### SDR 硬件选项

| 硬件 | 频率范围 | 带宽 | 价格区间 | 用途 | 链接 |
|----------|----------------|-----------|-------------|----------|------|
| **Ettus Research（USRP）** | | | | | |
| **USRP B210** | 70 MHz - 6 GHz | 61.44 MHz | $2,100 | 专业开发，2x2 MIMO | [Ettus](https://www.ettus.com/all-products/ub210-kit/) |
| **USRP B200mini** | 70 MHz - 6 GHz | 61.44 MHz | $775 | 紧凑型 USRP B 系列 | [Ettus](https://www.ettus.com/) |
| **USRP N210** | DC - 6 GHz | 25 MHz | $1,700 | 高性能网络化 SDR | [Ettus](https://www.ettus.com/) |
| **USRP N320** | 1 MHz - 6 GHz | 200 MHz | $8,000 | 网络化 2x2 MIMO | [Ettus](https://www.ettus.com/) |
| **USRP X310** | DC - 6 GHz | 160 MHz | $6,000 | 高性能桌面/机架式 | [Ettus](https://www.ettus.com/all-products/x310-kit/) |
| **USRP X410** | 1 MHz - 7.2 GHz | 400 MHz | $15,000 | 最新高性能 4x4 MIMO | [Ettus](https://www.ettus.com/) |
| **USRP X440** | 30 MHz - 4 GHz | 1.6 GHz | $25,000+ | 最新 8x8 MIMO RFSoC 平台 | [Ettus](https://www.ettus.com/) |
| **USRP E320** | 70 MHz - 6 GHz | 56 MHz | $4,000 | 嵌入式 2x2 MIMO SDR | [Ettus](https://www.ettus.com/) |
| **Nuand（BladeRF）** | | | | | |
| **BladeRF 2.0 xA4** | 47 MHz - 6 GHz | 61.44 MHz | $420 | 预算型 2x2 MIMO 开发 | [Nuand](https://www.nuand.com/product/bladerf-xa4/) |
| **BladeRF 2.0 xA9** | 47 MHz - 6 GHz | 61.44 MHz | $720 | 高 FPGA 资源，2x2 MIMO | [Nuand](https://www.nuand.com/product/bladerf-xa9/) |
| **BladeRF x40（旧款）** | 300 MHz - 3.8 GHz | 40 MHz | $400 | 入门级旧款型号 | [Nuand](https://www.nuand.com/product/bladerf-x40/) |
| **Great Scott Gadgets** | | | | | |
| **HackRF One** | 1 MHz - 6 GHz | 20 MHz | $350 | 预算型 TX/RX 开发 | [GSG](https://greatscottgadgets.com/hackrf/) |
| **YARD Stick One** | 300-348、391-464、782-928 MHz | 2.5 MHz | $110 | Sub-GHz 物联网频段 | [GSG](https://greatscottgadgets.com/yardstickone/) |
| **Lime Microsystems** | | | | | |
| **LimeSDR USB** | 100 kHz - 3.8 GHz | 61.44 MHz | $289 | 开源 2x2 MIMO | [Lime Micro](https://limemicro.com/sdr/limesdr-usb/) |
| **LimeSDR Mini** | 10 MHz - 3.5 GHz | 30.72 MHz | $139 | 紧凑型 LimeSDR 变体 | [Lime Micro](https://limemicro.com/boards/limesdr-mini/) |
| **LimeSDR Mini 2.0** | 10 MHz - 3.5 GHz | 30.72 MHz | $169 | 更新为 ECP5 FPGA | [Lime Micro](https://limemicro.com/sdr/limesdr-mini-2-0/) |
| **LimeSDR X3** | 多个频段 | 最高 61.44 MHz | $3,000+ | 专业 3x 收发器 PCIe | [Lime Micro](https://limemicro.com/sdr/limesdr-x3/) |
| **Analog Devices** | | | | | |
| **PlutoSDR** | 325 MHz - 3.8 GHz | 20 MHz | $150 | 教育与学习平台 | [Analog Devices](https://www.analog.com/en/design-center/evaluation-hardware-and-software/evaluation-boards-kits/adalm-pluto.html) |
| **RTL-SDR Blog** | | | | | |
| **RTL-SDR V3** | 500 kHz - 1.75 GHz | 3.2 MHz | $35 | 超低成本仅接收扫描器 | [RTL-SDR](https://www.rtl-sdr.com/buy-rtl-sdr-dvb-t-dongles/) |
| **RTL-SDR V4** | 500 kHz - 1.75 GHz | 3.2 MHz | $40 | 最新款，配备 R828D 调谐器 | [RTL-SDR](https://www.rtl-sdr.com/rtl-sdr-blog-v4-dongle-initial-release/) |
| **Airspy** | | | | | |
| **Airspy R2** | 24 MHz - 1.8 GHz | 10 MHz | $200 | 高性能 VHF/UHF 扫描器 | [Airspy](https://airspy.com/) |
| **Airspy Mini** | 24 MHz - 1.8 GHz | 6 MHz | $99 | 紧凑型 Airspy（U 盘形态） | [Airspy](https://airspy.com/) |
| **Airspy HF+ Discovery** | 9 kHz - 31 MHz、60-260 MHz | 768 kHz | $169 | 专用 HF 接收 | [Airspy](https://airspy.com/) |
| **SDRplay** | | | | | |
| **RSP1A** | 1 kHz - 2 GHz | 10 MHz | $119 | 宽带通用 | [SDRplay](https://www.sdrplay.com/) |
| **RSPdx** | 1 kHz - 2 GHz | 10 MHz | $299 | 专业功能，双天线 | [SDRplay](https://www.sdrplay.com/) |
| **Red Pitaya** | | | | | |
| **STEMlab 125-14** | DC - 60 MHz | 50 MHz | $600 | HF 收发器、实验室仪器 | [Red Pitaya](https://redpitaya.com/) |
| **STEMlab 122-16** | DC - 50 MHz | 可变 | $625 | 高分辨率 HF SDR/示波器 | [Red Pitaya](https://redpitaya.com/) |

### 常见 SDR 问题与故障排除

| 问题 | 可能原因 |
|-------|----------------|
| 设备未被检测到 | 固件不正确、USB 连接问题 |
| 信号质量差 | 天线不正确、频率配置错误 |
| 连接失败 | 错误的 SIM、不正确的 MCC/MNC 代码 |
| 性能问题 | 虚拟化平台限制、错误的 SDR 固件 |

---

## 测试与研究方法

### 现代基带模糊测试（2024-2025）

- **[经济型基带模糊测试搭建](https://t2.fi/schedule/2024/)** — DefCon 32，Janne Taponen

  涵盖使用 SDR 构建高性价比基带模糊测试设备、利用 LLM 加速协议解析器开发，以及测试汽车 ECU、支付终端和移动设备。

- **[RANsacked 模糊测试框架](https://dl.acm.org/doi/10.1145/3658644.3670320)** — 佛罗里达大学 / 北卡罗来纳州立大学，ACM CCS 2024

  一种针对 RAN-Core 接口的领域感知模糊测试方法。在十个网络实现中发现了 119 个漏洞。

- **[BaseBridge](https://dl.acm.org/doi/10.1145/3658644.3670320)** — IEEE S&P 2025

  一个在蜂窝基带固件测试中桥接空中接口测试与基于仿真测试的框架。

### 漏洞研究工具

- **[5GBaseChecker](https://github.com/SyNSec-den/5GBaseChecker)** — 自动化 5G 基带漏洞检测
- **[CITesting](https://dl.acm.org/doi/10.1145/3719027.3765230)** — LTE 核心网络上下文完整性违规测试
- **[certmitm](https://github.com/juurlink/certmitm)** — TLS 实现测试工具

---

## 攻击向量

### 射频干扰攻击

来源：[NIST SP 800-187](https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-187.pdf)：

- **智能干扰** — 定时针对特定信道的干扰，以避免被发现
- **盲目干扰** — 在频率范围内产生宽带噪声
- **UE 接口干扰** — 阻止 UE 向 eNodeB 发送信令
- **eNodeB 接口干扰** — 破坏基站通信

### 5G 安全研究

- **[4G/5G 寻呼协议的隐私攻击](https://assets.documentcloud.org/documents/5749002/4G-5G-paper-at-NDSS-2019.pdf)** — NDSS 2019
- **[欧洲 5G 实际环境安全性](https://arxiv.org/pdf/2305.08635.pdf)** — 2023
- **[5G 威胁建模框架](https://arxiv.org/pdf/2005.05110v1.pdf)**
- **[ENISA 5G 威胁态势](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/5g/ENISA-5G-threat-landscape.pdf)**
- **[5GReasoner 分析框架](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/5g/5GReasoner.pdf)**
- **[5G NR 干扰、欺骗与嗅探](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/5g/5gjam.pdf)**
- **[3G、4G 和 5G AKA 协议的新隐私威胁](https://arxiv.org/pdf/1905.07617.pdf)**
- **[蜂窝网络中不安全的连接引导](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/lte/wisec19-preprint.pdf)**
- **[保护 4G 和 5G 蜂窝寻呼协议](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/5g/popets-2020-0008.pdf)**
- **[揭示 5G 中的隐藏路径：协议隧道](https://dl.acm.org/doi/10.1145/3719027.3765206)** — ACM CCS 2025
- **[5G 网络切片攻击分类](https://pmc.ncbi.nlm.nih.gov/articles/PMC12251764/)** — MDPI，2025 年 7 月

### LTE/4G 安全研究

- **[LTRACK：隐蔽的手机追踪](https://www.usenix.org/system/files/sec22summer_kotuliak.pdf)** — USENIX Security 2022
- **[实时检测伪造 4G 基站](https://i.blackhat.com/USA-20/Wednesday/us-20-Quintin-Detecting-Fake-4G-Base-Stations-In-Real-Time.pdf)** — Black Hat 2020
- **[BaseSAFE：基带模糊测试](https://arxiv.org/pdf/2005.07797.pdf)**
- **[LTE 公共预警系统攻击](https://netstech.org/wp-content/uploads/2019/06/cmas-mobisys2019.pdf)**
- **[信号遮蔽攻击](https://www.usenix.org/system/files/sec19-yang-hojoon.pdf)** — USENIX Security 2019
- **[在第二层上攻破 LTE](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/lte/breaking-lte-layer-two.pdf)**
- **[LTE/LTE-A 干扰、欺骗与嗅探](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/lte/LTE-jamming-magazine.pdf)**
- **[LTE 协议漏洞利用](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/lte/LTE-security-TakeDownCon.pdf)**
- **[针对隐私和可用性的实际攻击](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/lte/Prac-4G-Attacks.pdf)**
- **[LTE 安全评估](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/lte/LTE-open-source-HackerHalted.pdf)**
- **[LTE 安全失效：商用网络中的错误配置](https://www.infsec.ruhr-uni-bochum.de/media/infsec/veroeffentlichungen/2019/04/23/wisec19-final123.pdf)**
- **[所有 4G 模块都可能被攻破](https://i.blackhat.com/USA-19/Wednesday/us-19-Shupeng-All-The-4G-Modules-Could-Be-Hacked.pdf)** — Black Hat 2019
- **[针对 4G/LTE 网络的寻呼风暴攻击](https://www.cs.binghamton.edu/~ghyan/papers/wisec20.pdf)**
- **[LTE 控制面分析](https://syssec.kaist.ac.kr/pub/2019/kim_sp_2019.pdf)** — IEEE S&P 2019
- **[基带攻击：内存损坏的远程利用](https://www.usenix.org/system/files/conference/woot12/woot12-final24.pdf)** — WOOT 2012
- **[CITesting：LTE 核心网络中的上下文完整性违规](https://dl.acm.org/doi/10.1145/3719027.3765230)** — ACM CCS 2025（杰出论文）
- **[4G 和 5G 蜂窝接入网络协议中的新漏洞](https://dl.acm.org/doi/10.1145/3317549.3319728)** — WiSec 2019

---

## 会议演讲

### ACM CCS 2025

- **[CITesting：LTE 核心网络中上下文完整性违规的系统化测试](https://dl.acm.org/doi/10.1145/3719027.3765230)** — KAIST（杰出论文）

  一类针对 LTE 核心网络的新型上行链路攻击，可通过合法基站生效——无需恶意 BTS。所有四个被测试的实现都存在漏洞，包括 Nokia 和 Amarisoft 的商业系统。

- **[揭示 5G 中的隐藏路径：利用协议隧道与网络边界桥接](https://dl.acm.org/doi/10.1145/3719027.3765206)**

  演示攻击者如何利用协议隧道穿越网络边界，并到达隔离的 5G 组件。

### IEEE S&P 2025

- **[BaseBridge：桥接蜂窝基带固件的空中测试与仿真测试](https://dl.acm.org/doi/10.1145/3658644.3670320)**

  一种用于蜂窝基带固件安全测试的新框架，结合了仿真测试与 OTA 测试方法。

### Black Hat USA 2024

- **[5G 基带漏洞——宾夕法尼亚州立大学](https://techcrunch.com/2024/08/07/hackers-could-spy-on-cellphone-users-by-abusing-5g-baseband-flaws-researchers-say/)**

  研究人员披露了 Samsung、MediaTek 和 Qualcomm 5G 基带中的 12 个漏洞，影响 Google、OPPO、OnePlus、Motorola 和 Samsung 的设备。同时发布了 5GBaseChecker 工具。

### DefCon 32 (2024)

- **[移动网络战的低成本化：经济型基带模糊测试](https://t2.fi/schedule/2024/)** — Janne Taponen

  以经济实惠的 SDR 硬件降低基带模糊测试的门槛。涵盖 LLM 辅助的协议解析器开发，以及汽车 ECU、支付终端和蜂窝调制解调器的漏洞发现。

### Black Hat USA 2022

- **[来自 4G 和 5G 网络新入口的攻击](https://i.blackhat.com/USA-22/Wednesday/US-22-Shaik-Attacks-From-a-New-Front-Door-in-4G-5G-Mobile-Networks.pdf)**

### Black Hat USA 2021

- **[空中基带利用：5G 远程代码执行](https://i.blackhat.com/USA21/Wednesday-Handouts/us-21-Over-The-Air-Baseband-Exploit-Gaining-Remote-Code-Execution-On-5G-Smartphones.pdf)** — [白皮书](https://i.blackhat.com/USA21/Wednesday-Handouts/us-21-Over-The-Air-Baseband-Exploit-Gaining-Remote-Code-Execution-On-5G-Smartphones-wp.pdf)

### Black Hat USA 2020

- **[实时检测伪造 4G 基站](https://i.blackhat.com/USA-20/Wednesday/us-20-Quintin-Detecting-Fake-4G-Base-Stations-In-Real-Time.pdf)**

### 其他会议资源

- **[NSA PLAYSET GSM](https://www.defcon.org/images/defcon-22/dc-22-presentations/Pierce-Loki/DEFCON-22-Pierce-Loki-NSA-PLAYSET-GSM.pdf)** — DEF CON 22
- **[VoLTE 盗打电话](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/talks/HAXPO-VoLTE-Phreaking-Ralph-Moonen.pdf)** — Ralph Moonen
- **[射频利用：使用 SDR 入侵 IoT/OT](https://conference.hitb.org/hitbsecconf2019ams/materials/HAXPO%20D2%20-%20Demystifying%20IoT:OT%20Hacks%20With%20SDR%20-%20Himanshu%20Mehta%20&%20Harshit%20Agrawal.pdf)** — HITB 2019
- **[再见，IMSI 捕手：5G 中的安全增强](https://conference.hitb.org/hitbsecconf2018pek/materials/D2T2%20-%20Bye%20Bye%20IMSI%20Catchers%20-%20Security%20Enhancements%20in%205g%20-%20Lin%20Huang.pdf)** — HITB 2018
- **[4G 和 5G 中的侧信道攻击](https://i.blackhat.com/eu-19/Thursday/eu-19-Hussain-Side-Channel-Attacks-In-4G-And-5G-Cellular-Networks.pdf)** — Black Hat Europe 2019
- **[USSD 码在蜂窝网络中的滥用](https://troopers.de/wp-content/uploads/2012/12/TROOPERS13-Dirty_use_of_USSD_codes_in_cellular-Ravi_Borgaonkor.pdf)** — TROOPERS 2013，Ravi Borgaonkar
- **[入侵 LTE 公共预警系统](https://conference.hitb.org/hitbsecconf2019ams/materials/HAXPO%20D1%20-%20Hacking%20LTE%20Public%20Warning%20Systems%20-%20Weiguang%20Li.pdf)** — HITB 2019

---

## 研究论文

### 2025

- **[CITesting：LTE 核心网络中上下文完整性违规的系统化测试](https://dl.acm.org/doi/10.1145/3719027.3765230)** — ACM CCS 2025（杰出论文奖）

  KAIST 的 CITesting 工具针对 LTE 核心实现运行了数千个测试用例，远超此前工具（LTEFuzz）的 31 个用例覆盖面。所有四个被测试的实现都存在 CIV 漏洞。

- **[揭示 5G 中的隐藏路径：协议隧道与网络边界桥接](https://dl.acm.org/doi/10.1145/3719027.3765206)** — ACM CCS 2025

- **[5G 网络切片：安全挑战、攻击向量与缓解方法](https://pmc.ncbi.nlm.nih.gov/articles/PMC12251764/)** — MDPI，2025 年 7 月

- **[iOS 版 Starshields：在卫星通信的安全宇宙中导航](https://www.ndss-symposium.org/wp-content/uploads/2025-124-paper.pdf)** — NDSS 2025

  首次对 Apple 卫星通信功能进行全面安全分析。研究人员逆向工程了其专有协议，演示了限制绕过，并构建了一个模拟测试平台，覆盖紧急 SOS、查找、道路救援和基于卫星的 iMessage。

### 2024

- **[RANsacked：一种针对 LTE 和 5G RAN-Core 接口模糊测试的领域感知方法](https://dl.acm.org/doi/10.1145/3658644.3670320)** — ACM CCS 2024

  在十个实现中发现 119 个漏洞、97 个 CVE。其中任何一个都可导致全市范围的蜂窝通信中断。

- **[5G 物理层安全威胁与对策综述](https://www.mdpi.com/1424-8220/24/17/5523)** — MDPI Sensors 2024

  对 PHY 层攻击面的全面综述，涵盖窃听、干扰、欺骗、导频污染以及基于 SDR 的研究框架。

- **[5GBaseChecker 工具发布](https://github.com/SyNSec-den/5GBaseChecker)** — 宾夕法尼亚州立大学

  用于检测 5G 基带实现漏洞的开源工具。已用于发现 Samsung、MediaTek 和 Qualcomm 芯片组中的 12 个关键缺陷。

### 2019-2023

- **[4G/5G 寻呼协议的隐私攻击](https://assets.documentcloud.org/documents/5749002/4G-5G-paper-at-NDSS-2019.pdf)** — NDSS 2019
- **[4G 和 5G 蜂窝接入网络协议中的新漏洞](https://dl.acm.org/doi/10.1145/3317549.3319728)** — WiSec 2019

  三种新的攻击类别，利用未受保护的设备能力信息：识别、降级（bidding-down）和电池耗尽。

- **[3G、4G 和即将推出的 5G AKA 协议的新隐私威胁](https://arxiv.org/pdf/1905.07617.pdf)**
- **[BaseSAFE：通过仿真进行基带清理模糊测试](https://arxiv.org/pdf/2005.07797.pdf)**
- **[欧洲 5G 实际环境安全性](https://arxiv.org/pdf/2305.08635.pdf)** — 2023

---

## 设备与硬件

### “Over The Air Baseband Exploit” 中使用的研究设备

| 组件 | 用途 | 链接 |
|-----------|---------|------|
| Ettus USRP B210 | 软件无线电 | [产品页](https://www.ettus.com/all-products/ub210-kit/) |
| srsENB | 4G/5G 基站软件 | [GitHub](https://github.com/srsran/srsRAN/tree/master/srsenb) |
| Open5GS | 5G 核心网 | [GitHub](https://github.com/open5gs) |
| sysmo-usim-tool | SIM 编程 | [项目页](https://osmocom.org/projects/cellular-infrastructure/wiki/SysmoISIM-SJA2) |
| pysim | SIM 分析工具 | [GitHub](https://github.com/osmocom/pysim) |
| CoIMS | VoLTE 测试 | [Play Store](https://play.google.com/store/apps/details?id=com.sherle.coims) |
| Docker Open5GS | 容器化核心网 | [教程](https://open5gs.org/open5gs/docs/tutorial/03-VoLTE-dockerized/) |

---

## 检测与防御

### 防范 Stingray 和 IMSI 捕手

- **[CellGuard](https://github.com/seemoo-lab/CellGuard)** — SEEMOO Lab，2024

  一款通过实时分析基带数据包检测恶意基站的 iOS 应用。与 Apple 蜂窝位置数据库集成以实现异常检测。[网站](https://cellguard.seemoo.tu-darmstadt.de/) — [TestFlight 测试版](https://testflight.apple.com/join/HrsaoHM3)

### IMSI 捕手检测与研究

- **[SeaGlass：全市范围的 IMSI 捕手检测](https://seaglass.cs.washington.edu/)** — UW
- **[SeaGlass 研究论文](https://seaglass-web.s3.amazonaws.com/SeaGlass___PETS_2017.pdf)** — PETS 2017
- **[评估 IMSI 捕手检测器](http://www.cs.ox.ac.uk/files/9192/paper-final-woot-imsi.pdf)** — 牛津
- **[IMSI 捕手检测器（Android）](https://github.com/CellularPrivacy/Android-IMSI-Catcher-Detector)**

### 安全通告

- **[CERT 警告：VoLTE 实现漏洞](https://www.kb.cert.org/vuls/id/943167/)**

---

## 蜂窝物联网与 NB-IoT 安全

- **[NB-IoT 安全分析框架](https://arxiv.org/search/?query=NB-IoT+security)** — 窄带物联网安全研究
- **[Cat-M1/LTE-M 攻击向量](https://www.gsma.com/iot/mobile-iot-security/)** — GSMA 物联网安全指南
- **[使用 eBPF 监控 5G 核心网络漏洞](https://ieeexplore.ieee.org/document/10870553)** — IEEE Networking Letters 2025

---

## 卫星与蜂窝一体化

- **[iOS 版 Starshields：卫星通信安全](https://www.ndss-symposium.org/wp-content/uploads/2025-124-paper.pdf)** — NDSS 2025
- **[3GPP 非地面网络（NTN）安全](https://www.3gpp.org/specifications/specification-numbering)** — 官方 5G 卫星集成规范
- **[LEO 卫星蜂窝漏洞](https://arxiv.org/search/?query=satellite+cellular+security)** — 低地球轨道安全研究

---

## 专用 5G 网络安全

- **[O-RAN 安全研究](https://www.o-ran.org/specifications)** — Open RAN 安全规范
- **[专用 5G 渗透测试指南](https://www.nist.gov/cybersecurity)** — 企业专用网络测试
- **[园区 5G 安全评估](https://csrc.nist.gov/)** — NIST 专用 5G 安全指南

---

## 网络切片与边缘安全- **[5G 网络切片攻击研究](https://pmc.ncbi.nlm.nih.gov/articles/PMC12251764/)** — MDPI，2025 年 7 月
- **[多接入边缘计算（MEC）漏洞](https://www.etsi.org/technologies/multi-access-edge-computing)** — ETSI MEC 安全规范
- **[网络功能虚拟化（NFV）攻击](https://www.etsi.org/technologies/nfv)** — 虚拟网络功能安全

---

## 汽车与工业蜂窝网络

- **[V2X 安全研究](https://www.its.dot.gov/research_areas/emerging_tech/htm/EmerTech_V2X.htm)** — 车联万物（V2X）通信
- **[蜂窝车联网（C-V2X）攻击向量](https://ieeexplore.ieee.org/search/searchresult.jsp?queryText=C-V2X+security)** — 汽车蜂窝网络安全
- **[使用 OpenBTS 对宝马汽车进行安全评估](https://keenlab.tencent.com/en/whitepapers/Experimental_Security_Assessment_of_BMW_Cars_by_KeenLab.pdf)** — 科恩实验室 / 腾讯

---

## 取证与调查

- **[XRY 移动取证](https://msab.com/products/xry/)** — 商用蜂窝取证平台
- **[Cellebrite UFED](https://cellebrite.com/)** — 移动设备提取工具
- **[NIST 移动取证指南](https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-101r1.pdf)** — NIST SP 800-101r1

---

## 漏洞披露

- **[Android 安全公告](https://source.android.com/docs/security/bulletin)** — 定期发布的 Android/基带补丁
- **[高通安全公告](https://www.qualcomm.com/company/product-security/bulletins)** — 骁龙安全更新
- **[三星移动安全](https://security.samsungmobile.com/)** — Galaxy 安全研究计划
- **[Apple 安全研究](https://security.apple.com/)** — iOS/基带安全计划

---

## SIM 卡安全

- **[Root SIM 卡](https://media.blackhat.com/us-13/us-13-Nohl-Rooting-SIM-cards-Slides.pdf)** — Black Hat 2013，Karsten Nohl
- **[SIM 卡移植攻击案例分析](https://medium.com/coinmonks/the-most-expensive-lesson-of-my-life-details-of-sim-port-hack-35de11517124)**
- **[使用 PC 与示波器克隆 3G/4G SIM 卡](https://www.blackhat.com/docs/us-15/materials/us-15-Yu-Cloning-3G-4G-SIM-Cards-With-A-PC-And-An-Oscilloscope-Lessons-Learned-In-Physical-Security-wp.pdf)** — Black Hat 2015

---

## SS7 与电信基础设施

### SS7 攻击研究

- **[绕过 GSMA SS7 建议](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/ss7/Bypassing-GSMA-SS7-Kirill-Puzankov.pdf)** — Kirill Puzankov
- **[攻击 SS7 网络](http://www.hackitoergosum.org/2010/HES2010-planglois-Attacking-SS7.pdf)** — HES 2010
- **[SS7：定位。追踪。操控。](https://media.ccc.de/v/31c3_-_6249_-_en_-_saal_1_-_201412271715_-_ss7_locate_track_manipulate_-_tobias_engel)** — 31C3 2014，Tobias Engel；跨网络用户追踪的现场演示
- **[SS7 地图](https://ss7map.p1sec.com/)** — P1 Security；全球运营商 SS7 暴露面地图
- **[Diameter 漏洞暴露](https://www.gsma.com/security/resources/fs-07-diameter-security/)** — GSMA FS.07；面向 4G 漫游的官方 Diameter 安全指南
- **[GSMA FS.11 SS7 安全](https://www.gsma.com/security/resources/fs-11-ss7-security/)** — GSMA 基线 SS7 网络安全要求

### SS7/Diameter 测试工具

- **[SigPloit](https://github.com/SigPloiter/SigPloit)** — 面向 SS7、Diameter、GTP 和 SIP 的模块化测试框架；涵盖位置追踪、通话/短信拦截及 DoS 场景
- **[ss7map](https://ss7map.p1sec.com/)** — 自动化的 SS7 网络拓扑与暴露面测绘工具
- **[SCTP 扫描器](https://github.com/adagilabs/sctp_scanner)** — 发现 IP 网络上基于 SCTP 的 SS7 端点

---

## 监控技术

### Stingray / IMSI 捕手

- **[DHS Stingray 监控](https://www.wired.com/story/dcs-stingray-dhs-surveillance/)** — Wired
- **[Stingray 成本分析](https://www.vice.com/en_us/article/gv5k3x/heres-how-much-a-stingray-cell-phone-surveillance-tool-costs)** — Vice
- **[NYCLU Stingray 信息](https://www.nyclu.org/en/stingrays)**
- **[EFF：基站模拟器 / IMSI 捕手](https://www.eff.org/pages/cell-site-simulatorsimsi-catchers)**
- **[WiFi IMSI 捕手](https://www.blackhat.com/docs/eu-16/materials/eu-16-OHanlon-WiFi-IMSI-Catcher.pdf)** — Black Hat Europe 2016

---

## 近期 CVE 与更新

- **[NVD CVE 搜索](https://nvd.nist.gov/vuln/search)** — 搜索蜂窝网络相关 CVE
- **[Google Project Zero](https://googleprojectzero.blogspot.com/)** — 持续进行的移动安全研究
- **[三星安全公告](https://security.samsungmobile.com/securityUpdate.smc)** — 定期发布的基带更新
- **[SIMjacker 研究](https://simjacker.com/)** — 基于 SIM 卡的攻击演进

---

## 国际研究

- **[ENISA 5G 报告](https://www.enisa.europa.eu/)** — 欧盟 5G 安全评估
- **[KAIST SysSec 实验室](https://syssec.kaist.ac.kr/)** — 领先的蜂窝安全研究团队（CITesting、LTEFuzz、LTESniffer）
- **[日本 5G 安全指南](https://www.nisc.go.jp/eng/)** — 日本国家网络安全战略

---

## 培训与教育

- **[SANS 移动安全](https://www.sans.org/)** — 专业移动安全课程
- **[Offensive Security 移动测试](https://www.offensive-security.com/)** — 高级移动渗透测试
- **[OpenAirInterface 实验室搭建](https://github.com/OpenAirInterface/openairinterface5g)** — 开源 5G 实验室环境
- **[GNU Radio / SDR 大学课程](https://www.gnuradio.org/)** — SDR 教学材料

---

## 厂商专项研究

- **[爱立信安全研究](https://www.ericsson.com/en/security)**
- **[诺基亚贝尔实验室安全](https://www.bell-labs.com/)**
- **[高通安全公告](https://www.qualcomm.com/company/product-security/bulletins)**
- **[联发科产品安全](https://www.mediatek.com/)**

---

## 漫游与互联安全

- **[GRX/IPX 安全研究](https://www.gsma.com/newsroom/)** — GSMA 漫游安全
- **[Diameter 协议安全](https://tools.ietf.org/html/rfc6733)** — 4G/5G 信令安全
- **[GSMA FS.19 IPX 安全](https://www.gsma.com/security/resources/fs-19-ipe-security/)** — 面向处理漫游流量的 IPX 提供商的安全要求
- **[通过 Diameter 发起的漫游攻击](https://www.p1sec.com/blog/diameter-roaming-attacks/)** — P1 Security 对基于 Diameter 的漫游攻击面分析
- **[4G/5G 漫游中的 GTP 漏洞](https://www.a1qa.com/blog/gtp-vulnerabilities-mobile-network-security/)** — 漫游接口上的 GTP-C 与 GTP-U 攻击面
- **[AdaptiveMobile SS7 防火墙研究](https://www.adaptivemobile.com/resources)** — 运营商级 SS7/Diameter 防火墙绕过技术

---

## 资源

### 开发与分析工具

- **[RTL-SDR 社区](https://www.rtl-sdr.com/)** — SDR 资源与教程
- **[MCC-MNC 数据库](http://www.mcc-mnc.com/)** — 移动国家码/网络码参考
- **[RFSec-ToolKit](https://github.com/cn0xroot/RFSec-ToolKit)** — RF 安全测试工具
- **[cellularsecurity.org](https://cellularsecurity.org/)** — 蜂窝安全研究社区资源

### 研究资料集

- **[RF 安全文档](https://rmusser.net/docs/Wireless.html#cn)**
- **[USENIX 安全论文](https://www.usenix.org/conferences)** — 安全会议论文集
- **[ACM 数字图书馆](https://dl.acm.org/)** — ACM 研究论文
- **[IEEE Xplore](https://ieeexplore.ieee.org/)** — IEEE 研究数据库

### 法律与监管

- **[FCC 设备授权规则](https://www.fcc.gov/general/equipment-authorization-procedures)** — 美国蜂窝设备监管法规
- **[CISA 5G 安全指南](https://www.cisa.gov/)** — 美国关键基础设施指南
- **[NIST 5G 网络安全](https://www.nist.gov/cybersecurity)** — NIST 蜂窝安全框架

### 延伸阅读

- **[使用 USRP 分析 GSM 下行链路](http://leetupload.com/blagosphere/2014/03/28/analyze-and-crack-gsm-downlink-with-a-usrp/)**
- **[AT&T Microcell 分析](https://fail0verflow.com/blog/2012/microcell-fail/)**
- **[LTE 侦察 — DefCon 23](https://www.rtl-sdr.com/one-more-rtl-sdr-talk-from-defcon-23/)**
- **[LTE 安全指南 — NIST SP 800-187](https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-187.pdf)**
- **[LTE 攻陷：核心网网元](https://conference.hitb.org/hitbsecconf2013ams/materials/D1T2%20-%20Philippe%20Langlois%20-%20Hacking%20HLR%20HSS%20and%20MME%20Core%20Network%20Elements.pdf)** — HITB 2013

---

## 社区

### 邮件列表与论坛

- **[Osmocom 邮件列表](https://lists.osmocom.org/mailman/listinfo)** — 涵盖 OpenBTS、OsmocomBB、srsRAN 主题的活跃开发者与用户邮件列表
- **[srsRAN 讨论区](https://github.com/srsran/srsRAN_Project/discussions)** — srsRAN 项目的 GitHub Discussions
- **[OpenAirInterface 论坛](https://gitlab.eurecom.fr/oai/openairinterface5g/-/issues)** — OAI 问题跟踪器与社区支持
- **[Reddit r/RTLSDR](https://www.reddit.com/r/RTLSDR/)** — 涵盖蜂窝扫描与分析的活跃 SDR 社区
- **[Reddit r/cellmapper](https://www.reddit.com/r/cellmapper/)** — 基站测绘与分析社区

### IRC 与聊天

- **[Osmocom IRC](https://osmocom.org/projects/cellular-infrastructure/wiki/IRC)** — libera.chat 上的 #osmocom；面向 Osmocom 工具的实时支持
- **[DEF CON RF Village](https://rfvillage.org/)** — DEF CON 年度 RF 黑客社区分会场

### 值得关注的会议

- **[DEF CON](https://defcon.org/)** — RF Village、Wireless Village 及主会场的蜂窝网络演讲
- **[Black Hat USA/Europe](https://www.blackhat.com/)** — 定期举办的蜂窝/基带研究演讲
- **[WiSec](https://wisec.acm.org/)** — ACM 无线与移动网络安全与隐私会议
- **[IEEE S&P / CCS / USENIX Security](https://www.ieee-security.org/TC/SP/)** — 蜂窝安全论文的顶级学术会议
- **[HITB](https://conference.hitb.org/)** — 定期举办的电信安全演讲

---

## 贡献

克隆（Fork）本仓库，添加带描述的资源，验证链接有效，并提交附带新增内容说明的拉取请求（Pull Request）。

## 法律声明

本仓库仅供教育与研究目的使用。用户有责任遵守所有适用的法律法规。维护者不认可或鼓励任何非法活动。

---

**最后更新：** 2026 年 3 月
**维护者：** [@W00t3k](https://github.com/W00t3k)

*链接失效或有新资源？请提交 Issue 或提交 PR。*