w00t3k/awesome-cellular-hackingAwesome-Cellular-Hacking
2G/3G/4G/5G 셀룰러 보안 연구 및 분석을 위한 포괄적인 선별 리소스 목록
이 저장소는 셀룰러 보안 분야의 커뮤니티 지식을 통합하며, 익스플로잇, 연구 논문, 도구 및 교육 리소스를 포함합니다. 목표는 찾기 어려워질 수 있는 중요한 보안 연구를 보존하고 정리하는 것입니다.
면책 조항: 이 정보는 교육 및 방어적 보안 연구 목적으로만 제공됩니다. 관련 법률 및 규정을 준수하여 책임감 있게 사용하십시오.
셀룰러 보안 연구가 처음이신가요? 이 섹션에서는 기본 기술을 구축하기 위한 권장 경로를 설명합니다.
초급 (수동 청취 전용)
중급 (능동 연구 실험실)
고급 (프로토콜 퍼징 및 베이스밴드 연구)
uhd_find_devices)재미와 이익을 위한 나만의 로기지 GSM BTS 구축 방법
개인 네트워크 또는 보안 테스트를 위한 휴대용 GSM BTS를 만드는 방법에 대한 가이드. 비교적 저렴한 하드웨어를 사용한 기술 설정을 다룹니다.
Evil LTE Twin / LTE Rogue BTS 만드는 방법
srsRAN 및 USRP SDR 장치를 사용하여 4G/LTE Evil Twin 기지국을 설정하는 튜토리얼.
SDR 및 오픈 소스 도구를 사용한 GSM 기지국 사칭에 대한 상세 분석.
튜토리얼: Airprobe 및 Wireshark로 GSM 분석
GR-GSM/Airprobe 및 Wireshark와 함께 RTL-SDR을 사용하여 GSM 신호를 분석하기 위한 단계별 가이드.
침투 테스트 작업을 위한 GSM/GPRS 가로채기 기능에 관한 NCC Group 연구.
RANsacked: LTE 및 5G 구현에서 100개 이상의 결함 발견 — University of Florida / NC State, 2025년 1월
연구원들이 Open5GS, Magma, OpenAirInterface, Athonet, SD-Core, srsRAN을 포함한 7개의 LTE 및 3개의 5G 구현에서 119개의 취약점(97개 CVE)을 공개했습니다. 모든 결함은 도시 전체의 셀룰러 통신을 지속적으로 방해하는 데 사용될 수 있습니다. 일부는 SIM 카드가 필요하지 않습니다. 단일 인증되지 않은 패킷이 MME 또는 AMF를 충돌시킬 수 있습니다.
CITesting: LTE 코어 네트워크의 컨텍스트 무결성 위반 — KAIST, ACM CCS 2025 (우수 논문상)
KAIST 연구원들이 LTE 코어 네트워크에 대한 새로운 종류의 업링크 공격을 식별했습니다. 기존의 다운링크 공격과 달리 이 공격은 합법적인 기지국을 통해 작동하며 동일한 MME 커버리지 영역에 있는 모든 사람에게 영향을 미칠 수 있습니다. 테스트된 네 가지 구현(Open5GS, srsRAN, Amarisoft, Nokia) 모두 취약했습니다.
5G에서 숨겨진 경로 발견: 프로토콜 터널링 및 네트워크 경계 연결 — ACM CCS 2025
5G 네트워크에서 프로토콜 터널링을 악용하여 네트워크 경계를 넘고 격리되어야 하는 구성 요소에 도달하는 새로운 연구.
BaseBridge: 셀룰러 베이스밴드 펌웨어를 위한 무선 및 에뮬레이션 테스트 — IEEE S&P 2025
셀룰러 베이스밴드 펌웨어 분석을 위한 무선 테스트와 에뮬레이션 기반 테스트 간의 격차를 해소합니다.
5G 네트워크 슬라이싱: 보안 과제, 공격 벡터 및 완화 — PMC, 2025년 7월
5G의 오케스트레이션, 가상화 및 슬라이스 간 통신 계층 전반의 공격에 대한 포괄적인 분류.
5G 물리 계층 보안 위협 및 대응책에 대한 설문 조사 — MDPI Sensors, 2024
4G/5G의 PHY 계층 공격 표면에 대한 심층 검토: 재밍, 스푸핑, 도청, 파일럿 오염 및 현재 SDR 기반 연구 도구.
| 소프트웨어 | 설명 | 링크 |
|---|---|---|
| OpenBTS (2024 Reloaded) | 최신 시스템을 위한 업데이트된 Linux SDR 기반 GSM 무선 인터페이스 | GitHub |
| OpenBTS (원본) | Range Networks 구현 | SourceForge |
| YateBTS | GSM/GPRS 무선 접속 네트워크 구현 | 웹사이트 |
| srsRAN Project | 오픈 소스 5G O-RAN CU/DU 소프트웨어 제품군 | GitHub |
| srsRAN 4G | 오픈 소스 4G 소프트웨어 라디오 제품군 | GitHub |
| OpenAirInterface | 완전한 4G/5G 프로토콜 스택 | 웹사이트 |
| Free5GC | 오픈 소스 5G 코어 네트워크 구현 | GitHub |
| Kamailio | IMS/VoLTE 실험실에서 사용되는 오픈 소스 SIP 서버 | 웹사이트 |