### SDR ハードウェアオプション

| ハードウェア | 周波数範囲 | 帯域幅 | 価格帯 | 用途 | リンク |
|----------|----------------|-----------|-------------|----------|------|
| **Ettus Research (USRP)** | | | | | |
| **USRP B210** | 70 MHz - 6 GHz | 61.44 MHz | $2,100 | プロフェッショナル開発、2x2 MIMO | [Ettus](https://www.ettus.com/all-products/ub210-kit/) |
| **USRP B200mini** | 70 MHz - 6 GHz | 61.44 MHz | $775 | コンパクトな USRP B シリーズ | [Ettus](https://www.ettus.com/) |
| **USRP N210** | DC - 6 GHz | 25 MHz | $1,700 | 高性能ネットワーク接続 SDR | [Ettus](https://www.ettus.com/) |
| **USRP N320** | 1 MHz - 6 GHz | 200 MHz | $8,000 | ネットワーク接続 2x2 MIMO | [Ettus](https://www.ettus.com/) |
| **USRP X310** | DC - 6 GHz | 160 MHz | $6,000 | 高性能デスクトップ/ラック | [Ettus](https://www.ettus.com/all-products/x310-kit/) |
| **USRP X410** | 1 MHz - 7.2 GHz | 400 MHz | $15,000 | 最新高性能 4x4 MIMO | [Ettus](https://www.ettus.com/) |
| **USRP X440** | 30 MHz - 4 GHz | 1.6 GHz | $25,000+ | 最新 8x8 MIMO RFSoC プラットフォーム | [Ettus](https://www.ettus.com/) |
| **USRP E320** | 70 MHz - 6 GHz | 56 MHz | $4,000 | 組み込み型 2x2 MIMO SDR | [Ettus](https://www.ettus.com/) |
| **Nuand (BladeRF)** | | | | | |
| **BladeRF 2.0 xA4** | 47 MHz - 6 GHz | 61.44 MHz | $420 | 予算に優しい 2x2 MIMO 開発 | [Nuand](https://www.nuand.com/product/bladerf-xa4/) |
| **BladeRF 2.0 xA9** | 47 MHz - 6 GHz | 61.44 MHz | $720 | 高 FPGA リソース、2x2 MIMO | [Nuand](https://www.nuand.com/product/bladerf-xa9/) |
| **BladeRF x40 (Legacy)** | 300 MHz - 3.8 GHz | 40 MHz | $400 | エントリーレベルのレガシーモデル | [Nuand](https://www.nuand.com/product/bladerf-x40/) |
| **Great Scott Gadgets** | | | | | |
| **HackRF One** | 1 MHz - 6 GHz | 20 MHz | $350 | 予算に優しい TX/RX 開発 | [GSG](https://greatscottgadgets.com/hackrf/) |
| **YARD Stick One** | 300-348, 391-464, 782-928 MHz | 2.5 MHz | $110 | サブ GHz IoT 周波数帯 | [GSG](https://greatscottgadgets.com/yardstickone/) |
| **Lime Microsystems** | | | | | |
| **LimeSDR USB** | 100 kHz - 3.8 GHz | 61.44 MHz | $289 | オープンソース 2x2 MIMO | [Lime Micro](https://limemicro.com/sdr/limesdr-usb/) |
| **LimeSDR Mini** | 10 MHz - 3.5 GHz | 30.72 MHz | $139 | コンパクトな LimeSDR の派生版 | [Lime Micro](https://limemicro.com/boards/limesdr-mini/) |
| **LimeSDR Mini 2.0** | 10 MHz - 3.5 GHz | 30.72 MHz | $169 | ECP5 FPGA で更新 | [Lime Micro](https://limemicro.com/sdr/limesdr-mini-2-0/) |
| **LimeSDR X3** | 各種帯域 | Up to 61.44 MHz | $3,000+ | プロフェッショナル向け 3x トランシーバー PCIe | [Lime Micro](https://limemicro.com/sdr/limesdr-x3/) |
| **Analog Devices** | | | | | |
| **PlutoSDR** | 325 MHz - 3.8 GHz | 20 MHz | $150 | 教育・学習プラットフォーム | [Analog Devices](https://www.analog.com/en/design-center/evaluation-hardware-and-software/evaluation-boards-kits/adalm-pluto.html) |
| **RTL-SDR Blog** | | | | | |
| **RTL-SDR V3** | 500 kHz - 1.75 GHz | 3.2 MHz | $35 | 超低予算 RX 専用スキャナー | [RTL-SDR](https://www.rtl-sdr.com/buy-rtl-sdr-dvb-t-dongles/) |
| **RTL-SDR V4** | 500 kHz - 1.75 GHz | 3.2 MHz | $40 | 最新 R828D チューナー搭載 | [RTL-SDR](https://www.rtl-sdr.com/rtl-sdr-blog-v4-dongle-initial-release/) |
| **Airspy** | | | | | |
| **Airspy R2** | 24 MHz - 1.8 GHz | 10 MHz | $200 | 高性能 VHF/UHF スキャナー | [Airspy](https://airspy.com/) |
| **Airspy Mini** | 24 MHz - 1.8 GHz | 6 MHz | $99 | コンパクトな Airspy（ドングル形式） | [Airspy](https://airspy.com/) |
| **Airspy HF+ Discovery** | 9 kHz - 31 MHz, 60-260 MHz | 768 kHz | $169 | 専用 HF 受信 | [Airspy](https://airspy.com/) |
| **SDRplay** | | | | | |
| **RSP1A** | 1 kHz - 2 GHz | 10 MHz | $119 | ワイドバンド汎用 | [SDRplay](https://www.sdrplay.com/) |
| **RSPdx** | 1 kHz - 2 GHz | 10 MHz | $299 | プロフェッショナル機能、デュアルアンテナ | [SDRplay](https://www.sdrplay.com/) |
| **Red Pitaya** | | | | | |
| **STEMlab 125-14** | DC - 60 MHz | 50 MHz | $600 | HF トランシーバー、実験室向け機器 | [Red Pitaya](https://redpitaya.com/) |
| **STEMlab 122-16** | DC - 50 MHz | 可変 | $625 | 高分解能 HF SDR/オシロスコープ | [Red Pitaya](https://redpitaya.com/) |

### 一般的な SDR の問題とトラブルシューティング

| 問題 | 考えられる原因 |
|-------|----------------|
| デバイスが検出されない | ファームウェアの不適切、USB 接続の問題 |
| 信号品質が悪い | 誤ったアンテナ、誤った周波数設定 |
| 接続失敗 | 誤った SIM、誤った MCC/MNC コード |
| パフォーマンスの問題 | 仮想化プラットフォームの制限、誤った SDR ファームウェア |

---

## テストおよび研究手法

### 最新のベースバンドファジング (2024-2025)

- **[Budget-Friendly Baseband Fuzzing Setup](https://t2.fi/schedule/2024/)** — DefCon 32, Janne Taponen

  SDR を使用した費用対効果の高いベースバンドファジングリグの構築、LLM を使用したプロトコルパーサー開発の高速化、自動車用 ECU、決済端末、モバイルデバイスのテストについて解説。

- **[RANsacked Fuzzing Framework](https://dl.acm.org/doi/10.1145/3658644.3670320)** — フロリダ大学 / NC 州立大学、ACM CCS 2024

  ドメイン知識を活用したファジングアプローチで RAN-Core インターフェースを標的に。10 のネットワーク実装にわたって 119 の脆弱性を発見。

- **[BaseBridge](https://dl.acm.org/doi/10.1145/3658644.3670320)** — IEEE S&P 2025

  セルラーベースバンドファームウェアの Over-the-Air テストとエミュレーションベースのテストを橋渡しするフレームワーク。

### 脆弱性調査ツール

- **[5GBaseChecker](https://github.com/SyNSec-den/5GBaseChecker)** — 自動化された 5G ベースバンド脆弱性検出
- **[CITesting](https://dl.acm.org/doi/10.1145/3719027.3765230)** — LTE コアネットワークに対するコンテキスト整合性違反テスト
- **[certmitm](https://github.com/juurlink/certmitm)** — TLS 実装テストツール

---

## 攻撃ベクトル

### 無線ジャミング攻撃

[NIST SP 800-187](https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-187.pdf) より:

- **スマートジャミング** — 検出を避けるようタイミングを調整した標的チャネル妨害
- **ダムジャミング** — 周波数帯域全体へのブロードバンドノイズ
- **UE インターフェースジャミング** — eNodeB への UE シグナリングを妨害
- **eNodeB インターフェースジャミング** — 基地局の通信を妨害

### 5G セキュリティ研究

- **[4G/5G ページングプロトコルへのプライバシー攻撃](https://assets.documentcloud.org/documents/5749002/4G-5G-paper-at-NDSS-2019.pdf)** — NDSS 2019
- **[実環境における欧州の 5G セキュリティ](https://arxiv.org/pdf/2305.08635.pdf)** — 2023
- **[5G 脅威モデリングフレームワーク](https://arxiv.org/pdf/2005.05110v1.pdf)**
- **[ENISA 5G 脅威ランドスケープ](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/5g/ENISA-5G-threat-landscape.pdf)**
- **[5GReasoner 分析フレームワーク](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/5g/5GReasoner.pdf)**
- **[5G NR ジャミング、スプーフィング、スニッフィング](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/5g/5gjam.pdf)**
- **[3G、4G、5G AKA プロトコルに対する新たなプライバシー脅威](https://arxiv.org/pdf/1905.07617.pdf)**
- **[セルラーネットワークにおける安全でない接続ブートストラップ](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/lte/wisec19-preprint.pdf)**
- **[4G および 5G セルラーページングプロトコルの保護](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/5g/popets-2020-0008.pdf)**
- **[5G の隠れた経路を暴く: プロトコルトンネリング](https://dl.acm.org/doi/10.1145/3719027.3765206)** — ACM CCS 2025
- **[5G ネットワークスライシング攻撃分類](https://pmc.ncbi.nlm.nih.gov/articles/PMC12251764/)** — MDPI、2025 年 7 月

### LTE/4G セキュリティ研究

- **[LTRACK: ステルス型携帯電話追跡](https://www.usenix.org/system/files/sec22summer_kotuliak.pdf)** — USENIX Security 2022
- **[偽の 4G 基地局をリアルタイムで検出](https://i.blackhat.com/USA-20/Wednesday/us-20-Quintin-Detecting-Fake-4G-Base-Stations-In-Real-Time.pdf)** — Black Hat 2020
- **[BaseSAFE: ベースバンドファジング](https://arxiv.org/pdf/2005.07797.pdf)**
- **[LTE 公衆警報システム攻撃](https://netstech.org/wp-content/uploads/2019/06/cmas-mobisys2019.pdf)**
- **[信号オーバーシャドウイング攻撃](https://www.usenix.org/system/files/sec19-yang-hojoon.pdf)** — USENIX Security 2019
- **[レイヤ 2 で LTE を破る](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/lte/breaking-lte-layer-two.pdf)**
- **[LTE/LTE-A ジャミング、スプーフィング、スニッフィング](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/lte/LTE-jamming-magazine.pdf)**
- **[LTE プロトコル脆弱性悪用](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/lte/LTE-security-TakeDownCon.pdf)**
- **[プライバシーと可用性に対する実践的攻撃](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/lte/Prac-4G-Attacks.pdf)**
- **[LTE セキュリティ評価](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/lte/LTE-open-source-HackerHalted.pdf)**
- **[LTE セキュリティ無効化: 商用ネットワークにおける誤設定](https://www.infsec.ruhr-uni-bochum.de/media/infsec/veroeffentlichungen/2019/04/23/wisec19-final123.pdf)**
- **[すべての 4G モジュールがハッキングされる可能性がある](https://i.blackhat.com/USA-19/Wednesday/us-19-Shupeng-All-The-4G-Modules-Could-Be-Hacked.pdf)** — Black Hat 2019
- **[4G/LTE ネットワークに対するページングストーム攻撃](https://www.cs.binghamton.edu/~ghyan/papers/wisec20.pdf)**
- **[LTE 制御プレーンの解析](https://syssec.kaist.ac.kr/pub/2019/kim_sp_2019.pdf)** — IEEE S&P 2019
- **[ベースバンド攻撃: メモリ破壊のリモート悪用](https://www.usenix.org/system/files/conference/woot12/woot12-final24.pdf)** — WOOT 2012
- **[CITesting: LTE コアネットワークにおけるコンテキスト整合性違反](https://dl.acm.org/doi/10.1145/3719027.3765230)** — ACM CCS 2025 (Distinguished Paper)
- **[4G および 5G セルラーアクセスネットワークプロトコルの新たな脆弱性](https://dl.acm.org/doi/10.1145/3317549.3319728)** — WiSec 2019

---

## カンファレンス講演

### ACM CCS 2025

- **[CITesting: LTE コアネットワークにおけるコンテキスト整合性違反の体系的なテスト](https://dl.acm.org/doi/10.1145/3719027.3765230)** — KAIST (Distinguished Paper)

  LTE コアネットワークに対する新たなクラスの上りリンク攻撃で、正当な基地局を介して動作 — 不正な BTS は不要。テストされた 4 つの実装すべてが脆弱で、Nokia や Amarisoft の商用システムも含まれていた。

- **[5G の隠れた経路を暴く: プロトコルトンネリングとネットワーク境界ブリッジングの悪用](https://dl.acm.org/doi/10.1145/3719027.3765206)**

  攻撃者がプロトコルトンネリングを使用してネットワーク境界を越え、隔離された 5G コンポーネントに到達する方法を実証。

### IEEE S&P 2025

- **[BaseBridge: セルラーベースバンドファームウェアの Over-the-Air テストとエミュレーションテストの橋渡し](https://dl.acm.org/doi/10.1145/3658644.3670320)**

  エミュレーションと OTA テストのアプローチを組み合わせた、セルラーベースバンドファームウェアのセキュリティテストのための新しいフレームワーク。

### Black Hat USA 2024

- **[5G ベースバンド脆弱性 — ペンシルベニア州立大学](https://techcrunch.com/2024/08/07/hackers-could-spy-on-cellphone-users-by-abusing-5g-baseband-flaws-researchers-say/)**

  研究者らは、Samsung、MediaTek、Qualcomm の 5G ベースバンドにおいて 12 の脆弱性を開示。Google、OPPO、OnePlus、Motorola、Samsung のデバイスに影響。5GBaseChecker ツールのリリースも併せて発表。

### DefCon 32 (2024)

- **[モバイルネットワーク戦争の経済化: 予算に優しいベースバンドファジング](https://t2.fi/schedule/2024/)** — Janne Taponen

  手頃な価格の SDR ハードウェアでベースバンドファジングを利用しやすくする。LLM 支援のプロトコルパーサー開発、自動車用 ECU、決済端末、セルラーモデムにわたる脆弱性発見を扱う。

### Black Hat USA 2022

- **[4G および 5G ネットワークにおける新たな正面玄関からの攻撃](https://i.blackhat.com/USA-22/Wednesday/US-22-Shaik-Attacks-From-a-New-Front-Door-in-4G-5G-Mobile-Networks.pdf)**

### Black Hat USA 2021

- **[Over The Air ベースバンド脆弱性悪用: 5G RCE](https://i.blackhat.com/USA21/Wednesday-Handouts/us-21-Over-The-Air-Baseband-Exploit-Gaining-Remote-Code-Execution-On-5G-Smartphones.pdf)** — [ホワイトペーパー](https://i.blackhat.com/USA21/Wednesday-Handouts/us-21-Over-The-Air-Baseband-Exploit-Gaining-Remote-Code-Execution-On-5G-Smartphones-wp.pdf)

### Black Hat USA 2020

- **[偽の 4G 基地局をリアルタイムで検出](https://i.blackhat.com/USA-20/Wednesday/us-20-Quintin-Detecting-Fake-4G-Base-Stations-In-Real-Time.pdf)**

### その他のカンファレンスリソース

- **[NSA PLAYSET GSM](https://www.defcon.org/images/defcon-22/dc-22-presentations/Pierce-Loki/DEFCON-22-Pierce-Loki-NSA-PLAYSET-GSM.pdf)** — DEF CON 22
- **[VoLTE フリーキング](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/talks/HAXPO-VoLTE-Phreaking-Ralph-Moonen.pdf)** — Ralph Moonen
- **[RF 悪用: SDR を使った IoT/OT ハッキング](https://conference.hitb.org/hitbsecconf2019ams/materials/HAXPO%20D2%20-%20Demystifying%20IoT:OT%20Hacks%20With%20SDR%20-%20Himanshu%20Mehta%20&%20Harshit%20Agrawal.pdf)** — HITB 2019
- **[バイバイ IMSI キャッチャー: 5G のセキュリティ強化](https://conference.hitb.org/hitbsecconf2018pek/materials/D2T2%20-%20Bye%20Bye%20IMSI%20Catchers%20-%20Security%20Enhancements%20in%205g%20-%20Lin%20Huang.pdf)** — HITB 2018
- **[4G および 5G におけるサイドチャネル攻撃](https://i.blackhat.com/eu-19/Thursday/eu-19-Hussain-Side-Channel-Attacks-In-4G-And-5G-Cellular-Networks.pdf)** — Black Hat Europe 2019
- **[セルラーネットワークにおける USSD コードの不正使用](https://troopers.de/wp-content/uploads/2012/12/TROOPERS13-Dirty_use_of_USSD_codes_in_cellular-Ravi_Borgaonkor.pdf)** — TROOPERS 2013、Ravi Borgaonkar
- **[LTE 公衆警報システムのハッキング](https://conference.hitb.org/hitbsecconf2019ams/materials/HAXPO%20D1%20-%20Hacking%20LTE%20Public%20Warning%20Systems%20-%20Weiguang%20Li.pdf)** — HITB 2019

---

## 研究論文

### 2025

- **[CITesting: LTE コアネットワークにおけるコンテキスト整合性違反の体系的なテスト](https://dl.acm.org/doi/10.1145/3719027.3765230)** — ACM CCS 2025 (Distinguished Paper Award)

  KAIST の CITesting ツールは、LTE コア実装に対して数千のテストケースを実行し、従来のツール (LTEFuzz) の 31 ケースのカバレッジを大幅に上回る。テストされた 4 つの実装すべてに CIV 脆弱性が含まれていた。

- **[5G の隠れた経路を暴く: プロトコルトンネリングとネットワーク境界ブリッジング](https://dl.acm.org/doi/10.1145/3719027.3765206)** — ACM CCS 2025

- **[5G ネットワークスライシング: セキュリティの課題、攻撃ベクトル、緩和アプローチ](https://pmc.ncbi.nlm.nih.gov/articles/PMC12251764/)** — MDPI、2025 年 7 月

- **[iOS 向け Starshields: 衛星通信におけるセキュリティ宇宙の航海](https://www.ndss-symposium.org/wp-content/uploads/2025-124-paper.pdf)** — NDSS 2025

  Apple の衛星通信機能の初の包括的なセキュリティ分析。研究者らは独自プロトコルをリバースエンジニアリングし、制限バイパスを実証し、Emergency SOS、Find My、ロードサービス、iMessage over satellite をカバーするシミュレーションテストベッドを構築。

### 2024

- **[RANsacked: LTE および 5G RAN-Core インターフェースのファジングのためのドメイン知識を活用したアプローチ](https://dl.acm.org/doi/10.1145/3658644.3670320)** — ACM CCS 2024

  10 の実装にわたって 119 の脆弱性、97 の CVE。そのうちの 1 つでも、都市全体のセルラー通信を混乱させることが可能。

- **[5G 物理層セキュリティの脅威と対策に関する調査](https://www.mdpi.com/1424-8220/24/17/5523)** — MDPI Sensors 2024

  盗聴、ジャミング、スプーフィング、パイロット汚染、SDR ベースの研究フレームワークをカバーする PHY 層攻撃表面の包括的レビュー。

- **[5GBaseChecker ツールリリース](https://github.com/SyNSec-den/5GBaseChecker)** — ペンシルベニア州立大学

  5G ベースバンド実装の脆弱性を検出するためのオープンソースツール。Samsung、MediaTek、Qualcomm のチップセットで 12 の重大なバグを発見するために使用された。

### 2019-2023

- **[4G/5G ページングプロトコルへのプライバシー攻撃](https://assets.documentcloud.org/documents/5749002/4G-5G-paper-at-NDSS-2019.pdf)** — NDSS 2019
- **[4G および 5G セルラーアクセスネットワークプロトコルの新たな脆弱性](https://dl.acm.org/doi/10.1145/3317549.3319728)** — WiSec 2019

  保護されていないデバイス能力情報を悪用する 3 つの新しい攻撃クラス: 識別、ビディングダウン、バッテリー消耗。

- **[3G、4G、および今後の 5G AKA プロトコルに対する新たなプライバシー脅威](https://arxiv.org/pdf/1905.07617.pdf)**
- **[BaseSAFE: エミュレーションによるベースバンドサニタイズドファジング](https://arxiv.org/pdf/2005.07797.pdf)**
- **[実環境における欧州の 5G セキュリティ](https://arxiv.org/pdf/2305.08635.pdf)** — 2023

---

## 機器とハードウェア

### "Over The Air Baseband Exploit" で使用された研究機器

| コンポーネント | 目的 | リンク |
|-----------|---------|------|
| Ettus USRP B210 | ソフトウェア無線 | [製品ページ](https://www.ettus.com/all-products/ub210-kit/) |
| srsENB | 4G/5G 基地局ソフトウェア | [GitHub](https://github.com/srsran/srsRAN/tree/master/srsenb) |
| Open5GS | 5G コアネットワーク | [GitHub](https://github.com/open5gs) |
| sysmo-usim-tool | SIM プログラミング | [プロジェクトページ](https://osmocom.org/projects/cellular-infrastructure/wiki/SysmoISIM-SJA2) |
| pysim | SIM 解析ツール | [GitHub](https://github.com/osmocom/pysim) |
| CoIMS | VoLTE テスト | [Play Store](https://play.google.com/store/apps/details?id=com.sherle.coims) |
| Docker Open5GS | コンテナ化されたコア | [チュートリアル](https://open5gs.org/open5gs/docs/tutorial/03-VoLTE-dockerized/) |

---

## 検出と防御

### Stingray および IMSI キャッチャーからの保護

- **[CellGuard](https://github.com/seemoo-lab/CellGuard)** — SEEMOO Lab、2024

  iOS アプリ。ベースバンドパケットをリアルタイムで分析して不正基地局を検出。Apple Cell Location Database と統合して異常検出を行う。[ウェブサイト](https://cellguard.seemoo.tu-darmstadt.de/) — [TestFlight ベータ](https://testflight.apple.com/join/HrsaoHM3)

### IMSI キャッチャー検出と研究

- **[SeaGlass: 都市規模の IMSI キャッチャー検出](https://seaglass.cs.washington.edu/)** — UW
- **[SeaGlass 研究論文](https://seaglass-web.s3.amazonaws.com/SeaGlass___PETS_2017.pdf)** — PETS 2017
- **[IMSI キャッチャー検出器の評価](http://www.cs.ox.ac.uk/files/9192/paper-final-woot-imsi.pdf)** — オックスフォード
- **[IMSI-Catcher Detector (Android)](https://github.com/CellularPrivacy/Android-IMSI-Catcher-Detector)**

### セキュリティアドバイザリ

- **[CERT アラート: VoLTE 実装の脆弱性](https://www.kb.cert.org/vuls/id/943167/)**

---

## セルラーIoT および NB-IoT セキュリティ

- **[NB-IoT セキュリティ分析フレームワーク](https://arxiv.org/search/?query=NB-IoT+security)** — Narrowband IoT セキュリティ研究
- **[Cat-M1/LTE-M 攻撃ベクトル](https://www.gsma.com/iot/mobile-iot-security/)** — GSMA IoT セキュリティガイドライン
- **[eBPF による 5G コアネットワークの脆弱性監視](https://ieeexplore.ieee.org/document/10870553)** — IEEE Networking Letters 2025

---

## 衛星・セルラー統合

- **[iOS 向け Starshields: 衛星通信セキュリティ](https://www.ndss-symposium.org/wp-content/uploads/2025-124-paper.pdf)** — NDSS 2025
- **[3GPP 非地上ネットワーク (NTN) セキュリティ](https://www.3gpp.org/specifications/specification-numbering)** — 公式 5G 衛星統合仕様
- **[LEO 衛星セルラー脆弱性](https://arxiv.org/search/?query=satellite+cellular+security)** — 低軌道セキュリティ研究

---

## プライベート 5G ネットワークセキュリティ

- **[O-RAN セキュリティ研究](https://www.o-ran.org/specifications)** — Open RAN セキュリティ仕様
- **[プライベート 5G 侵入テストガイド](https://www.nist.gov/cybersecurity)** — エンタープライズプライベートネットワークテスト
- **[キャンパス 5G セキュリティ評価](https://csrc.nist.gov/)** — NIST プライベート 5G セキュリティガイダンス

---

## ネットワークスライシングとエッジセキュリティ- **[5G Network Slicing Attack Research](https://pmc.ncbi.nlm.nih.gov/articles/PMC12251764/)** — MDPI、2025年7月
- **[Multi-Access Edge Computing (MEC) Vulnerabilities](https://www.etsi.org/technologies/multi-access-edge-computing)** — ETSI MECセキュリティ仕様
- **[Network Function Virtualization (NFV) Attacks](https://www.etsi.org/technologies/nfv)** — 仮想ネットワーク機能のセキュリティ

---

## Automotive and Industrial Cellular

- **[V2X Security Research](https://www.its.dot.gov/research_areas/emerging_tech/htm/EmerTech_V2X.htm)** — 車車間・路車間通信
- **[Cellular-V2X Attack Vectors](https://ieeexplore.ieee.org/search/searchresult.jsp?queryText=C-V2X+security)** — 自動車セルラーセキュリティ
- **[BMW Security Assessment using OpenBTS](https://keenlab.tencent.com/en/whitepapers/Experimental_Security_Assessment_of_BMW_Cars_by_KeenLab.pdf)** — Keen Lab / Tencent

---

## Forensics and Investigation

- **[XRY Mobile Forensics](https://msab.com/products/xry/)** — 商用セルラーフォレンジックプラットフォーム
- **[Cellebrite UFED](https://cellebrite.com/)** — モバイルデバイス抽出ツール
- **[NIST Mobile Forensics Guidelines](https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-101r1.pdf)** — NIST SP 800-101r1

---

## Vulnerability Disclosure

- **[Android Security Bulletins](https://source.android.com/docs/security/bulletin)** — 定期的なAndroid/ベースバンドパッチ
- **[Qualcomm Security Bulletins](https://www.qualcomm.com/company/product-security/bulletins)** — Snapdragonセキュリティアップデート
- **[Samsung Mobile Security](https://security.samsungmobile.com/)** — Galaxyセキュリティ研究プログラム
- **[Apple Security Research](https://security.apple.com/)** — iOS/ベースバンドセキュリティプログラム

---

## SIM Security

- **[Rooting SIM Cards](https://media.blackhat.com/us-13/us-13-Nohl-Rooting-SIM-cards-Slides.pdf)** — Black Hat 2013、Karsten Nohl
- **[SIMポートハック事例研究](https://medium.com/coinmonks/the-most-expensive-lesson-of-my-life-details-of-sim-port-hack-35de11517124)**
- **[Cloning 3G/4G SIM Cards With a PC and an Oscilloscope](https://www.blackhat.com/docs/us-15/materials/us-15-Yu-Cloning-3G-4G-SIM-Cards-With-A-PC-And-An-Oscilloscope-Lessons-Learned-In-Physical-Security-wp.pdf)** — Black Hat 2015

---

## SS7 and Telecom Infrastructure

### SS7 Attack Research

- **[Bypassing GSMA SS7 Recommendations](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/ss7/Bypassing-GSMA-SS7-Kirill-Puzankov.pdf)** — Kirill Puzankov
- **[Attacking SS7 Networks](http://www.hackitoergosum.org/2010/HES2010-planglois-Attacking-SS7.pdf)** — HES 2010
- **[SS7: Locate. Track. Manipulate.](https://media.ccc.de/v/31c3_-_6249_-_en_-_saal_1_-_201412271715_-_ss7_locate_track_manipulate_-_tobias_engel)** — 31C3 2014、Tobias Engel; クロスネットワーク加入者追跡のライブデモ
- **[SS7 Map](https://ss7map.p1sec.com/)** — P1 Security; グローバルキャリア全体のSS7露出マップ
- **[Diameter Vulnerabilities Exposure](https://www.gsma.com/security/resources/fs-07-diameter-security/)** — GSMA FS.07; 4Gローミング向けの公式Diameterセキュリティガイダンス
- **[GSMA FS.11 SS7 Security](https://www.gsma.com/security/resources/fs-11-ss7-security/)** — GSMAベースラインSS7ネットワークセキュリティ要件

### SS7/Diameter Testing Tools

- **[SigPloit](https://github.com/SigPloiter/SigPloit)** — SS7、Diameter、GTP、SIP向けのモジュール式テストフレームワーク。位置追跡、通話/SMS傍受、DoSシナリオをカバー
- **[ss7map](https://ss7map.p1sec.com/)** — 自動SS7ネットワークトポロジ・露出マッパー
- **[SCTP scanner](https://github.com/adagilabs/sctp_scanner)** — IPネットワーク上のSCTPベースのSS7エンドポイントを発見

---

## Surveillance Technology

### Stingray / IMSI Catchers

- **[DHS Stingray Surveillance](https://www.wired.com/story/dcs-stingray-dhs-surveillance/)** — Wired
- **[Stingray Cost Analysis](https://www.vice.com/en_us/article/gv5k3x/heres-how-much-a-stingray-cell-phone-surveillance-tool-costs)** — Vice
- **[NYCLUスティングレイ情報](https://www.nyclu.org/en/stingrays)**
- **[EFF: セルサイトシミュレーター / IMSIキャッチャー](https://www.eff.org/pages/cell-site-simulatorsimsi-catchers)**
- **[WiFi IMSI Catcher](https://www.blackhat.com/docs/eu-16/materials/eu-16-OHanlon-WiFi-IMSI-Catcher.pdf)** — Black Hat Europe 2016

---

## Recent CVEs and Updates

- **[NVD CVE Search](https://nvd.nist.gov/vuln/search)** — セルラー関連CVEの検索
- **[Google Project Zero](https://googleprojectzero.blogspot.com/)** — 進行中のモバイルセキュリティ研究
- **[Samsung Security Bulletins](https://security.samsungmobile.com/securityUpdate.smc)** — 定期的なベースバンドアップデート
- **[SIMjacker Research](https://simjacker.com/)** — SIMベース攻撃の進化

---

## International Research

- **[ENISA 5G Reports](https://www.enisa.europa.eu/)** — EUの5Gセキュリティ評価
- **[KAIST SysSec Lab](https://syssec.kaist.ac.kr/)** — 先駆的なセルラーセキュリティ研究グループ（CITesting、LTEFuzz、LTESniffer）
- **[Japanese 5G Security Guidelines](https://www.nisc.go.jp/eng/)** — 日本の国家サイバーセキュリティ戦略

---

## Training and Education

- **[SANS Mobile Security](https://www.sans.org/)** — プロフェッショナルモバイルセキュリティコース
- **[Offensive Security Mobile Testing](https://www.offensive-security.com/)** — 高度なモバイル侵入テスト
- **[OpenAirInterface Lab Setup](https://github.com/OpenAirInterface/openairinterface5g)** — オープンソース5Gラボ環境
- **[GNU Radio / SDR University Courses](https://www.gnuradio.org/)** — SDR教育教材

---

## Vendor-Specific Research

- **[Ericsson Security Research](https://www.ericsson.com/en/security)**
- **[Nokia Bell Labs Security](https://www.bell-labs.com/)**
- **[Qualcomm Security Bulletins](https://www.qualcomm.com/company/product-security/bulletins)**
- **[MediaTek Product Security](https://www.mediatek.com/)**

---

## Roaming and Interconnect Security

- **[GRX/IPX Security Research](https://www.gsma.com/newsroom/)** — GSMAローミングセキュリティ
- **[Diameter Protocol Security](https://tools.ietf.org/html/rfc6733)** — 4G/5Gシグナリングセキュリティ
- **[GSMA FS.19 IPX Security](https://www.gsma.com/security/resources/fs-19-ipe-security/)** — ローミングトラフィックを処理するIPXプロバイダーのセキュリティ要件
- **[Roaming Attacks via Diameter](https://www.p1sec.com/blog/diameter-roaming-attacks/)** — P1 SecurityによるDiameterベースのローミング攻撃面の分析
- **[GTP Vulnerabilities in 4G/5G Roaming](https://www.a1qa.com/blog/gtp-vulnerabilities-mobile-network-security/)** — ローミングインターフェースにおけるGTP-CおよびGTP-U攻撃面
- **[AdaptiveMobile SS7 Firewall Research](https://www.adaptivemobile.com/resources)** — キャリアグレードSS7/Diameterファイアウォールバイパス技術

---

## Resources

### Development and Analysis Tools

- **[RTL-SDR Community](https://www.rtl-sdr.com/)** — SDRリソースとチュートリアル
- **[MCC-MNC Database](http://www.mcc-mnc.com/)** — モバイル国別/ネットワークコードリファレンス
- **[RFSec-ToolKit](https://github.com/cn0xroot/RFSec-ToolKit)** — RFセキュリティテストツール
- **[cellularsecurity.org](https://cellularsecurity.org/)** — セルラーセキュリティ研究のためのコミュニティリソース

### Research Collections

- **[RFセキュリティドキュメント](https://rmusser.net/docs/Wireless.html#cn)**
- **[USENIX Security Papers](https://www.usenix.org/conferences)** — セキュリティ会議の議事録
- **[ACM Digital Library](https://dl.acm.org/)** — ACM研究論文
- **[IEEE Xplore](https://ieeexplore.ieee.org/)** — IEEE研究データベース

### Legal and Regulatory

- **[FCC Equipment Authorization Rules](https://www.fcc.gov/general/equipment-authorization-procedures)** — 米国セルラー機器規制
- **[CISA 5G Security Guidance](https://www.cisa.gov/)** — 米国重要インフラガイダンス
- **[NIST 5G Cybersecurity](https://www.nist.gov/cybersecurity)** — NISTセルラーセキュリティフレームワーク

### Additional Reading

- **[USRPによるGSMダウンリンクの分析](http://leetupload.com/blagosphere/2014/03/28/analyze-and-crack-gsm-downlink-with-a-usrp/)**
- **[AT&T Microcell分析](https://fail0verflow.com/blog/2012/microcell-fail/)**
- **[LTE Recon — DefCon 23](https://www.rtl-sdr.com/one-more-rtl-sdr-talk-from-defcon-23/)**
- **[LTEセキュリティガイド — NIST SP 800-187](https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-187.pdf)**
- **[LTE Pwnage: Core Network Elements](https://conference.hitb.org/hitbsecconf2013ams/materials/D1T2%20-%20Philippe%20Langlois%20-%20Hacking%20HLR%20HSS%20and%20MME%20Core%20Network%20Elements.pdf)** — HITB 2013

---

## Community

### Mailing Lists and Forums

- **[Osmocom Mailing Lists](https://lists.osmocom.org/mailman/listinfo)** — OpenBTS、OsmocomBB、srsRANトピックに関する活発な開発者・ユーザーリスト
- **[srsRAN Discussions](https://github.com/srsran/srsRAN_Project/discussions)** — srsRANプロジェクトのGitHub Discussions
- **[OpenAirInterface Forum](https://gitlab.eurecom.fr/oai/openairinterface5g/-/issues)** — OAI問題追跡システムとコミュニティサポート
- **[Reddit r/RTLSDR](https://www.reddit.com/r/RTLSDR/)** — セルラースキャンと分析をカバーする活発なSDRコミュニティ
- **[Reddit r/cellmapper](https://www.reddit.com/r/cellmapper/)** — セルタワーマッピング・分析コミュニティ

### IRC and Chat

- **[Osmocom IRC](https://osmocom.org/projects/cellular-infrastructure/wiki/IRC)** — libera.chatの#osmocom。Osmocomツールのリアルタイムサポート
- **[DEF CON RF Village](https://rfvillage.org/)** — DEF CONでの毎年恒例のRFハッキングコミュニティトラック

### Conferences to Follow

- **[DEF CON](https://defcon.org/)** — RF Village、Wireless Village、メインセッションのセルラーセッション
- **[Black Hat USA/Europe](https://www.blackhat.com/)** — 定期的なセルラー/ベースバンド研究発表
- **[WiSec](https://wisec.acm.org/)** — ACMワイヤレスおよびモバイルネットワークにおけるセキュリティとプライバシーに関する会議
- **[IEEE S&P / CCS / USENIX Security](https://www.ieee-security.org/TC/SP/)** — セルラーセキュリティ論文のトップ学術会議
- **[HITB](https://conference.hitb.org/)** — 定期的な通信セキュリティ講演

---

## Contributing

リポジトリをフォークし、説明付きのリソースを追加し、リンクが有効であることを確認し、追加内容のコンテキストを添えてプルリクエストを送信してください。

## Legal Notice

このリポジトリは教育および研究目的のみに提供されています。ユーザーはすべての適用される法律および規制を遵守する責任を負います。メンテナーはいかなる違法行為も推奨または奨励しません。

---

**最終更新:** 2026年3月
**メンテナー:** [@W00t3k](https://github.com/W00t3k)

*リンク切れや新しいリソースがありますか？ Issueを開くかPRを送信してください。*