w00t3k/awesome-cellular-hackingAwesome-Cellular-Hacking
2G/3G/4G/5G セルラーセキュリティの研究と分析に関する包括的な厳選リソースリスト
このリポジトリは、セルラーセキュリティ分野におけるコミュニティ知識を統合したもので、エクスプロイト、研究論文、ツール、教育リソースを含みます。目的は、見つけにくくなる可能性のある重要なセキュリティ研究を保存し、整理することです。
免責事項: この情報は教育目的および防御的なセキュリティ研究目的のみを意図しています。適用法令を遵守し、責任を持って使用してください。
セルラーセキュリティ研究が初めてですか？このセクションでは、基礎スキルを構築するための推奨パスを概説します。
初心者 (受動的傍受のみ)
中級 (アクティブな研究ラボ)
上級 (プロトコルファジングとベースバンド研究)
uhd_find_devices)How To Build Your Own Rogue GSM BTS For Fun and Profit
プライベートネットワークやセキュリティテストのためのポータブルGSM BTSの作成ガイド。比較的安価なハードウェアを使用した技術的セットアップを網羅。
How to Create an Evil LTE Twin / LTE Rogue BTS
srsRAN と USRP SDR デバイスを使用した 4G/LTE Evil Twin 基地局のセットアップチュートリアル。
Practical Attacks Against GSM Networks: Impersonation
SDR とオープンソースツールを使用したGSM基地局なりすましの詳細な分析。
Tutorial: Analyzing GSM with Airprobe and Wireshark
RTL-SDR を使用して GR-GSM/Airprobe および Wireshark でGSM信号を分析するためのステップバイステップガイド。
GSM/GPRS Traffic Interception for Penetration Testing
ペネトレーションテストのためのGSM/GPRS傍受機能に関するNCC Groupの研究。
RANsacked: LTE および 5G 実装における 100 以上の欠陥 — フロリダ大学 / ノースカロライナ州立大学、2025年1月
研究者は、Open5GS、Magma、OpenAirInterface、Athonet、SD-Core、srsRAN を含む 7 つの LTE 実装と 3 つの 5G 実装にわたって 119 の脆弱性 (97 CVE) を開示しました。すべての欠陥は、都市全体のセルラー通信を持続的に妨害するために使用される可能性があります。一部は SIM カードを必要とせず、単一の認証されていないパケットで MME または AMF をクラッシュさせる可能性があります。
CITesting: LTE コアネットワークにおけるコンテキスト整合性違反 — KAIST、ACM CCS 2025 (優秀論文賞)
KAIST の研究者は、LTE コアネットワークに対する新しいクラスのアップリンク攻撃を特定しました。従来のダウンリンク攻撃とは異なり、これらは正当な基地局を介して動作し、同じ MME カバレッジエリア内の誰にでも影響を与える可能性があります。テストされた 4 つの実装 (Open5GS、srsRAN、Amarisoft、Nokia) はすべて脆弱でした。
5G における隠された経路の発見: プロトコルトンネリングとネットワーク境界ブリッジング — ACM CCS 2025
5G ネットワークでプロトコルトンネリングを悪用してネットワーク境界を越え、分離されるべきコンポーネントに到達する新しい研究。
BaseBridge: セルラーベースバンドファームウェアのオーバー・ザ・エアおよびエミュレーションテスティング — IEEE S&P 2025
セルラーベースバンドファームウェア解析における、オーバー・ザ・エアテストとエミュレーションベーステストのギャップを埋める。
5G ネットワークスライシング: セキュリティ上の課題、攻撃ベクトル、軽減策 — PMC、2025年7月
5G におけるオーケストレーション、仮想化、スライス間通信層にわたる攻撃の包括的分類。
5G 物理層セキュリティの脅威と対策に関する調査 — MDPI Sensors、2024
4G/5G の PHY 層攻撃面の詳細レビュー: ジャミング、スプーフィング、盗聴、パイロット汚染、および現在の SDR ベース研究ツール。
| ソフトウェア | 説明 | リンク |
|---|---|---|
| OpenBTS (2024 Reloaded) | 最新システム向けに更新されたLinux SDRベースのGSMエアインターフェース | GitHub |
| OpenBTS (オリジナル) | Range Networks 実装 | SourceForge |
| YateBTS | GSM/GPRS 無線アクセスネットワーク実装 | ウェブサイト |
| srsRAN Project | オープンソース 5G O-RAN CU/DU ソフトウェアスイート | GitHub |
| srsRAN 4G | オープンソース 4G ソフトウェアラジオスイート | GitHub |
| OpenAirInterface | 完全な 4G/5G プロトコルスタック | ウェブサイト |
| Free5GC | オープンソース 5G コアネットワーク実装 | GitHub |
| Kamailio | IMS/VoLTE ラボで使用されるオープンソース SIP サーバー | ウェブサイト |