### Opzioni hardware SDR

| Hardware | Gamma di frequenza | Larghezza di banda | Fascia di prezzo | Caso d'uso | Link |
|----------|----------------|-----------|-------------|----------|------|
| **Ettus Research (USRP)** | | | | | |
| **USRP B210** | 70 MHz - 6 GHz | 61.44 MHz | $2,100 | Sviluppo professionale, 2x2 MIMO | [Ettus](https://www.ettus.com/all-products/ub210-kit/) |
| **USRP B200mini** | 70 MHz - 6 GHz | 61.44 MHz | $775 | USRP B-series compatto | [Ettus](https://www.ettus.com/) |
| **USRP N210** | DC - 6 GHz | 25 MHz | $1,700 | SDR di rete ad alte prestazioni | [Ettus](https://www.ettus.com/) |
| **USRP N320** | 1 MHz - 6 GHz | 200 MHz | $8,000 | 2x2 MIMO di rete | [Ettus](https://www.ettus.com/) |
| **USRP X310** | DC - 6 GHz | 160 MHz | $6,000 | Desktop/rack ad alte prestazioni | [Ettus](https://www.ettus.com/all-products/x310-kit/) |
| **USRP X410** | 1 MHz - 7.2 GHz | 400 MHz | $15,000 | Ultimo 4x4 MIMO ad alte prestazioni | [Ettus](https://www.ettus.com/) |
| **USRP X440** | 30 MHz - 4 GHz | 1.6 GHz | $25,000+ | Ultima piattaforma RFSoC 8x8 MIMO | [Ettus](https://www.ettus.com/) |
| **USRP E320** | 70 MHz - 6 GHz | 56 MHz | $4,000 | SDR embedded 2x2 MIMO | [Ettus](https://www.ettus.com/) |
| **Nuand (BladeRF)** | | | | | |
| **BladeRF 2.0 xA4** | 47 MHz - 6 GHz | 61.44 MHz | $420 | Sviluppo 2x2 MIMO economico | [Nuand](https://www.nuand.com/product/bladerf-xa4/) |
| **BladeRF 2.0 xA9** | 47 MHz - 6 GHz | 61.44 MHz | $720 | Elevate risorse FPGA, 2x2 MIMO | [Nuand](https://www.nuand.com/product/bladerf-xa9/) |
| **BladeRF x40 (Legacy)** | 300 MHz - 3.8 GHz | 40 MHz | $400 | Modello legacy entry-level | [Nuand](https://www.nuand.com/product/bladerf-x40/) |
| **Great Scott Gadgets** | | | | | |
| **HackRF One** | 1 MHz - 6 GHz | 20 MHz | $350 | Sviluppo TX/RX economico | [GSG](https://greatscottgadgets.com/hackrf/) |
| **YARD Stick One** | 300-348, 391-464, 782-928 MHz | 2.5 MHz | $110 | Frequenze IoT sub-GHz | [GSG](https://greatscottgadgets.com/yardstickone/) |
| **Lime Microsystems** | | | | | |
| **LimeSDR USB** | 100 kHz - 3.8 GHz | 61.44 MHz | $289 | 2x2 MIMO open-source | [Lime Micro](https://limemicro.com/sdr/limesdr-usb/) |
| **LimeSDR Mini** | 10 MHz - 3.5 GHz | 30.72 MHz | $139 | Variante compatta di LimeSDR | [Lime Micro](https://limemicro.com/boards/limesdr-mini/) |
| **LimeSDR Mini 2.0** | 10 MHz - 3.5 GHz | 30.72 MHz | $169 | Aggiornato con FPGA ECP5 | [Lime Micro](https://limemicro.com/sdr/limesdr-mini-2-0/) |
| **LimeSDR X3** | Varie bande | Fino a 61.44 MHz | $3,000+ | Transceiver PCIe 3x professionale | [Lime Micro](https://limemicro.com/sdr/limesdr-x3/) |
| **Analog Devices** | | | | | |
| **PlutoSDR** | 325 MHz - 3.8 GHz | 20 MHz | $150 | Piattaforma educativa e di apprendimento | [Analog Devices](https://www.analog.com/en/design-center/evaluation-hardware-and-software/evaluation-boards-kits/adalm-pluto.html) |
| **RTL-SDR Blog** | | | | | |
| **RTL-SDR V3** | 500 kHz - 1.75 GHz | 3.2 MHz | $35 | Scanner solo RX ultra-economico | [RTL-SDR](https://www.rtl-sdr.com/buy-rtl-sdr-dvb-t-dongles/) |
| **RTL-SDR V4** | 500 kHz - 1.75 GHz | 3.2 MHz | $40 | Ultimo con sintonizzatore R828D | [RTL-SDR](https://www.rtl-sdr.com/rtl-sdr-blog-v4-dongle-initial-release/) |
| **Airspy** | | | | | |
| **Airspy R2** | 24 MHz - 1.8 GHz | 10 MHz | $200 | Scanner VHF/UHF ad alte prestazioni | [Airspy](https://airspy.com/) |
| **Airspy Mini** | 24 MHz - 1.8 GHz | 6 MHz | $99 | Airspy compatto in formato dongle | [Airspy](https://airspy.com/) |
| **Airspy HF+ Discovery** | 9 kHz - 31 MHz, 60-260 MHz | 768 kHz | $169 | Ricezione HF dedicata | [Airspy](https://airspy.com/) |
| **SDRplay** | | | | | |
| **RSP1A** | 1 kHz - 2 GHz | 10 MHz | $119 | Scopo generale wideband | [SDRplay](https://www.sdrplay.com/) |
| **RSPdx** | 1 kHz - 2 GHz | 10 MHz | $299 | Funzionalità professionali, doppia antenna | [SDRplay](https://www.sdrplay.com/) |
| **Red Pitaya** | | | | | |
| **STEMlab 125-14** | DC - 60 MHz | 50 MHz | $600 | Transceiver HF, strumento da laboratorio | [Red Pitaya](https://redpitaya.com/) |
| **STEMlab 122-16** | DC - 50 MHz | Variabile | $625 | SDR/oscilloscopio HF ad alta risoluzione | [Red Pitaya](https://redpitaya.com/) |

### Problemi comuni SDR e risoluzione dei problemi

| Problema | Cause possibili |
|-------|----------------|
| Dispositivo non rilevato | Firmware non corretto, problemi di connessione USB |
| Qualità del segnale scarsa | Antenne non corrette, configurazione di frequenza errata |
| Errori di connessione | SIM sbagliata, codici MCC/MNC non corretti |
| Problemi di prestazioni | Limiti della piattaforma virtualizzata, firmware SDR errato |

---

## Metodologie di test e ricerca

### Fuzzing moderno della banda base (2024-2025)

- **[Setup di fuzzing della banda base a basso costo](https://t2.fi/schedule/2024/)** — DefCon 32, Janne Taponen

  Copre la costruzione di configurazioni di fuzzing della banda base economiche usando SDR, l'uso di LLM per accelerare lo sviluppo di parser di protocollo e il test di ECU automobilistiche, terminali di pagamento e dispositivi mobili.

- **[Framework di fuzzing RANsacked](https://dl.acm.org/doi/10.1145/3658644.3670320)** — Università della Florida / NC State, ACM CCS 2024

  Approccio di fuzzing basato sulla conoscenza del dominio che prende di mira le interfacce RAN-Core. Ha scoperto 119 vulnerabilità in dieci implementazioni di rete.

- **[BaseBridge](https://dl.acm.org/doi/10.1145/3658644.3670320)** — IEEE S&P 2025

  Framework che fa da ponte tra il testing over-the-air e quello basato su emulazione per il firmware della banda base cellulare.

### Strumenti di ricerca sulle vulnerabilità

- **[5GBaseChecker](https://github.com/SyNSec-den/5GBaseChecker)** — Rilevamento automatico delle vulnerabilità della banda base 5G
- **[CITesting](https://dl.acm.org/doi/10.1145/3719027.3765230)** — Testing delle violazioni dell'integrità del contesto per le reti core LTE
- **[certmitm](https://github.com/juurlink/certmitm)** — Strumento di testing delle implementazioni TLS

---

## Vettori di attacco

### Attacchi di jamming radio

Da [NIST SP 800-187](https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-187.pdf):

- **Smart Jamming** — Interferenza mirata sul canale, temporizzata per evitare il rilevamento
- **Dumb Jamming** — Rumore a banda larga su ampie gamme di frequenza
- **UE Interface Jamming** — Impedire la segnalazione dell'UE verso l'eNodeB
- **eNodeB Interface Jamming** — Interruzione delle comunicazioni della stazione base

### Ricerca sulla sicurezza 5G

- **[Attacchi alla privacy sui protocolli di paging 4G/5G](https://assets.documentcloud.org/documents/5749002/4G-5G-paper-at-NDSS-2019.pdf)** — NDSS 2019
- **[Sicurezza del 5G europeo nel mondo reale](https://arxiv.org/pdf/2305.08635.pdf)** — 2023
- **[Framework di threat modeling 5G](https://arxiv.org/pdf/2005.05110v1.pdf)**
- **[Panorama delle minacce 5G di ENISA](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/5g/ENISA-5G-threat-landscape.pdf)**
- **[Framework di analisi 5GReasoner](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/5g/5GReasoner.pdf)**
- **[Jamming, spoofing e sniffing del 5G NR](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/5g/5gjam.pdf)**
- **[Nuova minaccia alla privacy nei protocolli AKA 3G, 4G e 5G](https://arxiv.org/pdf/1905.07617.pdf)**
- **[Bootstrapping di connessione insicuro nelle reti cellulari](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/lte/wisec19-preprint.pdf)**
- **[Proteggere i protocolli di paging cellulare 4G e 5G](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/5g/popets-2020-0008.pdf)**
- **[Svelare percorsi nascosti nel 5G: tunneling di protocollo](https://dl.acm.org/doi/10.1145/3719027.3765206)** — ACM CCS 2025
- **[Classificazione degli attacchi al network slicing 5G](https://pmc.ncbi.nlm.nih.gov/articles/PMC12251764/)** — MDPI, luglio 2025

### Ricerca sulla sicurezza LTE/4G

- **[LTRACK: tracciamento furtivo del telefono cellulare](https://www.usenix.org/system/files/sec22summer_kotuliak.pdf)** — USENIX Security 2022
- **[Rilevare in tempo reale le false stazioni base 4G](https://i.blackhat.com/USA-20/Wednesday/us-20-Quintin-Detecting-Fake-4G-Base-Stations-In-Real-Time.pdf)** — Black Hat 2020
- **[BaseSAFE: fuzzing della banda base](https://arxiv.org/pdf/2005.07797.pdf)**
- **[Attacchi al sistema di allarme pubblico LTE](https://netstech.org/wp-content/uploads/2019/06/cmas-mobisys2019.pdf)**
- **[Attacchi di signal overshadowing](https://www.usenix.org/system/files/sec19-yang-hojoon.pdf)** — USENIX Security 2019
- **[Violare LTE sul livello due](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/lte/breaking-lte-layer-two.pdf)**
- **[Jamming, spoofing e sniffing LTE/LTE-A](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/lte/LTE-jamming-magazine.pdf)**
- **[Exploit dei protocolli LTE](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/lte/LTE-security-TakeDownCon.pdf)**
- **[Attacchi pratici contro privacy e disponibilità](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/lte/Prac-4G-Attacks.pdf)**
- **[Valutazione della sicurezza LTE](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/lte/LTE-open-source-HackerHalted.pdf)**
- **[Sicurezza LTE disabilitata: misconfigurazione nelle reti commerciali](https://www.infsec.ruhr-uni-bochum.de/media/infsec/veroeffentlichungen/2019/04/23/wisec19-final123.pdf)**
- **[Tutti i moduli 4G potrebbero essere hackerati](https://i.blackhat.com/USA-19/Wednesday/us-19-Shupeng-All-The-4G-Modules-Could-Be-Hacked.pdf)** — Black Hat 2019
- **[Attacchi di tempesta di paging contro le reti 4G/LTE](https://www.cs.binghamton.edu/~ghyan/papers/wisec20.pdf)**
- **[Analisi del piano di controllo LTE](https://syssec.kaist.ac.kr/pub/2019/kim_sp_2019.pdf)** — IEEE S&P 2019
- **[Attacchi alla banda base: sfruttamento remoto delle corruzioni di memoria](https://www.usenix.org/system/files/conference/woot12/woot12-final24.pdf)** — WOOT 2012
- **[CITesting: violazioni dell'integrità del contesto nelle reti core LTE](https://dl.acm.org/doi/10.1145/3719027.3765230)** — ACM CCS 2025 (Distinguished Paper)
- **[Nuove vulnerabilità nei protocolli di rete di accesso cellulare 4G e 5G](https://dl.acm.org/doi/10.1145/3317549.3319728)** — WiSec 2019

---

## Talk di conferenza

### ACM CCS 2025

- **[CITesting: testing sistematico delle violazioni dell'integrità del contesto nelle reti core LTE](https://dl.acm.org/doi/10.1145/3719027.3765230)** — KAIST (Distinguished Paper)

  Nuova classe di attacchi uplink contro le reti core LTE che agiscono attraverso stazioni base legittime — nessuna BTS non autorizzata richiesta. Tutte e quattro le implementazioni testate erano vulnerabili, incluse quelle commerciali di Nokia e Amarisoft.

- **[Svelare percorsi nascosti nel 5G: sfruttare il tunneling di protocollo e il bridging dei confini di rete](https://dl.acm.org/doi/10.1145/3719027.3765206)**

  Dimostra come gli attaccanti possono usare il tunneling di protocollo per attraversare i confini di rete e raggiungere componenti 5G isolati.

### IEEE S&P 2025

- **[BaseBridge: collegare i test over-the-air e quelli basati su emulazione per il firmware della banda base cellulare](https://dl.acm.org/doi/10.1145/3658644.3670320)**

  Nuovo framework per il testing di sicurezza del firmware della banda base cellulare che combina approcci di testing basati su emulazione e OTA.

### Black Hat USA 2024

- **[Vulnerabilità della banda base 5G — Penn State University](https://techcrunch.com/2024/08/07/hackers-could-spy-on-cellphone-users-by-abusing-5g-baseband-flaws-researchers-say/)**

  I ricercatori hanno rivelato 12 vulnerabilità nelle bande base 5G di Samsung, MediaTek e Qualcomm, che colpiscono dispositivi di Google, OPPO, OnePlus, Motorola e Samsung. Con il rilascio dello strumento 5GBaseChecker.

### DefCon 32 (2024)

- **[Ridurre i costi della guerra nelle reti mobili: fuzzing della banda base a basso costo](https://t2.fi/schedule/2024/)** — Janne Taponen

  Rende accessibile il fuzzing della banda base con hardware SDR economico. Copre lo sviluppo di parser di protocollo assistito da LLM e la scoperta di vulnerabilità in ECU automobilistiche, terminali di pagamento e modem cellulari.

### Black Hat USA 2022

- **[Attacchi da una nuova porta d'ingresso nelle reti 4G e 5G](https://i.blackhat.com/USA-22/Wednesday/US-22-Shaik-Attacks-From-a-New-Front-Door-in-4G-5G-Mobile-Networks.pdf)**

### Black Hat USA 2021

- **[Exploit over-the-air della banda base: 5G RCE](https://i.blackhat.com/USA21/Wednesday-Handouts/us-21-Over-The-Air-Baseband-Exploit-Gaining-Remote-Code-Execution-On-5G-Smartphones.pdf)** — [White Paper](https://i.blackhat.com/USA21/Wednesday-Handouts/us-21-Over-The-Air-Baseband-Exploit-Gaining-Remote-Code-Execution-On-5G-Smartphones-wp.pdf)

### Black Hat USA 2020

- **[Rilevare in tempo reale le false stazioni base 4G](https://i.blackhat.com/USA-20/Wednesday/us-20-Quintin-Detecting-Fake-4G-Base-Stations-In-Real-Time.pdf)**

### Risorse aggiuntive per conferenze

- **[NSA PLAYSET GSM](https://www.defcon.org/images/defcon-22/dc-22-presentations/Pierce-Loki/DEFCON-22-Pierce-Loki-NSA-PLAYSET-GSM.pdf)** — DEF CON 22
- **[VoLTE Phreaking](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/talks/HAXPO-VoLTE-Phreaking-Ralph-Moonen.pdf)** — Ralph Moonen
- **[Sfruttamento RF: hacking di IoT/OT con SDR](https://conference.hitb.org/hitbsecconf2019ams/materials/HAXPO%20D2%20-%20Demystifying%20IoT:OT%20Hacks%20With%20SDR%20-%20Himanshu%20Mehta%20&%20Harshit%20Agrawal.pdf)** — HITB 2019
- **[Addio IMSI Catcher: miglioramenti della sicurezza nel 5G](https://conference.hitb.org/hitbsecconf2018pek/materials/D2T2%20-%20Bye%20Bye%20IMSI%20Catchers%20-%20Security%20Enhancements%20in%205g%20-%20Lin%20Huang.pdf)** — HITB 2018
- **[Attacchi side channel nelle reti cellulari 4G e 5G](https://i.blackhat.com/eu-19/Thursday/eu-19-Hussain-Side-Channel-Attacks-In-4G-And-5G-Cellular-Networks.pdf)** — Black Hat Europe 2019
- **[Uso illecito dei codici USSD nelle reti cellulari](https://troopers.de/wp-content/uploads/2012/12/TROOPERS13-Dirty_use_of_USSD_codes_in_cellular-Ravi_Borgaonkor.pdf)** — TROOPERS 2013, Ravi Borgaonkar
- **[Hacking dei sistemi di allarme pubblico LTE](https://conference.hitb.org/hitbsecconf2019ams/materials/HAXPO%20D1%20-%20Hacking%20LTE%20Public%20Warning%20Systems%20-%20Weiguang%20Li.pdf)** — HITB 2019

---

## Paper di ricerca

### 2025

- **[CITesting: testing sistematico delle violazioni dell'integrità del contesto nelle reti core LTE](https://dl.acm.org/doi/10.1145/3719027.3765230)** — ACM CCS 2025 (Distinguished Paper Award)

  Lo strumento CITesting di KAIST esegue migliaia di casi di test contro implementazioni core LTE, superando di gran lunga la copertura di 31 casi degli strumenti precedenti (LTEFuzz). Tutte e quattro le implementazioni testate contenevano vulnerabilità CIV.

- **[Svelare percorsi nascosti nel 5G: tunneling di protocollo e bridging dei confini di rete](https://dl.acm.org/doi/10.1145/3719027.3765206)** — ACM CCS 2025

- **[Network slicing 5G: sfide di sicurezza, vettori di attacco e approcci di mitigazione](https://pmc.ncbi.nlm.nih.gov/articles/PMC12251764/)** — MDPI, luglio 2025

- **[Starshields per iOS: navigare nel cosmo della sicurezza nelle comunicazioni satellitari](https://www.ndss-symposium.org/wp-content/uploads/2025-124-paper.pdf)** — NDSS 2025

  Prima analisi completa della sicurezza delle funzionalità di comunicazione satellitare di Apple. I ricercatori hanno fatto reverse engineering del protocollo proprietario, dimostrato il bypass delle restrizioni e costruito un testbed di simulazione che copre SOS di emergenza, Find My, assistenza stradale e iMessage via satellite.

### 2024

- **[RANsacked: un approccio basato sulla conoscenza del dominio per il fuzzing delle interfacce RAN-Core LTE e 5G](https://dl.acm.org/doi/10.1145/3658644.3670320)** — ACM CCS 2024

  119 vulnerabilità, 97 CVE, in dieci implementazioni. Una qualsiasi di esse consente l'interruzione su scala cittadina delle comunicazioni cellulari.

- **[Rassegna sulle minacce alla sicurezza del livello fisico 5G e sulle contromisure](https://www.mdpi.com/1424-8220/24/17/5523)** — MDPI Sensors 2024

  Revisione completa della superficie di attacco del livello PHY che copre intercettazione, jamming, spoofing, contaminazione dei pilot e framework di ricerca basati su SDR.

- **[Rilascio dello strumento 5GBaseChecker](https://github.com/SyNSec-den/5GBaseChecker)** — Penn State University

  Strumento open-source per rilevare vulnerabilità nelle implementazioni della banda base 5G. Utilizzato per trovare 12 bug critici nei chipset Samsung, MediaTek e Qualcomm.

### 2019-2023

- **[Attacchi alla privacy sui protocolli di paging 4G/5G](https://assets.documentcloud.org/documents/5749002/4G-5G-paper-at-NDSS-2019.pdf)** — NDSS 2019
- **[Nuove vulnerabilità nei protocolli di rete di accesso cellulare 4G e 5G](https://dl.acm.org/doi/10.1145/3317549.3319728)** — WiSec 2019

  Tre nuove classi di attacco che sfruttano informazioni sulle capacità del dispositivo non protette: identificazione, bidding-down e consumo della batteria.

- **[Nuova minaccia alla privacy nei protocolli AKA 3G, 4G e dei futuri 5G](https://arxiv.org/pdf/1905.07617.pdf)**
- **[BaseSAFE: fuzzing sanitizzato della banda base tramite emulazione](https://arxiv.org/pdf/2005.07797.pdf)**
- **[Sicurezza del 5G europeo nel mondo reale](https://arxiv.org/pdf/2305.08635.pdf)** — 2023

---

## Attrezzature e hardware

### Attrezzatura di ricerca utilizzata in "Over The Air Baseband Exploit"

| Componente | Scopo | Link |
|-----------|---------|------|
| Ettus USRP B210 | Radio definita via software | [Pagina del prodotto](https://www.ettus.com/all-products/ub210-kit/) |
| srsENB | Software per stazione base 4G/5G | [GitHub](https://github.com/srsran/srsRAN/tree/master/srsenb) |
| Open5GS | Rete core 5G | [GitHub](https://github.com/open5gs) |
| sysmo-usim-tool | Programmazione SIM | [Pagina del progetto](https://osmocom.org/projects/cellular-infrastructure/wiki/SysmoISIM-SJA2) |
| pysim | Strumento di analisi SIM | [GitHub](https://github.com/osmocom/pysim) |
| CoIMS | Testing VoLTE | [Play Store](https://play.google.com/store/apps/details?id=com.sherle.coims) |
| Docker Open5GS | Core containerizzato | [Tutorial](https://open5gs.org/open5gs/docs/tutorial/03-VoLTE-dockerized/) |

---

## Rilevamento e difesa

### Protezione da stingray e IMSI catcher

- **[CellGuard](https://github.com/seemoo-lab/CellGuard)** — SEEMOO Lab, 2024

  App iOS che rileva stazioni base non autorizzate analizzando i pacchetti della banda base in tempo reale. Si integra con il database di localizzazione delle celle Apple per il rilevamento delle anomalie. [Sito web](https://cellguard.seemoo.tu-darmstadt.de/) — [Beta TestFlight](https://testflight.apple.com/join/HrsaoHM3)

### Rilevamento e ricerca sugli IMSI catcher

- **[SeaGlass: rilevamento di IMSI catcher su scala cittadina](https://seaglass.cs.washington.edu/)** — UW
- **[Paper di ricerca su SeaGlass](https://seaglass-web.s3.amazonaws.com/SeaGlass___PETS_2017.pdf)** — PETS 2017
- **[Valutazione dei rilevatori di IMSI catcher](http://www.cs.ox.ac.uk/files/9192/paper-final-woot-imsi.pdf)** — Oxford
- **[IMSI-Catcher Detector (Android)](https://github.com/CellularPrivacy/Android-IMSI-Catcher-Detector)**

### Avvisi di sicurezza

- **[Avviso CERT: vulnerabilità nelle implementazioni VoLTE](https://www.kb.cert.org/vuls/id/943167/)**

---

## Sicurezza dell'IoT cellulare e NB-IoT

- **[Framework di analisi della sicurezza NB-IoT](https://arxiv.org/search/?query=NB-IoT+security)** — Ricerca sulla sicurezza dell'IoT a banda stretta
- **[Vettori di attacco Cat-M1/LTE-M](https://www.gsma.com/iot/mobile-iot-security/)** — Linee guida GSMA per la sicurezza IoT
- **[Monitoraggio delle vulnerabilità delle reti core 5G con eBPF](https://ieeexplore.ieee.org/document/10870553)** — IEEE Networking Letters 2025

---

## Integrazione satellite-cellulare

- **[Starshields per iOS: sicurezza delle comunicazioni satellitari](https://www.ndss-symposium.org/wp-content/uploads/2025-124-paper.pdf)** — NDSS 2025
- **[Sicurezza delle reti non terrestri (NTN) 3GPP](https://www.3gpp.org/specifications/specification-numbering)** — Specifiche ufficiali di integrazione satellitare 5G
- **[Vulnerabilità delle comunicazioni cellulari via satellite LEO](https://arxiv.org/search/?query=satellite+cellular+security)** — Ricerca sulla sicurezza in orbita terrestre bassa

---

## Sicurezza delle reti 5G private

- **[Ricerca sulla sicurezza O-RAN](https://www.o-ran.org/specifications)** — Specifiche di sicurezza Open RAN
- **[Guida al penetration testing del 5G privato](https://www.nist.gov/cybersecurity)** — Test di reti private aziendali
- **[Valutazione della sicurezza del 5G in ambito campus](https://csrc.nist.gov/)** — Guida NIST per la sicurezza del 5G privato

---

## Network slicing e sicurezza dell'edge- **[Ricerca sugli attacchi al network slicing 5G](https://pmc.ncbi.nlm.nih.gov/articles/PMC12251764/)** — MDPI, luglio 2025
- **[Vulnerabilità del Multi-Access Edge Computing (MEC)](https://www.etsi.org/technologies/multi-access-edge-computing)** — specifiche di sicurezza ETSI MEC
- **[Attacchi alla virtualizzazione delle funzioni di rete (NFV)](https://www.etsi.org/technologies/nfv)** — Sicurezza delle funzioni di rete virtuali

---

## Automotive e reti cellulari industriali

- **[Ricerca sulla sicurezza V2X](https://www.its.dot.gov/research_areas/emerging_tech/htm/EmerTech_V2X.htm)** — Comunicazioni vehicle-to-everything
- **[Vettori di attacco Cellular-V2X](https://ieeexplore.ieee.org/search/searchresult.jsp?queryText=C-V2X+security)** — Sicurezza cellulare automotive
- **[Valutazione della sicurezza BMW con OpenBTS](https://keenlab.tencent.com/en/whitepapers/Experimental_Security_Assessment_of_BMW_Cars_by_KeenLab.pdf)** — Keen Lab / Tencent

---

## Forensics e investigazioni

- **[XRY Mobile Forensics](https://msab.com/products/xry/)** — Piattaforma commerciale di digital forensics cellulare
- **[Cellebrite UFED](https://cellebrite.com/)** — Strumenti di estrazione da dispositivi mobili
- **[Linee guida NIST per la digital forensics mobile](https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-101r1.pdf)** — NIST SP 800-101r1

---

## Divulgazione delle vulnerabilità

- **[Bollettini di sicurezza Android](https://source.android.com/docs/security/bulletin)** — Patch periodiche per Android/baseband
- **[Bollettini di sicurezza Qualcomm](https://www.qualcomm.com/company/product-security/bulletins)** — Aggiornamenti di sicurezza Snapdragon
- **[Samsung Mobile Security](https://security.samsungmobile.com/)** — Programma di ricerca sulla sicurezza Galaxy
- **[Apple Security Research](https://security.apple.com/)** — Programma di sicurezza iOS/baseband

---

## Sicurezza SIM

- **[Rooting delle schede SIM](https://media.blackhat.com/us-13/us-13-Nohl-Rooting-SIM-cards-Slides.pdf)** — Black Hat 2013, Karsten Nohl
- **[Caso di studio: hack di portabilità SIM](https://medium.com/coinmonks/the-most-expensive-lesson-of-my-life-details-of-sim-port-hack-35de11517124)**
- **[Clonazione di SIM 3G/4G con un PC e un oscilloscopio](https://www.blackhat.com/docs/us-15/materials/us-15-Yu-Cloning-3G-4G-SIM-Cards-With-A-PC-And-An-Oscilloscope-Lessons-Learned-In-Physical-Security-wp.pdf)** — Black Hat 2015

---

## SS7 e infrastruttura delle telecomunicazioni

### Ricerca sugli attacchi SS7

- **[Bypassare le raccomandazioni GSMA SS7](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/ss7/Bypassing-GSMA-SS7-Kirill-Puzankov.pdf)** — Kirill Puzankov
- **[Attaccare le reti SS7](http://www.hackitoergosum.org/2010/HES2010-planglois-Attacking-SS7.pdf)** — HES 2010
- **[SS7: Localizza. Traccia. Manipola.](https://media.ccc.de/v/31c3_-_6249_-_en_-_saal_1_-_201412271715_-_ss7_locate_track_manipulate_-_tobias_engel)** — 31C3 2014, Tobias Engel; dimostrazione dal vivo del tracciamento degli abbonati attraverso le reti
- **[SS7 Map](https://ss7map.p1sec.com/)** — P1 Security; mappa dell'esposizione SS7 tra gli operatori globali
- **[Esposizione delle vulnerabilità Diameter](https://www.gsma.com/security/resources/fs-07-diameter-security/)** — GSMA FS.07; guida ufficiale alla sicurezza Diameter per il roaming 4G
- **[GSMA FS.11 Sicurezza SS7](https://www.gsma.com/security/resources/fs-11-ss7-security/)** — Requisiti di base GSMA per la sicurezza delle reti SS7

### Strumenti di test SS7/Diameter

- **[SigPloit](https://github.com/SigPloiter/SigPloit)** — Framework di test modulare per SS7, Diameter, GTP e SIP; copre il tracciamento della posizione, l'intercettazione di chiamate/SMS e scenari DoS
- **[ss7map](https://ss7map.p1sec.com/)** — Mapper automatico della topologia e dell'esposizione delle reti SS7
- **[SCTP scanner](https://github.com/adagilabs/sctp_scanner)** — Scopre endpoint SS7 basati su SCTP nelle reti IP

---

## Tecnologia di sorveglianza

### Stingray / IMSI Catchers

- **[Sorveglianza DHS Stingray](https://www.wired.com/story/dcs-stingray-dhs-surveillance/)** — Wired
- **[Analisi dei costi di Stingray](https://www.vice.com/en_us/article/gv5k3x/heres-how-much-a-stingray-cell-phone-surveillance-tool-costs)** — Vice
- **[Informazioni sui Stingray della NYCLU](https://www.nyclu.org/en/stingrays)**
- **[EFF: Simulatori di cella / IMSI Catchers](https://www.eff.org/pages/cell-site-simulatorsimsi-catchers)**
- **[WiFi IMSI Catcher](https://www.blackhat.com/docs/eu-16/materials/eu-16-OHanlon-WiFi-IMSI-Catcher.pdf)** — Black Hat Europe 2016

---

## CVE recenti e aggiornamenti

- **[Ricerca CVE NVD](https://nvd.nist.gov/vuln/search)** — Cerca CVE relativi alle reti cellulari
- **[Google Project Zero](https://googleprojectzero.blogspot.com/)** — Ricerca continua sulla sicurezza mobile
- **[Bollettini di sicurezza Samsung](https://security.samsungmobile.com/securityUpdate.smc)** — Aggiornamenti periodici della baseband
- **[Ricerca su SIMjacker](https://simjacker.com/)** — Evoluzione degli attacchi basati su SIM

---

## Ricerca internazionale

- **[Report ENISA 5G](https://www.enisa.europa.eu/)** — Valutazioni di sicurezza 5G dell'UE
- **[KAIST SysSec Lab](https://syssec.kaist.ac.kr/)** — Gruppo di ricerca leader sulla sicurezza cellulare (CITesting, LTEFuzz, LTESniffer)
- **[Linee guida giapponesi per la sicurezza 5G](https://www.nisc.go.jp/eng/)** — Strategia nazionale giapponese di cybersecurity

---

## Formazione e istruzione

- **[SANS Mobile Security](https://www.sans.org/)** — Corsi professionali di sicurezza mobile
- **[Test mobile Offensive Security](https://www.offensive-security.com/)** — Test di penetrazione mobile avanzati
- **[Configurazione del laboratorio OpenAirInterface](https://github.com/OpenAirInterface/openairinterface5g)** — Ambiente di laboratorio 5G open-source
- **[Corsi universitari GNU Radio / SDR](https://www.gnuradio.org/)** — Materiali didattici SDR

---

## Ricerca specifica per vendor

- **[Ricerca sulla sicurezza Ericsson](https://www.ericsson.com/en/security)**
- **[Sicurezza Nokia Bell Labs](https://www.bell-labs.com/)**
- **[Bollettini di sicurezza Qualcomm](https://www.qualcomm.com/company/product-security/bulletins)**
- **[Sicurezza dei prodotti MediaTek](https://www.mediatek.com/)**

---

## Sicurezza di roaming e interconnessione

- **[Ricerca sulla sicurezza GRX/IPX](https://www.gsma.com/newsroom/)** — Sicurezza del roaming GSMA
- **[Sicurezza del protocollo Diameter](https://tools.ietf.org/html/rfc6733)** — Sicurezza della segnalazione 4G/5G
- **[GSMA FS.19 Sicurezza IPX](https://www.gsma.com/security/resources/fs-19-ipe-security/)** — Requisiti di sicurezza per i fornitori IPX che gestiscono il traffico di roaming
- **[Attacchi al roaming via Diameter](https://www.p1sec.com/blog/diameter-roaming-attacks/)** — Analisi P1 Security della superficie d'attacco del roaming basato su Diameter
- **[Vulnerabilità GTP nel roaming 4G/5G](https://www.a1qa.com/blog/gtp-vulnerabilities-mobile-network-security/)** — Superficie d'attacco GTP-C e GTP-U sull'interfaccia di roaming
- **[Ricerca AdaptiveMobile sul firewall SS7](https://www.adaptivemobile.com/resources)** — Tecniche di bypass dei firewall SS7/Diameter carrier-grade

---

## Risorse

### Strumenti di sviluppo e analisi

- **[RTL-SDR Community](https://www.rtl-sdr.com/)** — Risorse e tutorial SDR
- **[MCC-MNC Database](http://www.mcc-mnc.com/)** — Riferimento Mobile Country/Network Code
- **[RFSec-ToolKit](https://github.com/cn0xroot/RFSec-ToolKit)** — Strumenti di test di sicurezza RF
- **[cellularsecurity.org](https://cellularsecurity.org/)** — Risorsa community per la ricerca sulla sicurezza cellulare

### Raccolte di ricerca

- **[Documentazione sulla sicurezza RF](https://rmusser.net/docs/Wireless.html#cn)**
- **[Articoli USENIX Security](https://www.usenix.org/conferences)** — Atti di conferenze sulla sicurezza
- **[ACM Digital Library](https://dl.acm.org/)** — Articoli di ricerca ACM
- **[IEEE Xplore](https://ieeexplore.ieee.org/)** — Database di ricerca IEEE

### Aspetti legali e normativi

- **[Regole FCC per l'autorizzazione delle apparecchiature](https://www.fcc.gov/general/equipment-authorization-procedures)** — Regolamentazioni statunitensi sulle apparecchiature cellulari
- **[Guida alla sicurezza 5G CISA](https://www.cisa.gov/)** — Guida statunitense per le infrastrutture critiche
- **[Cybersecurity 5G NIST](https://www.nist.gov/cybersecurity)** — Framework di sicurezza cellulare NIST

### Letture aggiuntive

- **[Analizzare il downlink GSM con USRP](http://leetupload.com/blagosphere/2014/03/28/analyze-and-crack-gsm-downlink-with-a-usrp/)**
- **[Analisi di AT&T Microcell](https://fail0verflow.com/blog/2012/microcell-fail/)**
- **[LTE Recon — DefCon 23](https://www.rtl-sdr.com/one-more-rtl-sdr-talk-from-defcon-23/)**
- **[Guida alla sicurezza LTE — NIST SP 800-187](https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-187.pdf)**
- **[LTE Pwnage: elementi della rete core](https://conference.hitb.org/hitbsecconf2013ams/materials/D1T2%20-%20Philippe%20Langlois%20-%20Hacking%20HLR%20HSS%20and%20MME%20Core%20Network%20Elements.pdf)** — HITB 2013

---

## Community

### Mailing list e forum

- **[Mailing list Osmocom](https://lists.osmocom.org/mailman/listinfo)** — Liste attive di sviluppatori e utenti per argomenti OpenBTS, OsmocomBB, srsRAN
- **[Discussioni srsRAN](https://github.com/srsran/srsRAN_Project/discussions)** — Discussioni GitHub per il progetto srsRAN
- **[Forum OpenAirInterface](https://gitlab.eurecom.fr/oai/openairinterface5g/-/issues)** — Issue tracker OAI e supporto della community
- **[Reddit r/RTLSDR](https://www.reddit.com/r/RTLSDR/)** — Community SDR attiva che copre scansione e analisi cellulare
- **[Reddit r/cellmapper](https://www.reddit.com/r/cellmapper/)** — Community di mappatura e analisi delle celle

### IRC e chat

- **[Osmocom IRC](https://osmocom.org/projects/cellular-infrastructure/wiki/IRC)** — #osmocom su libera.chat; supporto in tempo reale per gli strumenti Osmocom
- **[DEF CON RF Village](https://rfvillage.org/)** — Track annuale della community RF hacking al DEF CON

### Conferenze da seguire

- **[DEF CON](https://defcon.org/)** — RF Village, Wireless Village e talk cellulari nel main track
- **[Black Hat USA/Europe](https://www.blackhat.com/)** — Presentazioni regolari di ricerca su cellulare/baseband
- **[WiSec](https://wisec.acm.org/)** — Conferenza ACM su sicurezza e privacy nelle reti wireless e mobili
- **[IEEE S&P / CCS / USENIX Security](https://www.ieee-security.org/TC/SP/)** — Sede accademica di alto livello per articoli sulla sicurezza cellulare
- **[HITB](https://conference.hitb.org/)** — Talk regolari sulla sicurezza delle telecomunicazioni

---

## Contributi

Fai il fork del repository, aggiungi risorse con descrizioni, verifica che i link siano attivi e invia una pull request con il contesto di ciò che è stato aggiunto.

## Avviso legale

Questo repository è solo a scopo educativo e di ricerca. Gli utenti sono responsabili del rispetto di tutte le leggi e i regolamenti applicabili. I maintainer non approvano né incoraggiano attività illegali.

---

**Ultimo aggiornamento:** marzo 2026
**Maintainer:** [@W00t3k](https://github.com/W00t3k)

*Link rotti o nuove risorse? Apri un issue o invia una PR.*