Mobile Sentinel：您的移动网络安全守护者

项目介绍

Mobile Sentinel 是一款专为Android平台设计的应用程序，旨在帮助用户检测部署中的LTE和未来5G网络中的漏洞。当前版本主要关注检测ReVoLTE漏洞（www.revolte-attack.net）。Mobile Sentinel利用Qualcomm的mdlog工具，因此需要基于Qualcomm的Android手机，并且必须具备root权限。

该应用具备以下功能：

• 自动化测试运行，用于检测ReVoLTE漏洞。
• 日志记录视图，用于捕获蜂窝网络流量（目前仅限RRC）并在应用内查看协议消息。
• 将捕获的流量写入PCAP文件。
• 日志上传功能，可将日志上传至HTTP服务器（正在开发中）。

项目技术分析

Mobile Sentinel的核心技术基于Qualcomm的mdlog工具，该工具允许用户从Qualcomm基带中提取网络流量数据。通过结合自动化测试脚本和日志记录功能，Mobile Sentinel能够高效地检测ReVoLTE漏洞。此外，应用还集成了Chaquopy SDK、SCAT和Pycrate等开源库，进一步增强了其功能和灵活性。

项目及技术应用场景

Mobile Sentinel适用于以下场景：

• 网络安全研究人员：用于检测和分析LTE及5G网络中的安全漏洞。
• 企业安全团队：帮助企业评估其移动网络的安全性，及时发现潜在威胁。
• 个人用户：通过简单的操作，了解自己所使用的移动网络是否存在安全风险。

项目特点

1. 自动化测试：Mobile Sentinel提供自动化测试运行，简化了漏洞检测流程，用户无需复杂的操作即可完成检测。
2. 实时日志记录：应用内置日志记录功能，用户可以实时查看蜂窝网络流量，并将其保存为PCAP文件，便于后续分析。
3. 灵活的日志上传设置：用户可以根据需求配置日志上传行为，包括询问上传、从不上传和始终上传三种选项。
4. 开源库集成：通过集成Chaquopy SDK、SCAT和Pycrate等开源库，Mobile Sentinel在功能和性能上得到了显著提升。

总结

Mobile Sentinel作为一款专注于移动网络安全检测的应用，不仅提供了强大的漏洞检测功能，还具备灵活的日志管理和上传机制。无论是网络安全研究人员、企业安全团队还是普通用户，都能从中受益。如果您正在寻找一款能够帮助您检测移动网络安全的工具，Mobile Sentinel无疑是您的理想选择。