Category: SDR

Hijack IoT devices with USRP and OpenBTS | IoT Module fuzzing with OpenBTS Part ②

图：2016 年摄本文公开时间：2019-10-16 声明：内容仅供学习研究之用，并自备法拉第笼、切勿使用大功率功放影响正常通信，如有非法使用，造成后果须使用者自行承担！！！ DEF CON 26 – Zeng and Panel – Lora Smart Water Meter Security Analysis PDF https://media.defcon.org/DEF%20CON%2026/DEF%20CON%2026%20presentations/DEFCON-26-Yingtao-Zeng-Lin-Huang-Jun-Li-Lora-Water-Meter-Security-Analysis.pdf 通过Gr-GSM扫描附近基站的信息，选择一个信号较弱的基站，把其所有信息参数：ARFCN、Freq、CID、LAC、MCC、MNC导入到OpenBTS: DCS1800频段： GSM900频段：用OpenBTS的较强信号覆盖该信号。 snsg ggsn tmsis GSM 鉴权通过后，OpenBTS的GPRS 鉴权不稳定，导致 IOT 设备端入网后分配不到 IP 地址（IOT 设备无法配置 APN），卒，遂改用 YateBTS 方案：详情： https://www.researchgate.net/publication/327971731_Hijack_IoT_devices_GSM_GPRS_MITMwith_SDR

公元2017年12月10日
PlutoSDR Getting Started中文版 | PlutoSDR入门指南

“upgrade” PlutoSDR to 70 – 6000 MHz

公元2017年11月29日
Getting_Started_with_OpenBTS_Range_Networks V5.0 中文版 |OpenBTS入门指南

Getting_Started_with_OpenBTS_Range_Networks V5.0 | OpenBTS入门指南

公元2017年11月29日
Mac OSX 编译 LeanSDR

一款支持离线解调跟实时解调的轻量级SDR软件

公元2017年9月20日
LimeSDR Getting Started Quickly | LimeSDR上手指南

LimeSDR 可用于Wi-Fi, GSM, UMTS, LTE, LoRa, Bluetooth, Zigbee, RFID等开发测试环境中。

公元2017年4月12日
Getting started with 3G | ip.access nano3G+OpenBSC+Osmocom-bb Part 1

English Version could be find at Osmocom.org https://osmocom.org/projects/cellular-infrastructure/wiki/Accelerate3g5_–_unicornteam 0x01环境搭建 PC：Ubuntu16.04 HardWare：ip.access nano3G SoftWare：Osmocom 1.1 安装交叉编译环境 sudo apt-get update sudo apt-get install libtool shtool autoconf git-core pkg-config make gcc build-essential libgmp3-dev libmpfr-dev libx11-6 libx11-dev texinfo flex bison libncurses5 libncurses5-dbg libusb-0.1-4 libpcsclite1 libccid pcscd libncurses5-dev libncursesw5 libncursesw5-dbg libncursesw5-dev zlibc zlib1g-dev libmpfr4 libmpc-dev libpcsclite-dev sudo ldconfig mkdir osm…

公元2017年4月11日
Metasploit的射频收发器功能 | Metasploit’s RF Transceiver Capabilities

Metasploit的射频收发器功能 | Metasploit’s RF Transceiver Capabilities

公元2017年3月25日
使用OpenBTS基站测试物联网模块 IoT Module fuzzing with OpenBTS Part ①

本文将分享如何通过SDR加开源项目搭建伪基站并使用伪基站的GPRS功能作为网关来进行GSM/GPRS网络测试，并对GSM模块的硬件流量进行拦截、分析、重放等。

公元2017年1月10日