Mobile Sentinel 开源项目教程

1. 项目介绍

Mobile Sentinel 是一个用于检测部署中的 LTE 和未来 5G 网络漏洞的 Android 应用程序。该项目由 RUB-SysSec 团队开发，主要关注于检测 ReVoLTE 漏洞。Mobile Sentinel 需要基于 Qualcomm 的 Android 手机，并且需要 root 权限，因为它依赖于 Qualcomm 的 mdlog 工具。

主要功能

• 自动化测试运行：检测 ReVoLTE 漏洞。
• 日志视图：捕获和查看蜂窝网络流量（目前仅限 RRC）。
• PCAP 文件写入：将捕获的流量写入 PCAP 文件。
• 日志上传：将日志上传到 HTTP 服务器（开发中）。

2. 项目快速启动

安装步骤

1. 下载 APK 文件： 从 GitHub Releases 下载最新的 APK 文件。

2. 安装 APK： 使用 adb 工具安装 APK 文件到设备上。

   adb install MobileSentinel.apk
   

3. 设备配置：

   • 确保设备已 root。
   • 授予应用程序超级用户权限。
   • 确保设备和使用的 SIM 卡支持 VoLTE。

配置日志上传

在应用程序设置中，您可以配置日志上传行为：

• 询问上传：每次测试运行后询问是否上传数据（默认）。
• 永不上传：永远不会上传日志。
• 始终上传：始终上传日志。

更改呼叫号码

在设置中，您可以更改用于测试的电话号码。请注意，这可能会产生费用。默认号码是德国的电话号码。

3. 应用案例和最佳实践

应用案例

Mobile Sentinel 主要用于以下场景：

• 网络安全测试：用于检测 LTE 和 5G 网络中的 ReVoLTE 漏洞。
• 安全研究：帮助安全研究人员分析和理解蜂窝网络中的潜在安全问题。

最佳实践

• 定期测试：定期使用 Mobile Sentinel 进行网络测试，以确保网络的安全性。
• 日志分析：定期分析捕获的日志文件，以发现潜在的安全问题。
• 及时更新：确保使用最新版本的 Mobile Sentinel，以获得最新的漏洞检测功能。

4. 典型生态项目

相关项目

• Chaquopy SDK：Mobile Sentinel 使用 Chaquopy SDK 进行 Python 集成。
• SCAT：用于蜂窝网络流量分析的工具。
• Pycrate：用于协议分析的 Python 库。

生态系统

Mobile Sentinel 是网络安全生态系统中的一个重要工具，与其他安全工具和库一起，共同构建了一个强大的网络安全分析平台。通过与其他工具的集成，Mobile Sentinel 可以提供更全面的网络安全解决方案。

---

通过本教程，您应该能够快速启动并使用 Mobile Sentinel 进行 LTE 和 5G 网络的漏洞检测。希望这个工具能够帮助您在网络安全领域取得更多的成果。