检测2G/3G/4G设备

Question

有一两种答案接近于回答这个问题，但它们要么没有回答，要么直接在更深的地方回答。

本质上，我感兴趣(出于真正的学术原因！)能够在空间/时间的不同地点记录活动设备的数量(基本上是手机)。我绝对不想知道他们在做什么，他们是谁，或者关于用户的任何事情，我只想知道a)在给定半径内有多少部手机，b)如果有帮助的话，某种信号强度，这样我就可以规范/测量每个区域有多少个设备。

1)这有可能吗？我对Linux的态度有点正派，有点轻率，有点Python.(因素) 2)需要什么硬件? 3)有什么链接可以帮助我解决这个问题？

我一点也不懂，所以我对这个世界知之甚少.善待:)

Answer 1

你想要做一个小区信号的现场调查，但更多地关注用户，而不是基站。是的，这是可能的。有一些商业产品是手机公司使用的。还有所谓的"黄貂鱼"- -这就是警察追踪手机，寻找特定设备的方式。类似的技术可以用于绘制某一地区的使用情况。

您也可以通过转换一个股骨细胞设备来做到这一点。一些手机供应商将这些手机出售给客户，以弥补覆盖率低的问题。你可以搜索关于建筑的文章，并使用现成的技术来修改你的网站调查。我最近还看到普华永道( Pwnie )的人推出了适用于这一领域的产品。

现在，请记住，这在技术上是可能的，但基于市政当局或其他条例，这可能是不合法的。例如，可能不允许在小区频谱中使用未经许可的设备(例如，美国的FCC法规)。法律问题超出了SEC.SE的范围

Answer 2

一种廉价的方式--但只适用于GSM:购买一支RTL特别提款权棒(约15欧元)和追踪GSM流量。

在交通中，你会发现寻呼请求(GSM 04.08第7.1.1节)。寻呼请求不时地从基站发送到适当小区中的所有GSM电话。电话要么由IMSI识别，要么由TMSI识别。

您需要添加一些评估、统计和启发式(例如，TMSI只是临时的--并且会不时地被重用)。

您还可以评估“立即分配”数据包:这些数据包是从基站发送的，电话应该请求一个信道。如果你计算这些，你可以做一些统计，比较手机的数量与每小时左右的活动次数。缺点:在这个包中没有IMSI或TMSI (相关使用通过上行链路信道发送的一些通信量来完成)。

如果你是幸运的，并找到一个没有信道跳跃的小区，它也很容易跟踪'CM服务请求‘。在这里，您可以获得关于正在进行的流量信道设置(例如TCH / SACCH)的信息--甚至可以查看是否会有短信发送或语音呼叫启动。这些数据包包含IMSI或TMSI。

这种解决方案的优点是它很便宜，所有你需要的都是未经加密的发送，它很容易建立，没有必要发送任何东西。这应该是合法的:你的GSM手机一整天都在监听这些数据包。