搜索

[13391] 2018-11-08_如何通过中间人攻击嗅探SIM卡的流量通信

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2018-11-08_如何通过中间人攻击嗅探SIM卡的流量通信 如 何 通 过 中 间 人 攻 击 嗅 探 S I M 卡 的 流 量 通 信 周 大 涛   F r e e B u f   2 0 1 8 - 1 1 - 0 8 写 在 前 面 的 话 写 在 前 面 的 话 这 篇 文 章 我 将 介 绍 如 何 制 作 中 间 人 （ 这 篇 文 章 我 将 介 绍 如 何 制 作 中 间 人 （ M i t M ） 设 置 来 嗅 探 ） 设 置 来 嗅 探 S I M 卡 和 后 端 服 务 器 之 间 的 流 量 。 虽 然 这 不 是 一 项 新 卡 和 后 端 服 务 器 之 间 的 流 量 。 虽 然 这 不 是 一 项 新 的 研 究 ， 但 我 希 望 这 将 帮 助 一 些 没 有 电 信 基 础 的 人 学 习 移 动 数 据 嗅 探 和 虚 假 基 站 的 知 识 。 但 是 我 只 会 介 绍 使 用 的 研 究 ， 但 我 希 望 这 将 帮 助 一 些 没 有 电 信 基 础 的 人 学 习 移 动 数 据 嗅 探 和 虚 假 基 站 的 知 识 。 但 是 我 只 会 介 绍 使 用 2 G 和 和 G P R S 的 的 S I M 卡 的 方 案 。 希 望 将 来 可 以 带 来 更 多 关 于 卡 的 方 案 。 希 望 将 来 可 以 带 来 更 多 关 于 3 G ， ， 4 G 的 文 章 吧 ！ 的 文 章 吧 ！ 为 什 么 为 什 么 随 着 越 来 越 多 的 物 联 网 设 备 诞 生 ， 这 些 设 备 一 般 通 过 S I M 卡 连 接 到 其 服 务 器 。 他 们 可 以 是 很 常 见 的 东 西 ， 如 咖 啡 机 ， 智 能 手 表 ， 智 能 眼 镜 ， 汽 车 或 重 要 医 疗 设 备 等 更 大 的 东 西 。 如 果 您 想 要 嗅 探 物 联 网 设 备 和 后 端 服 务 器 之 间 的 流 量 ， 这 篇 文 章 可 以 帮 你 。 目 标 目 标 为 了 对 移 动 数 据 流 量 进 行 中 间 人 攻 击 。 我 们 需 要 使 用 U S R P 硬 件 制 作 了 一 个 简 单 的 伪 基 站 。 要 求 要 求 我 在 文 中 提 到 的 用 于 进 行 此 设 置 的 设 备 。 当 然 还 有 许 多 其 他 代 替 品 。 所 以 我 没 有 任 何 声 称 这 是 最 好 的 方 法 ！ 硬 件 硬 件 1 . U S R P   B 2 1 0 ) （ 带 天 线 和 电 缆 u s b 3 连 接 到 P C ） 2 . 智 能 手 机 / 或 旧 的 G S M 手 机 。 在 I o T   p e n t e s t 场 景 的 情 况 下 ， 我 们 在 此 处 使 用 I o T 设 备 。 3 . 一 张 S I M 卡 4 . 一 台 笔 记 本 电 脑 软 件 软 件 1 . O p e n B T S 2 . S i p a u t h S e r v 3 . S m q u e u e （ 可 选 ） 4 . A s t e r i s k （ 可 选 ） 5 . 操 作 系 统   -   U b u n t u   1 6 . 0 4 什 么 是 什 么 是 O p e n B T S
O p e n B T S . o r g 是 一 个 开 源 软 件 项 目 ， 致 力 于 制 作 电 信 协 议 和 传 统 的 复 杂 的 专 有 硬 件 系 统 ， 具 有 互 联 网 协 议 和 灵 活 的 软 件 架 构 。 O p e n B T S 软 件 是 一 个 L i n u x 应 用 程 序 ， 它 使 用 软 件 定 义 的 无 线 电 向 用 户 设 备 提 供 标 准 的 3 G P P 空 中 接 口 ， 同 时 将 这 些 设 备 作 为 S I P 端 点 呈 现 给 I n t e r n e t 。 这 构 成 了 一 种 新 型 无 线 网 络 的 基 础 ， 该 网 络 有 望 扩 大 对 未 服 务 和 服 务 不 足 市 场 的 覆 盖 范 围 ， 同 时 释 放 创 新 平 台 ， 包 括 为 新 兴 网 络 技 术 提 供 支 持 ， 例 如 针 对 物 联 网 的 网 络 技 术 。 （ 点 击 阅 读 原 文 查 看 参 考 ) 建 立 伪 基 站 建 立 伪 基 站 首 先 要 做 的 是 运 行 O p e n B T S 。 我 按 照 参 考 材 料 从 源 代 码 构 建 O p e n B T S 。 通 常 会 有 一 些 缺 少 的 依 赖 项 需 要 修 复 。 除 此 之 外 ， 构 建 O p e n B T S 不 需 要 特 定 的 设 置 。 首 先 ， 我 们 主 要 需 要 两 个 服 务 ， 即 O p e n B T S 本 身 和 S i p a u t h S e r v e 。 从 源 代 码 构 建 O p e n B T S 和 S i p a u t h S e r v e 后 ， 启 动 终 端 中 的 两 个 服 务 。 在 上 面 的 参 考 中 ， 还 有 其 他 组 件 ， 如 S m q u e u e 和 A s t e r i s k ， 它 们 使 呼 叫 和 S M S 功 能 正 常 工 作 。 但 由 于 我 们 的 重 点 主 要 是 移 动 数 据 （ 这 里 是 G P R S ） ， 我 们 在 这 里 不 关 心 设 置 这 些 组 件 。 运 行 运 行 O p e n B T S 1 . 使 用 U S B 将 U S R P 设 备 连 接 到 计 算 机 。 2 . 就 我 而 言 ， 我 新 建 了 一 个 虚 拟 机 ， 我 在 其 中 构 建 了 所 有 必 需 的 软 件 ， 移 植 起 来 很 方 便 。 但 在 使 用 虚 拟 机 时 ， 要 确 保 具 有 U S B 转 发 功 能 。 在 v i r t u a l b o x 中 ， 您 应 该 要 启 用 U S B > 设 备 >   E t t u s   R e s e a r c h   U S R P   B 2 1 0 （ 或 类 似 的 名 称 。 如 果 您 不 知 道 正 确 的 名 称 ， 请 执 行 d m e s g 以 确 定 。 ） 3 . u h d _ u s r p _ p r o b e ： 使 用 此 命 令 ， 用 于 L i n u x 的 U S R P 硬 件 驱 动 程 序 外 设 报 告 实 用 程 序 ， 一 旦 检 测 到 设 备 ， 将 下 载 B 2 1 0 的 固 件 。 4 . 运 行 S i p a u t h S e r v e ：
5 . 运 行 O p e n B T S ： 6 . 运 行 O p e n B T S C L I 配 置 基 站 配 置 基 站 在 上 面 的 步 骤 中 ， 您 会 注 意 到 我 们 运 行 了 O p e n B T S C L I 。 这 主 要 是 为 了 配 置 我 们 的 O p e n B T S 。 下 面 是 O p e n B T S C L I 中 主 要 配 置 ： 1 . 允 许 任 何 电 话 无 需 任 何 身 份 验 证 即 可 连 接 到 基 站 。 无 论 其 提 供 商 。 2 . 启 用 G P R S 3 . 启 用 I P 转 发 4 . 设 置 i p t a b l e s ： 原 文 详 细 介 绍 了 整 个 G P R S 和 I P t a b l e s 设 置 。 让 手 机 连 接 到 基 站 让 手 机 连 接 到 基 站 智 能 手 机 需 要 更 改 某 些 设 置 才 能 使 其 连 接 到 基 站 。 如 果 是 物 联 网 设 备 ， 需 要 设 置 更 多 东 西 ， 因 为 在 物 联 网 设 备 中 几 乎 没 有 选 项 来 配 置 “ 移 动 网 络 ” 。 我 们 稍 后 会 谈 到 这 一 点 。 设 置 设 置 A n d r o i d 手 机 手 机 （ 在 i P h o n e 上 基 本 相 似 。 ） 1 . 启 用 2 G 。 这 将 从 4 G 下 调 至 2 G ： 设 置 > 蜂 窝 网 络 > 首 选 网 络 类 型 >   2 G 2 . 添 加 A P N ： 设 置 > 蜂 窝 网 络 > 接 入 点 名 称 。 添 加 时 ， 请 确 保 将 M C C 和 M N C 设 置 为 与 S I M 卡 相 同 的 值 。 在 德 国 ， M C C 为 2 6 2 . 跨 国 公 司 将 根 据 提 供 商 进 行 更 改 。 A P N 和 N a m e 值 可 以 是 任 何 值 。 此 外 ， 将 身 份 验 证 保 持 为 n o n e 。 h o m e / d e v / s u b s c r i b e r R e g i s t r y / a p p s $   s u d o   . / s i p a u t h s e r v e h o m e / d e v / o p e n b t s / a p p s $   s u d o   . / O p e n B T S h o m e / d e v / o p e n b t s / a p p s $   s u d o   . / O p e n B T S C L I O p e n B T S >   c o n f i g   C o n t r o l . L U R . O p e n R e g i s t r a t i o n O p e n B T S >   c o n f i g   G P R S . E n a b l e e c h o   1   >   / p r o c / s y s / n e t / i p v 4 / i p _ f o r w a r d
3 . 搜 索 我 们 的 基 站 并 手 动 连 接 到 它 ： 设 置 > 蜂 窝 网 络 > 搜 索 网 络 。 通 常 它 显 示 为 包 括 M C C 和 M N C 值 的 数 字 。
如 果 您 看 到 该 消 息 ， 即 您 的 手 机 已 在 网 络 上 注 册 ， 则 可 以 通 过 检 入 O p e n B T S C L I 来 确 认 ： 这 将 显 示 注 册 到 基 站 的 S I M 卡 的 I M S I 。 I M S I 是 S I M 卡 的 私 有 标 识 符 。 具 有 I M S I 的 攻 击 者 可 以 识 别 和 跟 踪 订 户 的 网 络 。 O p e n B T S >   t m s i s
移 动 数 据 嗅 探 移 动 数 据 嗅 探 G P R S 正 常 工 作 后 ， 您 应 该 可 以 在 手 机 中 实 际 看 到 “ L T E ” 或 移 动 数 据 符 号 的 位 置 看 到 符 号 “ G ” 。 尝 试 在 智 能 手 机 的 浏 览 器 中 搜 索 某 些 内 容 。 这 会 超 级 慢 。 * 参 考 来 源 ： i n s i n u a t o r ， 周 大 涛 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理