### Opções de Hardware SDR

| Hardware | Faixa de Frequência | Largura de Banda | Faixa de Preço | Caso de Uso | Link |
|----------|---------------------|------------------|----------------|-------------|------|
| **Ettus Research (USRP)** | | | | | |
| **USRP B210** | 70 MHz - 6 GHz | 61.44 MHz | $2.100 | Desenvolvimento profissional, MIMO 2x2 | [Ettus](https://www.ettus.com/all-products/ub210-kit/) |
| **USRP B200mini** | 70 MHz - 6 GHz | 61.44 MHz | $775 | USRP Série B compacto | [Ettus](https://www.ettus.com/) |
| **USRP N210** | DC - 6 GHz | 25 MHz | $1.700 | SDR de rede de alto desempenho | [Ettus](https://www.ettus.com/) |
| **USRP N320** | 1 MHz - 6 GHz | 200 MHz | $8.000 | MIMO 2x2 em rede | [Ettus](https://www.ettus.com/) |
| **USRP X310** | DC - 6 GHz | 160 MHz | $6.000 | Desktop/rack de alto desempenho | [Ettus](https://www.ettus.com/all-products/x310-kit/) |
| **USRP X410** | 1 MHz - 7.2 GHz | 400 MHz | $15.000 | MIMO 4x4 de alto desempenho mais recente | [Ettus](https://www.ettus.com/) |
| **USRP X440** | 30 MHz - 4 GHz | 1.6 GHz | $25.000+ | Plataforma RFSoC MIMO 8x8 mais recente | [Ettus](https://www.ettus.com/) |
| **USRP E320** | 70 MHz - 6 GHz | 56 MHz | $4.000 | SDR MIMO 2x2 embarcado | [Ettus](https://www.ettus.com/) |
| **Nuand (BladeRF)** | | | | | |
| **BladeRF 2.0 xA4** | 47 MHz - 6 GHz | 61.44 MHz | $420 | Desenvolvimento MIMO 2x2 de baixo custo | [Nuand](https://www.nuand.com/product/bladerf-xa4/) |
| **BladeRF 2.0 xA9** | 47 MHz - 6 GHz | 61.44 MHz | $720 | Altos recursos de FPGA, MIMO 2x2 | [Nuand](https://www.nuand.com/product/bladerf-xa9/) |
| **BladeRF x40 (Legado)** | 300 MHz - 3.8 GHz | 40 MHz | $400 | Modelo legado de entrada | [Nuand](https://www.nuand.com/product/bladerf-x40/) |
| **Great Scott Gadgets** | | | | | |
| **HackRF One** | 1 MHz - 6 GHz | 20 MHz | $350 | Desenvolvimento TX/RX de baixo custo | [GSG](https://greatscottgadgets.com/hackrf/) |
| **YARD Stick One** | 300-348, 391-464, 782-928 MHz | 2.5 MHz | $110 | Frequências IoT sub-GHz | [GSG](https://greatscottgadgets.com/yardstickone/) |
| **Lime Microsystems** | | | | | |
| **LimeSDR USB** | 100 kHz - 3.8 GHz | 61.44 MHz | $289 | MIMO 2x2 de código aberto | [Lime Micro](https://limemicro.com/sdr/limesdr-usb/) |
| **LimeSDR Mini** | 10 MHz - 3.5 GHz | 30.72 MHz | $139 | Variante compacta do LimeSDR | [Lime Micro](https://limemicro.com/boards/limesdr-mini/) |
| **LimeSDR Mini 2.0** | 10 MHz - 3.5 GHz | 30.72 MHz | $169 | Atualizado com FPGA ECP5 | [Lime Micro](https://limemicro.com/sdr/limesdr-mini-2-0/) |
| **LimeSDR X3** | Várias bandas | Até 61.44 MHz | $3.000+ | Transceptor 3x profissional PCIe | [Lime Micro](https://limemicro.com/sdr/limesdr-x3/) |
| **Analog Devices** | | | | | |
| **PlutoSDR** | 325 MHz - 3.8 GHz | 20 MHz | $150 | Plataforma de educação e aprendizado | [Analog Devices](https://www.analog.com/en/design-center/evaluation-hardware-and-software/evaluation-boards-kits/adalm-pluto.html) |
| **RTL-SDR Blog** | | | | | |
| **RTL-SDR V3** | 500 kHz - 1.75 GHz | 3.2 MHz | $35 | Scanner RX-only de baixíssimo custo | [RTL-SDR](https://www.rtl-sdr.com/buy-rtl-sdr-dvb-t-dongles/) |
| **RTL-SDR V4** | 500 kHz - 1.75 GHz | 3.2 MHz | $40 | Mais recente com sintonizador R828D | [RTL-SDR](https://www.rtl-sdr.com/rtl-sdr-blog-v4-dongle-initial-release/) |
| **Airspy** | | | | | |
| **Airspy R2** | 24 MHz - 1.8 GHz | 10 MHz | $200 | Scanner VHF/UHF de alto desempenho | [Airspy](https://airspy.com/) |
| **Airspy Mini** | 24 MHz - 1.8 GHz | 6 MHz | $99 | Airspy compacto em formato dongle | [Airspy](https://airspy.com/) |
| **Airspy HF+ Discovery** | 9 kHz - 31 MHz, 60-260 MHz | 768 kHz | $169 | Recepção HF dedicada | [Airspy](https://airspy.com/) |
| **SDRplay** | | | | | |
| **RSP1A** | 1 kHz - 2 GHz | 10 MHz | $119 | Uso geral de banda larga | [SDRplay](https://www.sdrplay.com/) |
| **RSPdx** | 1 kHz - 2 GHz | 10 MHz | $299 | Recursos profissionais, antena dupla | [SDRplay](https://www.sdrplay.com/) |
| **Red Pitaya** | | | | | |
| **STEMlab 125-14** | DC - 60 MHz | 50 MHz | $600 | Transceptor HF, instrumento de laboratório | [Red Pitaya](https://redpitaya.com/) |
| **STEMlab 122-16** | DC - 50 MHz | Variável | $625 | SDR/scope HF de alta resolução | [Red Pitaya](https://redpitaya.com/) |

### Problemas Comuns de SDR e Solução de Problemas

| Problema | Causas Possíveis |
|----------|------------------|
| Dispositivo não detectado | Firmware inadequado, problemas de conexão USB |
| Má qualidade do sinal | Antenas incorretas, configuração de frequência errada |
| Falhas de conexão | SIM errado, códigos MCC/MNC incorretos |
| Problemas de desempenho | Limitações de plataforma virtualizada, firmware SDR errado |

---

## Metodologias de Teste e Pesquisa

### Fuzzing de Banda Base Moderno (2024-2025)

- **[Configuração de Fuzzing de Banda Base Econômica](https://t2.fi/schedule/2024/)** — DefCon 32, Janne Taponen

  Aborda a construção de plataformas de fuzzing de banda base de baixo custo usando SDRs, o uso de LLMs para acelerar o desenvolvimento de analisadores de protocolo e testes em ECUs automotivas, terminais de pagamento e dispositivos móveis.

- **[RANsacked: Framework de Fuzzing](https://dl.acm.org/doi/10.1145/3658644.3670320)** — Universidade da Flórida / NC State, ACM CCS 2024

  Abordagem de fuzzing informada por domínio voltada para interfaces RAN-Core. Descobriu 119 vulnerabilidades em dez implementações de rede.

- **[BaseBridge](https://dl.acm.org/doi/10.1145/3658644.3670320)** — IEEE S&P 2025

  Framework que conecta testes over-the-air e baseados em emulação para firmware de banda base celular.

### Ferramentas de Pesquisa de Vulnerabilidades

- **[5GBaseChecker](https://github.com/SyNSec-den/5GBaseChecker)** — Detecção automatizada de vulnerabilidades em banda base 5G
- **[CITesting](https://dl.acm.org/doi/10.1145/3719027.3765230)** — Teste de violação de integridade de contexto para redes centrais LTE
- **[certmitm](https://github.com/juurlink/certmitm)** — Ferramenta de teste de implementação TLS

---

## Vetores de Ataque

### Ataques de Jamming de Rádio

De [NIST SP 800-187](https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-187.pdf):

- **Jamming Inteligente** — Interferência direcionada a canais com temporização para evitar detecção
- **Jamming To** — Ruído de banda larga em faixas de frequência
- **Jamming de Interface UE** — Impedir sinalização da UE para a eNodeB
- **Jamming de Interface eNodeB** — Interromper comunicações da estação base

### Pesquisa de Segurança 5G

- **[Ataques de Privacidade em Protocolos de Paging 4G/5G](https://assets.documentcloud.org/documents/5749002/4G-5G-paper-at-NDSS-2019.pdf)** — NDSS 2019
- **[Segurança 5G Europeia na Prática](https://arxiv.org/pdf/2305.08635.pdf)** — 2023
- **[Framework de Modelagem de Ameaças 5G](https://arxiv.org/pdf/2005.05110v1.pdf)**
- **[Cenário de Ameaças 5G da ENISA](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/5g/ENISA-5G-threat-landscape.pdf)**
- **[Framework de Análise 5GReasoner](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/5g/5GReasoner.pdf)**
- **[Jamming, Spoofing e Sniffing em 5G NR](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/5g/5gjam.pdf)**
- **[Nova Ameaça de Privacidade em Protocolos AKA 3G, 4G e 5G](https://arxiv.org/pdf/1905.07617.pdf)**
- **[Inicialização de Conexão Insegura em Redes Celulares](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/lte/wisec19-preprint.pdf)**
- **[Protegendo Protocolos de Paging Celular 4G e 5G](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/5g/popets-2020-0008.pdf)**
- **[Descobrindo Caminhos Ocultos em 5G: Tunelamento de Protocolo](https://dl.acm.org/doi/10.1145/3719027.3765206)** — ACM CCS 2025
- **[Classificação de Ataques de Fatiamento de Rede 5G](https://pmc.ncbi.nlm.nih.gov/articles/PMC12251764/)** — MDPI, Julho de 2025

### Pesquisa de Segurança LTE/4G

- **[LTRACK: Rastreamento Furtivo de Telefones Celulares](https://www.usenix.org/system/files/sec22summer_kotuliak.pdf)** — USENIX Security 2022
- **[Detecção de Estações Base 4G Falsas em Tempo Real](https://i.blackhat.com/USA-20/Wednesday/us-20-Quintin-Detecting-Fake-4G-Base-Stations-In-Real-Time.pdf)** — Black Hat 2020
- **[BaseSAFE: Fuzzing de Banda Base](https://arxiv.org/pdf/2005.07797.pdf)**
- **[Ataques ao Sistema de Alerta Público LTE](https://netstech.org/wp-content/uploads/2019/06/cmas-mobisys2019.pdf)**
- **[Ataques de Sobressinalização](https://www.usenix.org/system/files/sec19-yang-hojoon.pdf)** — USENIX Security 2019
- **[Quebrando LTE na Camada Dois](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/lte/breaking-lte-layer-two.pdf)**
- **[Jamming, Spoofing e Sniffing LTE/LTE-A](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/lte/LTE-jamming-magazine.pdf)**
- **[Explorações de Protocolo LTE](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/lte/LTE-security-TakeDownCon.pdf)**
- **[Ataques Práticos contra Privacidade e Disponibilidade](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/lte/Prac-4G-Attacks.pdf)**
- **[Avaliação de Segurança LTE](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/lte/LTE-open-source-HackerHalted.pdf)**
- **[Segurança LTE Desabilitada: Má Configuração em Redes Comerciais](https://www.infsec.ruhr-uni-bochum.de/media/infsec/veroeffentlichungen/2019/04/23/wisec19-final123.pdf)**
- **[Todos os Módulos 4G Podem Ser Hackeados](https://i.blackhat.com/USA-19/Wednesday/us-19-Shupeng-All-The-4G-Modules-Could-Be-Hacked.pdf)** — Black Hat 2019
- **[Ataques de Tempestade de Paging contra Redes 4G/LTE](https://www.cs.binghamton.edu/~ghyan/papers/wisec20.pdf)**
- **[Análise do Plano de Controle LTE](https://syssec.kaist.ac.kr/pub/2019/kim_sp_2019.pdf)** — IEEE S&P 2019
- **[Ataques de Banda Base: Exploração Remota de Corrupções de Memória](https://www.usenix.org/system/files/conference/woot12/woot12-final24.pdf)** — WOOT 2012
- **[CITesting: Violações de Integridade de Contexto em Redes Centrais LTE](https://dl.acm.org/doi/10.1145/3719027.3765230)** — ACM CCS 2025 (Artigo Distinto)
- **[Novas Vulnerabilidades em Protocolos de Rede de Acesso Celular 4G e 5G](https://dl.acm.org/doi/10.1145/3317549.3319728)** — WiSec 2019

---

## Palestras em Conferências

### ACM CCS 2025

- **[CITesting: Teste Sistemático de Violações de Integridade de Contexto em Redes Centrais LTE](https://dl.acm.org/doi/10.1145/3719027.3765230)** — KAIST (Artigo Distinto)

  Nova classe de ataques de uplink contra redes centrais LTE que funcionam por meio de estações base legítimas — nenhuma BTS falsa necessária. Todas as quatro implementações testadas eram vulneráveis, incluindo sistemas comerciais da Nokia e da Amarisoft.

- **[Descobrindo Caminhos Ocultos em 5G: Explorando Tunelamento de Protocolo e Ponte de Limites de Rede](https://dl.acm.org/doi/10.1145/3719027.3765206)**

  Demonstra como atacantes podem usar tunelamento de protocolo para atravessar limites de rede e alcançar componentes 5G isolados.

### IEEE S&P 2025

- **[BaseBridge: Conectando Testes Over-the-Air e de Emulação para Firmware de Banda Base Celular](https://dl.acm.org/doi/10.1145/3658644.3670320)**

  Novo framework para teste de segurança de firmware de banda base celular que combina abordagens de emulação e teste OTA.

### Black Hat USA 2024

- **[Vulnerabilidades em Banda Base 5G — Pennsylvania State University](https://techcrunch.com/2024/08/07/hackers-could-spy-on-cellphone-users-by-abusing-5g-baseband-flaws-researchers-say/)**

  Pesquisadores divulgaram 12 vulnerabilidades em bandas base 5G da Samsung, MediaTek e Qualcomm, afetando dispositivos da Google, OPPO, OnePlus, Motorola e Samsung. Acompanhado pelo lançamento da ferramenta 5GBaseChecker.

### DefCon 32 (2024)

- **[Economizando na Guerra de Redes Móveis: Fuzzing de Banda Base Econômico](https://t2.fi/schedule/2024/)** — Janne Taponen

  Tornando o fuzzing de banda base acessível com hardware SDR de baixo custo. Aborda desenvolvimento de analisadores de protocolo assistido por LLM e descoberta de vulnerabilidades em ECUs automotivas, terminais de pagamento e modems celulares.

### Black Hat USA 2022

- **[Ataques a Partir de uma Nova Porta de Entrada em Redes 4G e 5G](https://i.blackhat.com/USA-22/Wednesday/US-22-Shaik-Attacks-From-a-New-Front-Door-in-4G-5G-Mobile-Networks.pdf)**

### Black Hat USA 2021

- **[Exploração de Banda Base Over The Air: RCE em 5G](https://i.blackhat.com/USA21/Wednesday-Handouts/us-21-Over-The-Air-Baseband-Exploit-Gaining-Remote-Code-Execution-On-5G-Smartphones.pdf)** — [White Paper](https://i.blackhat.com/USA21/Wednesday-Handouts/us-21-Over-The-Air-Baseband-Exploit-Gaining-Remote-Code-Execution-On-5G-Smartphones-wp.pdf)

### Black Hat USA 2020

- **[Detecção de Estações Base 4G Falsas em Tempo Real](https://i.blackhat.com/USA-20/Wednesday/us-20-Quintin-Detecting-Fake-4G-Base-Stations-In-Real-Time.pdf)**

### Recursos Adicionais de Conferências

- **[NSA PLAYSET GSM](https://www.defcon.org/images/defcon-22/dc-22-presentations/Pierce-Loki/DEFCON-22-Pierce-Loki-NSA-PLAYSET-GSM.pdf)** — DEF CON 22
- **[VoLTE Phreaking](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/talks/HAXPO-VoLTE-Phreaking-Ralph-Moonen.pdf)** — Ralph Moonen
- **[Exploração de RF: Hacking IoT/OT com SDR](https://conference.hitb.org/hitbsecconf2019ams/materials/HAXPO%20D2%20-%20Demystifying%20IoT:OT%20Hacks%20With%20SDR%20-%20Himanshu%20Mehta%20&%20Harshit%20Agrawal.pdf)** — HITB 2019
- **[Adeus aos Capturadores de IMSI: Melhorias de Segurança no 5G](https://conference.hitb.org/hitbsecconf2018pek/materials/D2T2%20-%20Bye%20Bye%20IMSI%20Catchers%20-%20Security%20Enhancements%20in%205g%20-%20Lin%20Huang.pdf)** — HITB 2018
- **[Ataques de Canal Lateral em 4G e 5G](https://i.blackhat.com/eu-19/Thursday/eu-19-Hussain-Side-Channel-Attacks-In-4G-And-5G-Cellular-Networks.pdf)** — Black Hat Europe 2019
- **[Uso Sujo de Códigos USSD em Redes Celulares](https://troopers.de/wp-content/uploads/2012/12/TROOPERS13-Dirty_use_of_USSD_codes_in_cellular-Ravi_Borgaonkor.pdf)** — TROOPERS 2013, Ravi Borgaonkar
- **[Hackeando Sistemas de Alerta Público LTE](https://conference.hitb.org/hitbsecconf2019ams/materials/HAXPO%20D1%20-%20Hacking%20LTE%20Public%20Warning%20Systems%20-%20Weiguang%20Li.pdf)** — HITB 2019

---

## Artigos de Pesquisa

### 2025

- **[CITesting: Teste Sistemático de Violações de Integridade de Contexto em Redes Centrais LTE](https://dl.acm.org/doi/10.1145/3719027.3765230)** — ACM CCS 2025 (Prêmio de Artigo Distinto)

  A ferramenta CITesting do KAIST executa milhares de casos de teste contra implementações centrais LTE, superando a cobertura de 31 casos das ferramentas anteriores (LTEFuzz). Todas as quatro implementações testadas continham vulnerabilidades CIV.

- **[Descobrindo Caminhos Ocultos em 5G: Tunelamento de Protocolo e Ponte de Limites de Rede](https://dl.acm.org/doi/10.1145/3719027.3765206)** — ACM CCS 2025

- **[Fatiamento de Rede 5G: Desafios de Segurança, Vetores de Ataque e Abordagens de Mitigação](https://pmc.ncbi.nlm.nih.gov/articles/PMC12251764/)** — MDPI, Julho de 2025

- **[Starshields para iOS: Navegando no Cosmos da Segurança em Comunicação por Satélite](https://www.ndss-symposium.org/wp-content/uploads/2025-124-paper.pdf)** — NDSS 2025

  Primeira análise de segurança abrangente dos recursos de comunicação por satélite da Apple. Pesquisadores fizeram engenharia reversa do protocolo proprietário, demonstraram contornos de restrições e construíram uma bancada de teste de simulação cobrindo Emergency SOS, Find My, assistência rodoviária e iMessage via satélite.

### 2024

- **[RANsacked: Uma Abordagem Informada por Domínio para Fuzzing de Interfaces RAN-Core LTE e 5G](https://dl.acm.org/doi/10.1145/3658644.3670320)** — ACM CCS 2024

  119 vulnerabilidades, 97 CVEs, em dez implementações. Qualquer uma delas possibilita a interrupção das comunicações celulares em toda uma cidade.

- **[Pesquisa sobre Ameaças e Contramedidas de Segurança da Camada Física 5G](https://www.mdpi.com/1424-8220/24/17/5523)** — MDPI Sensors 2024

  Revisão abrangente da superfície de ataque da camada PHY cobrindo escuta, jamming, spoofing, contaminação de piloto e frameworks de pesquisa baseados em SDR.

- **[Lançamento da Ferramenta 5GBaseChecker](https://github.com/SyNSec-den/5GBaseChecker)** — Pennsylvania State University

  Ferramenta de código aberto para detectar vulnerabilidades em implementações de banda base 5G. Usada para encontrar 12 bugs críticos em chipsets da Samsung, MediaTek e Qualcomm.

### 2019-2023

- **[Ataques de Privacidade em Protocolos de Paging 4G/5G](https://assets.documentcloud.org/documents/5749002/4G-5G-paper-at-NDSS-2019.pdf)** — NDSS 2019
- **[Novas Vulnerabilidades em Protocolos de Rede de Acesso Celular 4G e 5G](https://dl.acm.org/doi/10.1145/3317549.3319728)** — WiSec 2019

  Três novas classes de ataque explorando informações de capacidade do dispositivo não protegidas: identificação, bidding-down e dreno de bateria.

- **[Nova Ameaça de Privacidade em Protocolos AKA 3G, 4G e 5G Futuros](https://arxiv.org/pdf/1905.07617.pdf)**
- **[BaseSAFE: Fuzzing SAnitizado de Banda Base por meio de Emulação](https://arxiv.org/pdf/2005.07797.pdf)**
- **[Segurança 5G Europeia na Prática](https://arxiv.org/pdf/2305.08635.pdf)** — 2023

---

## Equipamentos e Hardware

### Equipamentos de Pesquisa Usados em "Over The Air Baseband Exploit"

| Componente | Finalidade | Link |
|------------|------------|------|
| Ettus USRP B210 | Rádio Definido por Software | [Página do Produto](https://www.ettus.com/all-products/ub210-kit/) |
| srsENB | Software de Estação Base 4G/5G | [GitHub](https://github.com/srsran/srsRAN/tree/master/srsenb) |
| Open5GS | Rede Central 5G | [GitHub](https://github.com/open5gs) |
| sysmo-usim-tool | Programação de SIM | [Página do Projeto](https://osmocom.org/projects/cellular-infrastructure/wiki/SysmoISIM-SJA2) |
| pysim | Ferramenta de Análise de SIM | [GitHub](https://github.com/osmocom/pysim) |
| CoIMS | Teste de VoLTE | [Play Store](https://play.google.com/store/apps/details?id=com.sherle.coims) |
| Docker Open5GS | Núcleo Containerizado | [Tutorial](https://open5gs.org/open5gs/docs/tutorial/03-VoLTE-dockerized/) |

---

## Detecção e Defesa

### Proteção contra Stingrays e Capturadores de IMSI

- **[CellGuard](https://github.com/seemoo-lab/CellGuard)** — SEEMOO Lab, 2024

  Aplicativo iOS que detecta estações base falsas analisando pacotes da banda base em tempo real. Integra-se com o Banco de Dados de Localização de Células da Apple para detecção de anomalias. [Site](https://cellguard.seemoo.tu-darmstadt.de/) — [TestFlight Beta](https://testflight.apple.com/join/HrsaoHM3)

### Detecção e Pesquisa de Capturadores de IMSI

- **[SeaGlass: Detecção de Capturadores de IMSI em Escala Municipal](https://seaglass.cs.washington.edu/)** — UW
- **[Artigo de Pesquisa SeaGlass](https://seaglass-web.s3.amazonaws.com/SeaGlass___PETS_2017.pdf)** — PETS 2017
- **[Avaliação de Detectores de Capturadores de IMSI](http://www.cs.ox.ac.uk/files/9192/paper-final-woot-imsi.pdf)** — Oxford
- **[Detector de Capturador de IMSI (Android)](https://github.com/CellularPrivacy/Android-IMSI-Catcher-Detector)**

### Avisos de Segurança

- **[Alerta CERT: Vulnerabilidades na Implementação de VoLTE](https://www.kb.cert.org/vuls/id/943167/)**

---

## Segurança IoT Celular e NB-IoT

- **[Framework de Análise de Segurança NB-IoT](https://arxiv.org/search/?query=NB-IoT+security)** — Pesquisa de segurança IoT de banda estreita
- **[Vetores de Ataque Cat-M1/LTE-M](https://www.gsma.com/iot/mobile-iot-security/)** — Diretrizes de segurança IoT da GSMA
- **[Monitoramento de Vulnerabilidades em Redes Centrais 5G com eBPF](https://ieeexplore.ieee.org/document/10870553)** — IEEE Networking Letters 2025

---

## Integração Satélite-Celular

- **[Starshields para iOS: Segurança em Comunicação por Satélite](https://www.ndss-symposium.org/wp-content/uploads/2025-124-paper.pdf)** — NDSS 2025
- **[Segurança de Redes Não-Terrestres (NTN) 3GPP](https://www.3gpp.org/specifications/specification-numbering)** — Especificações oficiais de integração de satélite 5G
- **[Vulnerabilidades Celulares em Satélites LEO](https://arxiv.org/search/?query=satellite+cellular+security)** — Pesquisa de segurança em órbita terrestre baixa

---

## Segurança de Rede 5G Privada

- **[Pesquisa de Segurança O-RAN](https://www.o-ran.org/specifications)** — Especificações de segurança Open RAN
- **[Guia de Teste de Penetração 5G Privada](https://www.nist.gov/cybersecurity)** — Teste de rede privada empresarial
- **[Avaliação de Segurança 5G em Campus](https://csrc.nist.gov/)** — Guia de segurança 5G privada do NIST

---

## Fatiamento de Rede e Segurança de Borda- **[Pesquisa sobre Ataques a Fatiamento de Rede 5G](https://pmc.ncbi.nlm.nih.gov/articles/PMC12251764/)** — MDPI, Julho de 2025
- **[Vulnerabilidades em Computação de Borda Multi-Acesso (MEC)](https://www.etsi.org/technologies/multi-access-edge-computing)** — Especificações de segurança MEC da ETSI
- **[Ataques a Virtualização de Funções de Rede (NFV)](https://www.etsi.org/technologies/nfv)** — Segurança de funções de rede virtualizadas

---

## Celular Automotivo e Industrial

- **[Pesquisa de Segurança V2X](https://www.its.dot.gov/research_areas/emerging_tech/htm/EmerTech_V2X.htm)** — Comunicações veículo-tudo
- **[Vetores de Ataque Celular-V2X](https://ieeexplore.ieee.org/search/searchresult.jsp?queryText=C-V2X+security)** — Segurança celular automotiva
- **[Avaliação de Segurança da BMW usando OpenBTS](https://keenlab.tencent.com/en/whitepapers/Experimental_Security_Assessment_of_BMW_Cars_by_KeenLab.pdf)** — Keen Lab / Tencent

---

## Perícia e Investigação

- **[Perícia Móvel XRY](https://msab.com/products/xry/)** — Plataforma comercial de perícia celular
- **[Cellebrite UFED](https://cellebrite.com/)** — Ferramentas de extração de dispositivos móveis
- **[Diretrizes de Perícia Móvel do NIST](https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-101r1.pdf)** — NIST SP 800-101r1

---

## Divulgação de Vulnerabilidades

- **[Boletins de Segurança do Android](https://source.android.com/docs/security/bulletin)** — Correções regulares do Android/banda base
- **[Boletins de Segurança da Qualcomm](https://www.qualcomm.com/company/product-security/bulletins)** — Atualizações de segurança Snapdragon
- **[Segurança Móvel Samsung](https://security.samsungmobile.com/)** — Programa de pesquisa de segurança Galaxy
- **[Pesquisa de Segurança da Apple](https://security.apple.com/)** — Programa de segurança iOS/banda base

---

## Segurança de SIM

- **[Rooteando Cartões SIM](https://media.blackhat.com/us-13/us-13-Nohl-Rooting-SIM-cards-Slides.pdf)** — Black Hat 2013, Karsten Nohl
- **[Estudo de Caso de Hack de Portabilidade SIM](https://medium.com/coinmonks/the-most-expensive-lesson-of-my-life-details-of-sim-port-hack-35de11517124)**
- **[Clonando Cartões SIM 3G/4G com um PC e um Osciloscópio](https://www.blackhat.com/docs/us-15/materials/us-15-Yu-Cloning-3G-4G-SIM-Cards-With-A-PC-And-An-Oscilloscope-Lessons-Learned-In-Physical-Security-wp.pdf)** — Black Hat 2015

---

## SS7 e Infraestrutura de Telecom

### Pesquisa de Ataques SS7

- **[Contornando as Recomendações SS7 da GSMA](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/ss7/Bypassing-GSMA-SS7-Kirill-Puzankov.pdf)** — Kirill Puzankov
- **[Atacando Redes SS7](http://www.hackitoergosum.org/2010/HES2010-planglois-Attacking-SS7.pdf)** — HES 2010
- **[SS7: Localize. Rastreie. Manipule.](https://media.ccc.de/v/31c3_-_6249_-_en_-_saal_1_-_201412271715_-_ss7_locate_track_manipulate_-_tobias_engel)** — 31C3 2014, Tobias Engel; demonstração ao vivo de rastreamento de assinantes entre redes
- **[Mapa SS7](https://ss7map.p1sec.com/)** — P1 Security; mapa de exposição SS7 em operadoras globais
- **[Exposição de Vulnerabilidades Diameter](https://www.gsma.com/security/resources/fs-07-diameter-security/)** — GSMA FS.07; orientação oficial de segurança Diameter para roaming 4G
- **[GSMA FS.11 Segurança SS7](https://www.gsma.com/security/resources/fs-11-ss7-security/)** — Requisitos básicos de segurança de rede SS7 da GSMA

### Ferramentas de Teste SS7/Diameter

- **[SigPloit](https://github.com/SigPloiter/SigPloit)** — Framework de teste modular para SS7, Diameter, GTP e SIP; cobre rastreamento de localização, interceptação de chamadas/SMS e cenários de DoS
- **[ss7map](https://ss7map.p1sec.com/)** — Mapeador automatizado de topologia e exposição de rede SS7
- **[scanner SCTP](https://github.com/adagilabs/sctp_scanner)** — Descobre endpoints SS7 baseados em SCTP em redes IP

---

## Tecnologia de Vigilância

### Stingray / Captadores IMSI

- **[Vigilância Stingray do DHS](https://www.wired.com/story/dcs-stingray-dhs-surveillance/)** — Wired
- **[Análise de Custo do Stingray](https://www.vice.com/en_us/article/gv5k3x/heres-how-much-a-stingray-cell-phone-surveillance-tool-costs)** — Vice
- **[Informações sobre Stingray do NYCLU](https://www.nyclu.org/en/stingrays)**
- **[EFF: Simuladores de Estação Rádio Base / Captadores IMSI](https://www.eff.org/pages/cell-site-simulatorsimsi-catchers)**
- **[Captador IMSI WiFi](https://www.blackhat.com/docs/eu-16/materials/eu-16-OHanlon-WiFi-IMSI-Catcher.pdf)** — Black Hat Europe 2016

---

## CVEs e Atualizações Recentes

- **[Pesquisa de CVE no NVD](https://nvd.nist.gov/vuln/search)** — Pesquise CVEs relacionadas a celular
- **[Google Project Zero](https://googleprojectzero.blogspot.com/)** — Pesquisa contínua de segurança móvel
- **[Boletins de Segurança Samsung](https://security.samsungmobile.com/securityUpdate.smc)** — Atualizações regulares de banda base
- **[Pesquisa SIMjacker](https://simjacker.com/)** — Evolução de ataques baseados em SIM

---

## Pesquisa Internacional

- **[Relatórios 5G da ENISA](https://www.enisa.europa.eu/)** — Avaliações de segurança 5G da UE
- **[Laboratório SysSec do KAIST](https://syssec.kaist.ac.kr/)** — Grupo líder de pesquisa em segurança celular (CITesting, LTEFuzz, LTESniffer)
- **[Diretrizes de Segurança 5G Japonesas](https://www.nisc.go.jp/eng/)** — Estratégia nacional de cibersegurança do Japão

---

## Treinamento e Educação

- **[Segurança Móvel SANS](https://www.sans.org/)** — Cursos profissionais de segurança móvel
- **[Testes Móveis da Offensive Security](https://www.offensive-security.com/)** — Testes de penetração móvel avançados
- **[Configuração de Laboratório OpenAirInterface](https://github.com/OpenAirInterface/openairinterface5g)** — Ambiente de laboratório 5G de código aberto
- **[Cursos Universitários GNU Radio / SDR](https://www.gnuradio.org/)** — Materiais educacionais de SDR

---

## Pesquisa Específica de Fornecedores

- **[Pesquisa de Segurança da Ericsson](https://www.ericsson.com/en/security)**
- **[Segurança dos Nokia Bell Labs](https://www.bell-labs.com/)**
- **[Boletins de Segurança da Qualcomm](https://www.qualcomm.com/company/product-security/bulletins)**
- **[Segurança de Produto MediaTek](https://www.mediatek.com/)**

---

## Segurança de Roaming e Interconexão

- **[Pesquisa de Segurança GRX/IPX](https://www.gsma.com/newsroom/)** — Segurança de roaming GSMA
- **[Segurança do Protocolo Diameter](https://tools.ietf.org/html/rfc6733)** — Segurança de sinalização 4G/5G
- **[GSMA FS.19 Segurança IPX](https://www.gsma.com/security/resources/fs-19-ipe-security/)** — Requisitos de segurança para provedores IPX que lidam com tráfego de roaming
- **[Ataques de Roaming via Diameter](https://www.p1sec.com/blog/diameter-roaming-attacks/)** — Análise da P1 Security da superfície de ataque de roaming baseada em Diameter
- **[Vulnerabilidades GTP em Roaming 4G/5G](https://www.a1qa.com/blog/gtp-vulnerabilities-mobile-network-security/)** — Superfície de ataque GTP-C e GTP-U na interface de roaming
- **[Pesquisa de Firewall SS7 da AdaptiveMobile](https://www.adaptivemobile.com/resources)** — Técnicas de bypass de firewall SS7/Diameter de operadora

---

## Recursos

### Ferramentas de Desenvolvimento e Análise

- **[Comunidade RTL-SDR](https://www.rtl-sdr.com/)** — Recursos e tutoriais de SDR
- **[Banco de Dados MCC-MNC](http://www.mcc-mnc.com/)** — Referência de Código de País/Rede Móvel
- **[RFSec-ToolKit](https://github.com/cn0xroot/RFSec-ToolKit)** — Ferramentas de teste de segurança RF
- **[cellularsecurity.org](https://cellularsecurity.org/)** — Recurso da comunidade para pesquisa de segurança celular

### Coleções de Pesquisa

- **[Documentação de Segurança RF](https://rmusser.net/docs/Wireless.html#cn)**
- **[Artigos de Segurança USENIX](https://www.usenix.org/conferences)** — Anais de conferências de segurança
- **[Biblioteca Digital ACM](https://dl.acm.org/)** — Artigos de pesquisa da ACM
- **[IEEE Xplore](https://ieeexplore.ieee.org/)** — Base de dados de pesquisa do IEEE

### Legal e Regulatório

- **[Regras de Autorização de Equipamentos da FCC](https://www.fcc.gov/general/equipment-authorization-procedures)** — Regulamentações de equipamentos celulares dos EUA
- **[Orientação de Segurança 5G da CISA](https://www.cisa.gov/)** — Orientação para infraestrutura crítica dos EUA
- **[Cibersegurança 5G do NIST](https://www.nist.gov/cybersecurity)** — Estruturas de segurança celular do NIST

### Leitura Adicional

- **[Analisando Downlink GSM com USRP](http://leetupload.com/blagosphere/2014/03/28/analyze-and-crack-gsm-downlink-with-a-usrp/)**
- **[Análise do Microcell da AT&T](https://fail0verflow.com/blog/2012/microcell-fail/)**
- **[Reconhecimento LTE — DefCon 23](https://www.rtl-sdr.com/one-more-rtl-sdr-talk-from-defcon-23/)**
- **[Guia de Segurança LTE — NIST SP 800-187](https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-187.pdf)**
- **[Pwnage LTE: Elementos da Rede Central](https://conference.hitb.org/hitbsecconf2013ams/materials/D1T2%20-%20Philippe%20Langlois%20-%20Hacking%20HLR%20HSS%20and%20MME%20Core%20Network%20Elements.pdf)** — HITB 2013

---

## Comunidade

### Listas de Discussão e Fóruns

- **[Listas de Discussão Osmocom](https://lists.osmocom.org/mailman/listinfo)** — Listas ativas de desenvolvedores e usuários para tópicos OpenBTS, OsmocomBB, srsRAN
- **[Discussões srsRAN](https://github.com/srsran/srsRAN_Project/discussions)** — Discussões no GitHub para o Projeto srsRAN
- **[Fórum OpenAirInterface](https://gitlab.eurecom.fr/oai/openairinterface5g/-/issues)** — Rastreador de problemas e suporte da comunidade OAI
- **[Reddit r/RTLSDR](https://www.reddit.com/r/RTLSDR/)** — Comunidade SDR ativa cobrindo varredura e análise celular
- **[Reddit r/cellmapper](https://www.reddit.com/r/cellmapper/)** — Comunidade de mapeamento e análise de torres celulares

### IRC e Chat

- **[IRC Osmocom](https://osmocom.org/projects/cellular-infrastructure/wiki/IRC)** — #osmocom no libera.chat; suporte em tempo real para ferramentas Osmocom
- **[DEF CON RF Village](https://rfvillage.org/)** — Trilha anual da comunidade de hacking RF no DEF CON

### Conferências a Acompanhar

- **[DEF CON](https://defcon.org/)** — RF Village, Wireless Village e palestras celulares na trilha principal
- **[Black Hat EUA/Europa](https://www.blackhat.com/)** — Apresentações regulares de pesquisa celular/banda base
- **[WiSec](https://wisec.acm.org/)** — Conferência ACM sobre Segurança e Privacidade em Redes Sem Fio e Móveis
- **[IEEE S&P / CCS / USENIX Security](https://www.ieee-security.org/TC/SP/)** — Local acadêmico de alto nível para artigos de segurança celular
- **[HITB](https://conference.hitb.org/)** — Palestras regulares de segurança de telecomunicações

---

## Contribuindo

Faça um fork do repositório, adicione recursos com descrições, verifique se os links estão ativos e envie um pull request com contexto sobre o que foi adicionado.

## Aviso Legal

Este repositório é apenas para fins educacionais e de pesquisa. Os usuários são responsáveis por cumprir todas as leis e regulamentos aplicáveis. Os mantenedores não endossam ou incentivam atividades ilegais.

---

**Última Atualização:** Março de 2026
**Mantenedor:** [@W00t3k](https://github.com/W00t3k)

*Links quebrados ou novos recursos? Abra uma issue ou envie um PR.*