catcher IMSI-catcher：可发现附近手机敏感信息的工具

郑重声明:这个工具主要是为了让人们更好的了解GSM网络的工作原理而设计开发的。请勿恶意使用！

前言

IMSI捕手是一个工具，可以帮助你找到附近手机的IMSI号码，国家，品牌和运营商。

你需要准备的设备

个人电脑

1个带天线的USB DVB-T键(RTL2832U)(约不到15美元)，或一个OsmocomBB手机和一个HackRF设备。

设置 git clone https://github.com/Oros42/IMSI-catcher.git # or wget https://github.com/Oros42/IMSI-catcher/archive/master. && un -q master. sudo apt install python-numpy python-scipy python-scapy

关于Debian Testing (10)和Ubuntu 18.04+ gr-gsm的安装，请参考https://osmocom.org/projects/gr-gsm/wiki/Installation

对于旧版本的Debian和Ubuntu，安装命令如下:

sudo add-apt-repository-y PPA:ptrkrysik/gr-GSM sudo apt update sudo apt install gr-GSM

如果gr-gsm设置失败，请参考https://github.com/ptrkrysik/gr-gsm/wiki/Installation进行设置。

https://tracker.debian.org/pkg/gr-gsm

使用旧版本的gr-gsm运行

打开2个端子。

进入1号航站楼:

sudo python simple _ IMSI-catcher . py-sniff

您可以添加-h参数来显示可用选项。

在终端2中，搜索频率:

grgsm_scanner

使用grgsm_livemon命令嗅探您搜索的频率:

grgsm_livemon -f M

例如:

grgsm_livemon -f 938.2M

运行后，它应该产生类似于以下内容的输出:

15 06 21 00 01 F0 2b 2b 2b 2b 2b 2b 2b 2b 2b 2b 2b 25 06 21 00 05 F4 F8 68 03 26 23 2b 2b 2b 2b 2b 2b 2b 2b 2b 2b 2b 2b 2b 2b 2b 49 06 1b 95 c 02 F8 02 01 9c c8 03 1e 57 a5 01 79 00 00 1c 13 2b...

你可以根据需要改变不同的频率。

gr-gsm >。= 0.41.2-1

同样，打开2个端子。

进入1号航站楼:

python simple_IMSI-catcher.py

您可以添加-h参数来显示可用选项。

进入2号航站楼:

python扫描和livemon

此过程可能需要几分钟。它需要运行grgsm_scanner找到附近的基站，请求grgsm_livemon_headless接收信号。

或者先找附近基站的频率。

grgsm_scanner

然后，使用grgsm_livemon命令嗅探您搜索的频率:

grgsm_livemon -f M

例如:

grgsm_livemon -f 938.2M

运行后，它应该产生类似于以下内容的输出:

15 06 21 00 01 F0 2b 2b 2b 2b 2b 2b 2b 2b 2b 2b 2b 25 06 21 00 05 F4 F8 68 03 26 23 2b 2b 2b 2b 2b 2b 2b 2b 2b 2b 2b 2b 2b 2b 2b 49 06 1b 95 c 02 F8 02 01 9c c8 03 1e 57 a5 01 79 00 00 1c 13 2b...

你可以根据需要改变不同的频率。

完成以上操作后，接下来要做的就是等待结果。大约一分钟后，我们可以在1号航站楼看到IMSI号码。如果一分钟后没有出现，请更改您的频率。

相关文件:https://fr.wikipedia.org/wiki/global移动通信系统

比如法国的频率是9.288e+08 Bouygues

要查看捕获的数据包:

sudo wireshark -k -Y！icmp &。& ampGsmtap' -i lo选项

获取有关塔的信息:

sudo python find_cell_id.py

获取立即分配信号:

sudo python immediate _ assignment _ catcher . py的搜索频率

除了使用上面提到的grgsm_scanner查找频率，您还可以使用kalibrate-hackrf等工具查找:

sudo apt-get安装automake auto conf libhackrf-dev git克隆https://github.com/scateu/kalibrate-hackrf CD kali brate-hackrf/。/bootstrap。/配置make sudo make安装以运行kal-s GSM 900 kal:扫描GSM-900基站。GSM-900: chan: 14 (937.8兆赫+10.449千赫)功率:3327428.82 Chan: 15 (938.0兆赫+4.662千赫)功率:3190712.41参考:

全球移动通信系统设置:https://github.com/ptrkrysik/gr-gsm/wiki/Installation

频率:http://www.worldtimezone.com/gsm.html(https://fr.wikipedia.org/wiki/global移动通信系统)

跨国公司:https://en.wikipedia.org/wiki/Mobile_Network_Code

http://secdev.org/projects/scapy/doc/usage.html

IMSI:https://fr.wikipedia.org/wiki/IMSI

realtek RTL 2832 U:https://osmo com . org/projects/SDR/wiki/RTL-SDR(http://doc.ubuntu-fr.org/rtl2832u)http://doc.ubuntu-fr.org/rtl-sdr

*参考资料来源:GitHub，FB边肖secist编译，请指出它来自FreeBuf.COM