LTESniffer：开源的 LTE 流量嗅探工具

文章目录LTESniffer开源的 LTE 流量嗅探工具工作原理安全 API硬件要求实际限制输出格式LTESniffer开源的 LTE 流量嗅探工具做移动安全研究的人经常遇到一个问题想抓 LTE 空口数据现有的开源工具要么只能抓下行要么解不了协议层的包。韩国 KAIST 团队做的 LTESniffer把这个缺口补上了。它能同时抓取 LTE 上行和下行流量而且能解码 PDCCH、PDSCH、PUSCH 这几个关键物理信道。简单说别的工具抓到的是半成品它抓到的能直接用 Wireshark 分析。工作原理LTESniffer 的解码流程分两步走。先解 PDCCH 控制信道拿到所有活跃用户的 DCI下行控制信息和 RNTI无线网络临时标识。然后用这些信息去解 PDSCH 和 PUSCH拿到上下行的实际数据。这套方案基于 FALCON 项目底层用 srsRAN 库。支持 LTE Advanced 和 LTE Advanced Pro最高到 256QAM 调制FDD 模式最大 20MHz 带宽的基站。安全 APILTESniffer 还带了一个安全研究 API包含三个功能身份映射RNTI-TMSI mappingIMSI 采集终端能力画像这三个功能对应的是学术界之前提出的被动嗅探需求。以前没有开源工具能同时解码 PDSCH 和 PUSCH所以那些安全研究的验证只能靠闭源设备。LTESniffer 填了这个坑。硬件要求这工具不是随便一台电脑就能跑的。实时解码 LTE 流量对 CPU 要求很高基站活跃用户多的时候更明显。推荐配置Intel i7 八核以上、16GB 内存、256GB SSD。SDR 方面下行嗅探兼容 srsRAN 支持的设备USRP、BladeRF 等。上行嗅探因为要同时监听上下行两个频率有两种方案用一台 USRP X310双 LO或者用两台 USRP B 系列加 GPSDO 做同步。实际限制几个要注意的点。第一上行嗅探的有效距离有限。手机是低功率设备上行信号比下行弱很多嗅探器得离手机近才行。想扩大范围得上定向天线或者信号放大器。第二LTESniffer 不能解密加密内容。LTE 空口流量大部分是加密的它能做的是分析未加密的部分比如 MAC 层和物理层的头信息。广播消息、连接初始阶段的消息是完全可见的。第三只支持 Ubuntu 18.04/20.04/22.04。其他系统没测过可能会出问题。输出格式LTESniffer 输出 pcap 文件直接用 Wireshark 打开。下行是 sniffer_dl_mode.pcap上行是 sniffer_ul_mode.pcapAPI 模式是 api_collector.pcap。上行 pcap 里同时包含上下行消息用mac-lte.direction 0过滤只看上行 1只看下行。Star 2185不算特别高但在移动安全这个细分领域算是实用工具。如果你在做 LTE 协议分析或者安全研究值得试试。特别高但在移动安全这个细分领域算是实用工具。如果你在做 LTE 协议分析或者安全研究值得试试。