTE Public Warning System Attacks](https://netstech.org/wp-content/uploads/2019/06/cmas-mobisys2019.pdf)**
- **[Signal Overshadowing Attacks](https://www.usenix.org/system/files/sec19-yang-hojoon.pdf)** — USENIX Security 2019
- **[Breaking LTE on Layer Two](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/lte/breaking-lte-layer-two.pdf)**
- **[LTE/LTE-A Jamming, Spoofing, and Sniffing](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/lte/LTE-jamming-magazine.pdf)**
- **[LTE Protocol Exploits](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/lte/LTE-security-TakeDownCon.pdf)**
- **[Practical Attacks Against Privacy and Availability](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/lte/Prac-4G-Attacks.pdf)**
- **[LTE Security Assessment](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/lte/LTE-open-source-HackerHalted.pdf)**
- **[LTE Security Disabled: Misconfiguration in Commercial Networks](https://www.infsec.ruhr-uni-bochum.de/media/infsec/veroeffentlichungen/2019/04/23/wisec19-final123.pdf)**
- **[All The 4G Modules Could Be Hacked](https://i.blackhat.com/USA-19/Wednesday/us-19-Shupeng-All-The-4G-Modules-Could-Be-Hacked.pdf)** — Black Hat 2019
- **[Paging Storm Attacks Against 4G/LTE Networks](https://www.cs.binghamton.edu/~ghyan/papers/wisec20.pdf)**
- **[Analysis of the LTE Control Plane](https://syssec.kaist.ac.kr/pub/2019/kim_sp_2019.pdf)** — IEEE S&P 2019
- **[Baseband Attacks: Remote Exploitation of Memory Corruptions](https://www.usenix.org/system/files/conference/woot12/woot12-final24.pdf)** — WOOT 2012
- **[CITesting: Context Integrity Violations in LTE Core Networks](https://dl.acm.org/doi/10.1145/3719027.3765230)** — ACM CCS 2025 (Artículo distinguido)
- **[New Vulnerabilities in 4G and 5G Cellular Access Network Protocols](https://dl.acm.org/doi/10.1145/3317549.3319728)** — WiSec 2019

---

## Charlas de conferencias

### ACM CCS 2025

- **[CITesting: Systematic Testing of Context Integrity Violations in LTE Core Networks](https://dl.acm.org/doi/10.1145/3719027.3765230)** — KAIST (Artículo distinguido)

  Nueva clase de ataques de enlace ascendente contra redes de núcleo LTE que funcionan a través de estaciones base legítimas, sin necesidad de una BTS rogue. Las cuatro implementaciones probadas resultaron vulnerables, incluidos los sistemas comerciales de Nokia y Amarisoft.

- **[Uncovering Hidden Paths in 5G: Exploiting Protocol Tunneling and Network Boundary Bridging](https://dl.acm.org/doi/10.1145/3719027.3765206)**

  Demuestra cómo los atacantes pueden utilizar el túnel de protocolos para cruzar los límites de la red y alcanzar componentes 5G aislados.

### IEEE S&P 2025

- **[BaseBridge: Bridging Over-the-Air and Emulation Testing for Cellular Baseband Firmware](https://dl.acm.org/doi/10.1145/3658644.3670320)**

  Nuevo marco para las pruebas de seguridad del firmware de banda base celular que combina enfoques de emulación y pruebas OTA.

### Black Hat USA 2024

- **[5G Baseband Vulnerabilities — Penn State University](https://techcrunch.com/2024/08/07/hackers-could-spy-on-cellphone-users-by-abusing-5g-baseband-flaws-researchers-say/)**

  Los investigadores revelaron 12 vulnerabilidades en bandas base 5G de Samsung, MediaTek y Qualcomm, que afectan a dispositivos de Google, OPPO, OnePlus, Motorola y Samsung. El anuncio se acompañó del lanzamiento de la herramienta 5GBaseChecker.

### DefCon 32 (2024)

- **[Economizing Mobile Network Warfare: Budget-Friendly Baseband Fuzzing](https://t2.fi/schedule/2024/)** — Janne Taponen

  Hace accesible el fuzzing de banda base con hardware SDR asequible. Abarca el desarrollo de analizadores de protocolos asistidos por LLM y el descubrimiento de vulnerabilidades en ECUs automotrices, terminales de pago y módems celulares.

### Black Hat USA 2022

- **[Attacks from a New Front Door in 4G and 5G Networks](https://i.blackhat.com/USA-22/Wednesday/US-22-Shaik-Attacks-From-a-New-Front-Door-in-4G-5G-Mobile-Networks.pdf)**

### Black Hat USA 2021

- **[Over The Air Baseband Exploit: 5G RCE](https://i.blackhat.com/USA21/Wednesday-Handouts/us-21-Over-The-Air-Baseband-Exploit-Gaining-Remote-Code-Execution-On-5G-Smartphones.pdf)** — [Documento técnico](https://i.blackhat.com/USA21/Wednesday-Handouts/us-21-Over-The-Air-Baseband-Exploit-Gaining-Remote-Code-Execution-On-5G-Smartphones-wp.pdf)

### Black Hat USA 2020

- **[Detecting Fake 4G Base Stations in Real Time](https://i.blackhat.com/USA-20/Wednesday/us-20-Quintin-Detecting-Fake-4G-Base-Stations-In-Real-Time.pdf)**

### Recursos adicionales de conferencias

- **[NSA PLAYSET GSM](https://www.defcon.org/images/defcon-22/dc-22-presentations/Pierce-Loki/DEFCON-22-Pierce-Loki-NSA-PLAYSET-GSM.pdf)** — DEF CON 22
- **[VoLTE Phreaking](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/talks/HAXPO-VoLTE-Phreaking-Ralph-Moonen.pdf)** — Ralph Moonen
- **[RF Exploitation: IoT/OT Hacking with SDR](https://conference.hitb.org/hitbsecconf2019ams/materials/HAXPO%20D2%20-%20Demystifying%20IoT:OT%20Hacks%20With%20SDR%20-%20Himanshu%20Mehta%20&%20Harshit%20Agrawal.pdf)** — HITB 2019
- **[Bye-Bye IMSI Catchers: Security Enhancements in 5G](https://conference.hitb.org/hitbsecconf2018pek/materials/D2T2%20-%20Bye%20Bye%20IMSI%20Catchers%20-%20Security%20Enhancements%20in%205g%20-%20Lin%20Huang.pdf)** — HITB 2018
- **[Side Channel Attacks in 4G and 5G](https://i.blackhat.com/eu-19/Thursday/eu-19-Hussain-Side-Channel-Attacks-In-4G-And-5G-Cellular-Networks.pdf)** — Black Hat Europe 2019
- **[Dirty Use of USSD Codes in Cellular Networks](https://troopers.de/wp-content/uploads/2012/12/TROOPERS13-Dirty_use_of_USSD_codes_in_cellular-Ravi_Borgaonkor.pdf)** — TROOPERS 2013, Ravi Borgaonkar
- **[Hacking LTE Public Warning Systems](https://conference.hitb.org/hitbsecconf2019ams/materials/HAXPO%20D1%20-%20Hacking%20LTE%20Public%20Warning%20Systems%20-%20Weiguang%20Li.pdf)** — HITB 2019

---

## Artículos de investigación

### 2025

- **[CITesting: Systematic Testing of Context Integrity Violations in LTE Core Networks](https://dl.acm.org/doi/10.1145/3719027.3765230)** — ACM CCS 2025 (Premio al artículo distinguido)

  La herramienta CITesting de KAIST ejecuta miles de casos de prueba contra implementaciones del núcleo LTE, superando con creces la cobertura de 31 casos de la herramienta anterior (LTEFuzz). Las cuatro implementaciones probadas contenían vulnerabilidades CIV.

- **[Uncovering Hidden Paths in 5G: Protocol Tunneling and Network Boundary Bridging](https://dl.acm.org/doi/10.1145/3719027.3765206)** — ACM CCS 2025

- **[5G Network Slicing: Security Challenges, Attack Vectors, and Mitigation Approaches](https://pmc.ncbi.nlm.nih.gov/articles/PMC12251764/)** — MDPI, julio de 2025

- **[Starshields for iOS: Navigating the Security Cosmos in Satellite Communication](https://www.ndss-symposium.org/wp-content/uploads/2025-124-paper.pdf)** — NDSS 2025

  Primer análisis de seguridad exhaustivo de las funciones de comunicación satelital de Apple. Los investigadores realizaron ingeniería inversa del protocolo propietario, demostraron la evasión de restricciones y construyeron un banco de pruebas de simulación que cubre Emergency SOS, Find My, asistencia en carretera e iMessage vía satélite.

### 2024

- **[RANsacked: A Domain-Informed Approach for Fuzzing LTE and 5G RAN-Core Interfaces](https://dl.acm.org/doi/10.1145/3658644.3670320)** — ACM CCS 2024

  119 vulnerabilidades y 97 CVE en diez implementaciones. Cualquiera de ellas permite interrumpir las comunicaciones celulares en toda una ciudad.

- **[Survey on 5G Physical Layer Security Threats and Countermeasures](https://www.mdpi.com/1424-8220/24/17/5523)** — MDPI Sensors 2024

  Revisión exhaustiva de la superficie de ataque de la capa PHY que cubre escuchas, jamming, suplantación (spoofing), contaminación de pilotos y marcos de investigación basados en SDR.

- **[5GBaseChecker Tool Release](https://github.com/SyNSec-den/5GBaseChecker)** — Penn State University

  Herramienta de código abierto para detectar vulnerabilidades en implementaciones de banda base 5G. Se utilizó para encontrar 12 errores críticos en los chipsets de Samsung, MediaTek y Qualcomm.

### 2019-2023

- **[Privacy Attacks on 4G/5G Paging Protocols](https://assets.documentcloud.org/documents/5749002/4G-5G-paper-at-NDSS-2019.pdf)** — NDSS 2019
- **[New Vulnerabilities in 4G and 5G Cellular Access Network Protocols](https://dl.acm.org/doi/10.1145/3317549.3319728)** — WiSec 2019

  Tres nuevas clases de ataque que explotan la información no protegida de capacidades del dispositivo: identificación, rebaja de capacidades (bidding-down) y agotamiento de la batería.

- **[New Privacy Threat on 3G, 4G, and Upcoming 5G AKA Protocols](https://arxiv.org/pdf/1905.07617.pdf)**
- **[BaseSAFE: Baseband SAnitized Fuzzing through Emulation](https://arxiv.org/pdf/2005.07797.pdf)**
- **[European 5G Security in the Wild](https://arxiv.org/pdf/2305.08635.pdf)** — 2023

---

## Equipos y hardware

### Equipo de investigación utilizado en "Over The Air Baseband Exploit"

| Componente | Propósito | Enlace |
|-----------|---------|------|
| Ettus USRP B210 | Radio Definida por Software | [Página del producto](https://www.ettus.com/all-products/ub210-kit/) |
| srsENB | Software de estación base 4G/5G | [GitHub](https://github.com/srsran/srsRAN/tree/master/srsenb) |
| Open5GS | Red de núcleo 5G | [GitHub](https://github.com/open5gs) |
| sysmo-usim-tool | Programación de SIM | [Página del proyecto](https://osmocom.org/projects/cellular-infrastructure/wiki/SysmoISIM-SJA2) |
| pysim | Herramienta de análisis de SIM | [GitHub](https://github.com/osmocom/pysim) |
| CoIMS | Pruebas de VoLTE | [Play Store](https://play.google.com/store/apps/details?id=com.sherle.coims) |
| Docker Open5GS | Núcleo contenerizado | [Tutorial](https://open5gs.org/open5gs/docs/tutorial/03-VoLTE-dockerized/) |

---

## Detección y defensa

### Protección contra Stingrays y capturadores IMSI

- **[CellGuard](https://github.com/seemoo-lab/CellGuard)** — SEEMOO Lab, 2024

  Aplicación iOS que detecta estaciones base rogue analizando los paquetes de banda base en tiempo real. Se integra con la base de datos de ubicación de celdas de Apple para la detección de anomalías. [Sitio web](https://cellguard.seemoo.tu-darmstadt.de/) — [Beta de TestFlight](https://testflight.apple.com/join/HrsaoHM3)

### Detección e investigación de capturadores IMSI

- **[SeaGlass: City-Wide IMSI-Catcher Detection](https://seaglass.cs.washington.edu/)** — UW
- **[SeaGlass Research Paper](https://seaglass-web.s3.amazonaws.com/SeaGlass___PETS_2017.pdf)** — PETS 2017
- **[Evaluating IMSI Catcher Detectors](http://www.cs.ox.ac.uk/files/9192/paper-final-woot-imsi.pdf)** — Oxford
- **[IMSI-Catcher Detector (Android)](https://github.com/CellularPrivacy/Android-IMSI-Catcher-Detector)**

### Avisos de seguridad

- **[Alerta CERT: Vulnerabilidades de implementación de VoLTE](https://www.kb.cert.org/vuls/id/943167/)**

---

## Seguridad de IoT celular y NB-IoT

- **[Marco de análisis de seguridad de NB-IoT](https://arxiv.org/search/?query=NB-IoT+security)** — Investigación de seguridad de IoT de banda estrecha
- **[Vectores de ataque de Cat-M1/LTE-M](https://www.gsma.com/iot/mobile-iot-security/)** — Directrices de seguridad de IoT de GSMA
- **[Monitoring 5G Core Networks Vulnerabilities With eBPF](https://ieeexplore.ieee.org/document/10870553)** — IEEE Networking Letters 2025

---

## Integración satelital-celular

- **[Starshields for iOS: Satellite Communication Security](https://www.ndss-symposium.org/wp-content/uploads/2025-124-paper.pdf)** — NDSS 2025
- **[Seguridad de redes no terrestres (NTN) de 3GPP](https://www.3gpp.org/specifications/specification-numbering)** — Especificaciones oficiales de integración satelital 5G
- **[Vulnerabilidades celulares de satélites LEO](https://arxiv.org/search/?query=satellite+cellular+security)** — Investigación de seguridad en órbita terrestre baja

---

## Seguridad de redes 5G privadas

- **[Investigación de seguridad de O-RAN](https://www.o-ran.org/specifications)** — Especificaciones de seguridad de Open RAN
- **[Guía de pruebas de penetración de 5G privado](https://www.nist.gov/cybersecurity)** — Pruebas de redes privadas empresariales
- **[Evaluación de seguridad de 5G en campus](https://csrc.nist.gov/)** — Guía de seguridad de NIST para 5G privado

---

## Segmentación de red (network slicing) y seguridad perimetral- **[Investigación sobre ataques a la segmentación de redes 5G](https://pmc.ncbi.nlm.nih.gov/articles/PMC12251764/)** — MDPI, julio de 2025
- **[Vulnerabilidades de Multi-Access Edge Computing (MEC)](https://www.etsi.org/technologies/multi-access-edge-computing)** — Especificaciones de seguridad MEC de ETSI
- **[Ataques a la virtualización de funciones de red (NFV)](https://www.etsi.org/technologies/nfv)** — Seguridad de las funciones de red virtuales

---

## Automoción y telefonía celular industrial

- **[Investigación de seguridad V2X](https://www.its.dot.gov/research_areas/emerging_tech/htm/EmerTech_V2X.htm)** — Comunicaciones de vehículo a todo
- **[Vectores de ataque Cellular-V2X](https://ieeexplore.ieee.org/search/searchresult.jsp?queryText=C-V2X+security)** — Seguridad celular automotriz
- **[Evaluación de seguridad de BMW mediante OpenBTS](https://keenlab.tencent.com/en/whitepapers/Experimental_Security_Assessment_of_BMW_Cars_by_KeenLab.pdf)** — Keen Lab / Tencent

---

## Forense e investigación

- **[XRY Mobile Forensics](https://msab.com/products/xry/)** — Plataforma forense celular comercial
- **[Cellebrite UFED](https://cellebrite.com/)** — Herramientas de extracción de dispositivos móviles
- **[Directrices de forensia móvil de NIST](https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-101r1.pdf)** — NIST SP 800-101r1

---

## Divulgación de vulnerabilidades

- **[Boletines de seguridad de Android](https://source.android.com/docs/security/bulletin)** — Parches periódicos de Android/banda base
- **[Boletines de seguridad de Qualcomm](https://www.qualcomm.com/company/product-security/bulletins)** — Actualizaciones de seguridad de Snapdragon
- **[Seguridad móvil de Samsung](https://security.samsungmobile.com/)** — Programa de investigación de seguridad de Galaxy
- **[Investigación de seguridad de Apple](https://security.apple.com/)** — Programa de seguridad de iOS/banda base

---

## Seguridad SIM

- **[Rooting de tarjetas SIM](https://media.blackhat.com/us-13/us-13-Nohl-Rooting-SIM-cards-Slides.pdf)** — Black Hat 2013, Karsten Nohl
- **[Estudio de caso de hackeo de portabilidad SIM](https://medium.com/coinmonks/the-most-expensive-lesson-of-my-life-details-of-sim-port-hack-35de11517124)**
- **[Clonación de tarjetas SIM 3G/4G con una PC y un osciloscopio](https://www.blackhat.com/docs/us-15/materials/us-15-Yu-Cloning-3G-4G-SIM-Cards-With-A-PC-And-An-Oscilloscope-Lessons-Learned-In-Physical-Security-wp.pdf)** — Black Hat 2015

---

## SS7 e infraestructura de telecomunicaciones

### Investigación de ataques SS7

- **[Eludiendo las recomendaciones SS7 de la GSMA](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/ss7/Bypassing-GSMA-SS7-Kirill-Puzankov.pdf)** — Kirill Puzankov
- **[Ataque a redes SS7](http://www.hackitoergosum.org/2010/HES2010-planglois-Attacking-SS7.pdf)** — HES 2010
- **[SS7: Localizar. Rastrear. Manipular.](https://media.ccc.de/v/31c3_-_6249_-_en_-_saal_1_-_201412271715_-_ss7_locate_track_manipulate_-_tobias_engel)** — 31C3 2014, Tobias Engel; demostración en vivo de rastreo de suscriptores entre redes
- **[Mapa SS7](https://ss7map.p1sec.com/)** — P1 Security; mapa de exposición SS7 en operadores globales
- **[Exposición de vulnerabilidades de Diameter](https://www.gsma.com/security/resources/fs-07-diameter-security/)** — GSMA FS.07; guía oficial de seguridad Diameter para roaming 4G
- **[Seguridad SS7 GSMA FS.11](https://www.gsma.com/security/resources/fs-11-ss7-security/)** — Requisitos básicos de seguridad de red SS7 de GSMA

### Herramientas de prueba SS7/Diameter

- **[SigPloit](https://github.com/SigPloiter/SigPloit)** — Marco de pruebas modular para SS7, Diameter, GTP y SIP; cubre rastreo de ubicación, interceptación de llamadas/SMS y escenarios DoS
- **[ss7map](https://ss7map.p1sec.com/)** — Mapeador automatizado de topología y exposición de redes SS7
- **[Escáner SCTP](https://github.com/adagilabs/sctp_scanner)** — Descubre endpoints SS7 basados en SCTP en redes IP

---

## Tecnología de vigilancia

### Stingray / Captadores IMSI

- **[Vigilancia Stingray del DHS](https://www.wired.com/story/dcs-stingray-dhs-surveillance/)** — Wired
- **[Análisis de costos de Stingray](https://www.vice.com/en_us/article/gv5k3x/heres-how-much-a-stingray-cell-phone-surveillance-tool-costs)** — Vice
- **[Información sobre Stingray de NYCLU](https://www.nyclu.org/en/stingrays)**
- **[EFF: Simuladores de estaciones base / Captadores IMSI](https://www.eff.org/pages/cell-site-simulatorsimsi-catchers)**
- **[Captador IMSI WiFi](https://www.blackhat.com/docs/eu-16/materials/eu-16-OHanlon-WiFi-IMSI-Catcher.pdf)** — Black Hat Europe 2016

---

## CVEs y actualizaciones recientes

- **[Búsqueda de CVEs en NVD](https://nvd.nist.gov/vuln/search)** — Buscar CVEs relacionados con telefonía celular
- **[Google Project Zero](https://googleprojectzero.blogspot.com/)** — Investigación continua en seguridad móvil
- **[Boletines de seguridad de Samsung](https://security.samsungmobile.com/securityUpdate.smc)** — Actualizaciones periódicas de banda base
- **[Investigación SIMjacker](https://simjacker.com/)** — Evolución de los ataques basados en SIM

---

## Investigación internacional

- **[Informes ENISA 5G](https://www.enisa.europa.eu/)** — Evaluaciones de seguridad 5G de la UE
- **[KAIST SysSec Lab](https://syssec.kaist.ac.kr/)** — Grupo líder en investigación de seguridad celular (CITesting, LTEFuzz, LTESniffer)
- **[Directrices de seguridad 5G de Japón](https://www.nisc.go.jp/eng/)** — Estrategia nacional de ciberseguridad de Japón

---

## Formación y educación

- **[Seguridad móvil SANS](https://www.sans.org/)** — Cursos profesionales de seguridad móvil
- **[Pruebas móviles de Offensive Security](https://www.offensive-security.com/)** — Pruebas avanzadas de penetración móvil
- **[Configuración de laboratorio OpenAirInterface](https://github.com/OpenAirInterface/openairinterface5g)** — Entorno de laboratorio 5G de código abierto
- **[Cursos universitarios de GNU Radio / SDR](https://www.gnuradio.org/)** — Materiales educativos de SDR

---

## Investigación específica por fabricante

- **[Investigación de seguridad de Ericsson](https://www.ericsson.com/en/security)**
- **[Seguridad de Nokia Bell Labs](https://www.bell-labs.com/)**
- **[Boletines de seguridad de Qualcomm](https://www.qualcomm.com/company/product-security/bulletins)**
- **[Seguridad de productos MediaTek](https://www.mediatek.com/)**

---

## Seguridad del roaming y la interconexión

- **[Investigación de seguridad GRX/IPX](https://www.gsma.com/newsroom/)** — Seguridad de roaming de GSMA
- **[Seguridad del protocolo Diameter](https://tools.ietf.org/html/rfc6733)** — Seguridad de señalización 4G/5G
- **[Seguridad IPX GSMA FS.19](https://www.gsma.com/security/resources/fs-19-ipe-security/)** — Requisitos de seguridad para proveedores IPX que manejan tráfico de roaming
- **[Ataques de roaming vía Diameter](https://www.p1sec.com/blog/diameter-roaming-attacks/)** — Análisis de P1 Security de la superficie de ataque de roaming basado en Diameter
- **[Vulnerabilidades GTP en el roaming 4G/5G](https://www.a1qa.com/blog/gtp-vulnerabilities-mobile-network-security/)** — Superficie de ataque GTP-C y GTP-U en la interfaz de roaming
- **[Investigación sobre firewall SS7 de AdaptiveMobile](https://www.adaptivemobile.com/resources)** — Técnicas de evasión de firewalls SS7/Diameter de nivel operador

---

## Recursos

### Herramientas de desarrollo y análisis

- **[Comunidad RTL-SDR](https://www.rtl-sdr.com/)** — Recursos y tutoriales de SDR
- **[Base de datos MCC-MNC](http://www.mcc-mnc.com/)** — Referencia de códigos de país/red móvil
- **[RFSec-ToolKit](https://github.com/cn0xroot/RFSec-ToolKit)** — Herramientas de pruebas de seguridad RF
- **[cellularsecurity.org](https://cellularsecurity.org/)** — Recurso comunitario para la investigación de seguridad celular

### Colecciones de investigación

- **[Documentación de seguridad RF](https://rmusser.net/docs/Wireless.html#cn)**
- **[Artículos de USENIX Security](https://www.usenix.org/conferences)** — Actas de conferencias de seguridad
- **[Biblioteca Digital ACM](https://dl.acm.org/)** — Artículos de investigación de ACM
- **[IEEE Xplore](https://ieeexplore.ieee.org/)** — Base de datos de investigación de IEEE

### Legal y normativa

- **[Reglas de autorización de equipos de la FCC](https://www.fcc.gov/general/equipment-authorization-procedures)** — Regulaciones de equipos celulares de EE. UU.
- **[Guía de seguridad 5G de CISA](https://www.cisa.gov/)** — Guía de infraestructuras críticas de EE. UU.
- **[Ciberseguridad 5G de NIST](https://www.nist.gov/cybersecurity)** — Marcos de seguridad celular de NIST

### Lectura adicional

- **[Análisis del enlace descendente GSM con USRP](http://leetupload.com/blagosphere/2014/03/28/analyze-and-crack-gsm-downlink-with-a-usrp/)**
- **[Análisis de Microcell de AT&T](https://fail0verflow.com/blog/2012/microcell-fail/)**
- **[Reconocimiento LTE — DefCon 23](https://www.rtl-sdr.com/one-more-rtl-sdr-talk-from-defcon-23/)**
- **[Guía de seguridad LTE — NIST SP 800-187](https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-187.pdf)**
- **[LTE Pwnage: Elementos de la red central](https://conference.hitb.org/hitbsecconf2013ams/materials/D1T2%20-%20Philippe%20Langlois%20-%20Hacking%20HLR%20HSS%20and%20MME%20Core%20Network%20Elements.pdf)** — HITB 2013

---

## Comunidad

### Listas de correo y foros

- **[Listas de correo de Osmocom](https://lists.osmocom.org/mailman/listinfo)** — Listas activas de desarrolladores y usuarios sobre OpenBTS, OsmocomBB y temas de srsRAN
- **[Debates de srsRAN](https://github.com/srsran/srsRAN_Project/discussions)** — Debates de GitHub para el proyecto srsRAN
- **[Foro de OpenAirInterface](https://gitlab.eurecom.fr/oai/openairinterface5g/-/issues)** — Rastreador de incidencias y soporte comunitario de OAI
- **[Reddit r/RTLSDR](https://www.reddit.com/r/RTLSDR/)** — Comunidad SDR activa que cubre escaneo y análisis celular
- **[Reddit r/cellmapper](https://www.reddit.com/r/cellmapper/)** — Comunidad de mapeo y análisis de torres celulares

### IRC y chat

- **[IRC de Osmocom](https://osmocom.org/projects/cellular-infrastructure/wiki/IRC)** — #osmocom en libera.chat; soporte en tiempo real para herramientas Osmocom
- **[DEF CON RF Village](https://rfvillage.org/)** — Pista comunitaria anual de hacking RF en DEF CON

### Conferencias a seguir

- **[DEF CON](https://defcon.org/)** — Charlas celulares en RF Village, Wireless Village y pista principal
- **[Black Hat USA/Europe](https://www.blackhat.com/)** — Presentaciones periódicas de investigación celular/banda base
- **[WiSec](https://wisec.acm.org/)** — Conferencia ACM sobre Seguridad y Privacidad en Redes Inalámbricas y Móviles
- **[IEEE S&P / CCS / USENIX Security](https://www.ieee-security.org/TC/SP/)** — Evento académico de primer nivel para artículos de seguridad celular
- **[HITB](https://conference.hitb.org/)** — Charlas periódicas de seguridad de telecomunicaciones

---

## Contribuciones

Haz un fork del repositorio, añade recursos con descripciones, verifica que los enlaces estén activos y envía un pull request con contexto sobre lo añadido.

## Aviso legal

Este repositorio es solo para fines educativos y de investigación. Los usuarios son responsables de cumplir con todas las leyes y regulaciones aplicables. Los mantenedores no respaldan ni fomentan actividades ilegales.

---

**Última actualización:** marzo de 2026
**Mantenedor:** [@W00t3k](https://github.com/W00t3k)

*¿Enlaces rotos o nuevos recursos? Abre un issue o envía un PR.*