• XSS.stack #1 – первый литературный журнал от юзеров форума

GSM Спецтехника: IMSI Catcher'ы

gliderexpert

CPU register
Забанен
Регистрация
17.02.2021
Сообщения
1 440
Решения
1
Реакции
2 336
Пожалуйста, обратите внимание, что пользователь заблокирован
Долгое время я собирал презентации, мануалы и тех.описания коммерческих комплексов, специальных технических средств - позволяющих перехватывать переговоры в сетях сотовой связи, СМС-сообщения, получать идентификаторы моб.телефона, глушить его или пеленговать. Для краткости будем называть это оборудование разновидностями IMSI-Catcher'ов, хотя это конечно же некорректно с технической точки зрения - но название "кетчер" стало уже жаргонным, поэтому так.
В техописаниях часто приводится куча информации - начиная от алгоритмов работы (в общих чертах, но ведь главное - сама идея!), характеристик - заканчивая тактикой применения и даже внешним видом "железа", а так же интерфейсы и особенности эргономики.

Представляю вниманию общественности форума XSS некоторые выдержки из личного архива :

STINGRAY, он же "Скат", он же "Rayfish"
stingray.png

Пожалуй, самый известный комплекс, массово закупаемый спецслужбами США.
Модульный, состоит из нескольких блоков. Вот описания некоторых из них
iDEN Transceiver Operations Manual - Руководство эксплуатации IMSI-Catcher'а Stingray / Rayfish
Gemini Rayfish Controller - Документация комплекса GEMINI, который расширяет возможности Stingray для работы с LTE, WCDMA, включая редирект 4G-2G
Gemini RayFish Controller release notes - Release notes комплекса Gemini (один из компонентов системы stingray)


Discovery telecom
leaflet.png


DT GSM(2G), UMTS (3G), LTE (4G) - IMSI/IMEI Catcher General principles - Краткое описание возможностей кэтчеров фирмы Discovery Telecom


MODEL IMSI400 - Phantom Technologies
imsi400.png

IMSI400.pdf MODEL IMSI400 - Описание-презентация системы "IMSI Monitoring and Interception System MODEL IMSI400"

Universal Monitoring System Model # HSSD3
hssd3.png

Universal Monitoring System Model # HSSD3 - Описание комплекса Universal Monitoring System Model # HSSD3 for GSM Networks.


DGS-400 GSM/UMTS/4G-LTE IMSI Catcher
dgs4001.png
dgs4002.png

DGS-400 GSM/UMTS/4G-LTE IMSI Catcher - Технические характеристики системы GSM/UMTS/4G-LTE IMSI Catcher DGS-400


The UAV IMSI Catcher # CC4300U
uav.png

The UAV IMSI Catcher # CC4300U - Компактный IMSI Catcher для размещения на беспилотных летательных аппаратах. Одна из заявленных функций - перехват WhatsApp.


ТЗ на imsi-catcher'ы от спецслужб Бангладеш

bangl.png

ТЗ на imsi-catcher'ы от спецслужб Бангладеш - слито из внутреннего архива одного из производителя imsi-catcher'ов. Подробное техническое задание на комплекс перехвата и мониторинга коммуникаций в сетях мобильной связи, отправленное спецслужбами Бангладеш производителю IMSI Cather'ов перед размещением заказа.


The Micro Cell Catcher Model # CC4300
cc4300.png

The Micro Cell Catcher Model # CC4300 - Подробное описание и технические характеристики "карманного" Imsi-catcher'а


The Micro Cell Catcher Model # CC4300 (versions)
micro.png

The Micro Cell Catcher Model # CC4300 - Различные варианты (версии) компактногр imsi catcher'а


Backpack IMSI Catcher Model CC2200
backpack1.png
backpack2.png

Backpack IMSI Catcher Model CC2200 - Портативный IMSI-catcher с автономным источником питания, переносимый в рюкзаке. GSM, UMTS, LTE.


The Tri-band GSM and UMTS Cell Catcher
triband.png

The Tri-band GSM and UMTS Cell Catcher - Комплекс IMSI-Catcher, довольно старого поколения - работает в 2G + 3G, поддерживает функцию редиректа 3G->2G. Умеет получать идентификаторы без редиректа, непосредственно в 3G сети.


Cell Catcher CC1900 3G
3g.png

Cell Catcher CC1900 3G - Target Identifier + IMSI Catcher + Phone Tracking для сетей только 3G


Cell Catcher CC1900 2G
2g.png

Cell Catcher CC1900 2G - Target Identifier + IMSI Catcher + Phone Tracking для сетей ТОЛЬКО 2G


Cell Catcher Model # 1504
15041.png
15042.png

Cell Catcher Model # 1504 - Презентация более-менее современного IMSI-Catcher'а, позволяющего получать идентификаторы мобильного телефона в любой сети - 2g, 3g, 4g. Показан отдельный прибор-пеленгатор с направленной антенной в наплечной сумке и интерфейс пользователя.

Cell Catcher CC1500 For Prisons & Government Facilities
pole.png

Cell Catcher CC1500 For Prisons & GovernmentFacilities - Стационарный IMSI-Catcher, размещаемый в тюрьмах и зданиях правительственных организаций, спецслужб.


WhatsApp Intercept
whatsapp1.png

WhatsApp Intercept - Коммерческое предложение на систему перехвата сообщений мессенджера WhatsApp

WhatsApp Intercept
whatsapp2.png

WhatsApp Intercept - краткое описание программного (? или программно-аппаратного) комплекса для перехвата сообщений WhatsApp


Maximus - ground based geolocation
maximus.png

Maximus - ground based geolocation - Монтируемый на автомобиль пеленгатор мобильных телефонов с imsi-catcher'ом


THE ONLY REAL SMS BROADCASTER
sms.png

THE ONLY REAL SMS BROADCASTER USERMANUAL - Документация на китайский комплекс для нелегальной SMS-рекламы. Файтически это IMSI-Catcher, работающий в сетях 2G+3G+4G и отправляющий рекламную СМСку в момент аттача абонента.


Network Analyzer for the Communications Industry: The NA2000
na.png


The NA2000 - Анализатор сетей сотовой связи. Что-то типа TEMSа , только умеет искать фейковые базовые станции


GSM CELLULAR MONITORING SYSTEMS
pki1.png

GSM CELLULAR MONITORING SYSTEMS - Каталог комплексов перехвата информации в сетях сотовой связи производства PKI

GSM3060 GSM interception system
catch.png


GSM3060 GSM interception system - ПОДРОБНЕЙШЕЕ описание принципа работы активной системы перехвата GSM, с дешифратором А5/1. В презентации приведены блок-схемы, полностью объясняющие принцип работы активного gsm-interceptor'а.



Imsi-catcher от фирмы Мегафон ("информационный периметр")
megafake.png

ПАК "Информационный периметр" - понижение шифрования, перехват переговоров/смс, создание "доверенной зоны" - ограничение связи телефонов, идентификаторы которых отсутствуют в "белом списке". Выдача предупреждения в службу охраны при появлении неопознанного мобильного телефона


Локализация GSM телефонов на поле боя (Комплекс GSM перехвата "Леер" /БПЛА "Орлан")
leer.png

В отчете приведено подробное описание методики определения местоположения мобильных телефонов в военных целях. Достаточно подробно изучен методами OSINT и описан российский комплекс GSM-перехвата "Леер" (бпла "орлан"), активно применяемый в настоящий момент времени в боевых действиях на территории Украины.
СКАЧАТЬ
.
 
Последнее редактирование:
Пожалуйста, обратите внимание, что пользователь заблокирован
ждем с нетерпением
Залил большую часть инфы. Если у кого есть еще какие интересные PDFники с описаниями заводских комплексов - присылайте, будем пополнять реестр спецтехники ))

Imsi-catcher от фирмы Мегафон ("информационный периметр")
megafake.png

ПАК "Информационный периметр" - понижение шифрования, перехват переговоров/смс, создание "доверенной зоны" - ограничение связи телефонов, идентификаторы которых отсутствуют в "белом списке". Выдача предупреждения в службу охраны при появлении неопознанного мобильного телефона.
 
Последнее редактирование:
Залил большую часть инфы. Если у кого есть еще какие интересные PDFники с описаниями заводских комплексов - присылайте, будем пополнять реестр спецтехники ))

Imsi-catcher от фирмы Мегафон ("информационный периметр")
Посмотреть вложение 73201
ПАК "Информационный периметр" - понижение шифрования, перехват переговоров/смс, создание "доверенной зоны" - ограничение связи телефонов, идентификаторы которых отсутствуют в "белом списке". Выдача предупреждения в службу охраны при появлении неопознанного мобильного телефона.
https://mega.nz/file/xM4RlTIS#3ZIRVaAtOTg_oO06NUmnl4zvpcQHl-xNvRs4tsk9Fvs -- более подробно
 
Пожалуйста, обратите внимание, что пользователь заблокирован
так это тот же файл что я выложил )
 
Пожалуйста, обратите внимание, что пользователь заблокирован
Локализация GSM телефонов на поле боя (Комплекс GSM перехвата "Леер" /БПЛА "Орлан")
leer.png

В отчете приведено подробное описание методики определения местоположения мобильных телефонов в военных целях. Достаточно подробно изучен методами OSINT и описан российский комплекс GSM-перехвата "Леер" (бпла "орлан"), активно применяемый в настоящий момент времени в боевых действиях на территории Украины.
СКАЧАТЬ
 
Hi everyone. just trying to gather some information about IMSI-Catcher and understand how powerfull he is. So question will be is IMSI-Cather using for sim card hackig/cloning? you can get IMSI but what with Ki? You can get with him to? Or Sending a binary SMS to a target device involve crafting a special type of SMS to get Ki key.
 
Пожалуйста, обратите внимание, что пользователь заблокирован
Hi everyone. just trying to gather some information about IMSI-Catcher and understand how powerfull he is. So question will be is IMSI-Cather using for sim card hackig/cloning? you can get IMSI but what with Ki? You can get with him to? Or Sending a binary SMS to a target device involve crafting a special type of SMS to get Ki key.

"imsi-catcher" crack Kc (current session key) and use it for cloning SIM-card during single session. When session time expired - new Kc need to be cracked[.]
 
Пожалуйста, обратите внимание, что пользователь заблокирован
~4...6 hours
 
gliderexpert хотел узнать твоё мнение по поводу такого.
Вы должны провести 365 дней на форуме для просмотра контента.
medium . com/@jeroenverhaeghe/hands-on-ismi-capture-with-hackrf-and-kali-2797bf90d9f2

github . com/Oros42/IMSI-catcher
 
Пожалуйста, обратите внимание, что пользователь заблокирован
gliderexpert хотел узнать твоё мнение по поводу такого.
Скрытое содержимое
отличный проект для желающих изучить 2G
 
Пожалуйста, обратите внимание, что пользователь заблокирован
можете личный выдать, а то интересует материал под хайдом
Да, выдал личный.
Скрытый контент для пользователей: IHATEY0U_.
 
Благодарю конечно, но думаю что это уже не очень важно)
Можете лично выдать, как бы ни было иронично). Интересно про проект для 2g
 


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх