目录1. 整体定位2. 硬件与环境3. 架构4. 硬件自检页5. SIM 卡管理5.1 三步配置5.2 手机 APN 配置上网关键6. 4G 控制页7. 流量审计 / MITM 联动8. 5G 现状测试中9. 安全设计最近用一块 USRP B210mini 搭了一张私有的 4G/5G 蜂窝实验网手机插白卡即可附着、上网配合 MITM_Toolkit 可以对手机流量做实时审计。全程一个网页点点点不用记命令。备份下架构和用法。1. 整体定位一台 Kali 主机 一块 B210mini就是一张完整的私有移动网核心网Open5GS 基站srsRAN 自己发的 SIM 白卡。手机把白卡插进去就像连真运营商一样附着、鉴权、拿 IP、上网——只不过这张网完全归你所有流量都过你的主机便于审计。合规前提本平台会发射蜂窝信号仅限在射频屏蔽室内、已获频谱授权的前提下使用。当前状态4GLTE Band 3全链路跑通——真机附着 上网 固定 IP 设备 IMEI 识别 实时上下线事件5Gn78 SA测试中手机能搜到小区但当前克隆 FPGA 在 TDD 收发切换上有硬件短板收不到 PRACH无法完成附着2. 硬件与环境项值SDRUSRP B210mini含供应商定制 FPGA随项目uhd_images/携带主机Kali LinuxKali 7.0 / UHD 4.9 验证协议栈srsRAN_4Gsrsenb· srsRAN_Projectgnb· Open5GSEPC 5GC数据库MongoDBDocker存 Open5GS 订户库手机支持对应频段的普通手机 可写白卡白卡 Ki/OPc 全 03. 架构双进程与 Wireless_Toolkit / MITM_Toolkit 同一套设计模式浏览器 └── cellular_web(:60000) # Web 控制台局域网可访问把 /api/* 代理到桥 └── b210_bridge(:60001) # 独占硬件编排 UHD/srsRAN/Open5GS仅绑 127.0.0.1 └── uhd / srsenb / gnb / open5gs子进程 argv 数组不经 shell一键起停bashsetup_sudoers.sh# 一次性授权建 tun/NAT 需要的免密 sudo仅 ip/iptables/sysctlbashstart.sh# 启动bashstop.sh# 停止含兜底停发射机 / 核心网避免 SDR 继续辐射4. 硬件自检页打开首页确认 B210mini 就绪、定制 FPGA 就位、寄存器回环通过。5. SIM 卡管理5.1 三步配置网络设置PLMN默认 MCC999/MNC70ITU 保留测试网、TAC、默认 APNaudit、运营商名手机状态栏显示默认Mobile Toolkit添加 SIM 卡填标签/IMSI/Ki/OPc每张卡自动派生固定 IP同一 IMSI 每次附着都拿同一地址便于审计归属点「灌入」把卡写进核心网订户库UE 方可附着卡库列表实时显示在线/IP、制式、信号、设备 IMEI。灌入 / 撤销 / 改 APN·固定IP无需重启让手机关开一次飞行模式重新附着即生效。只有改 PLMN/TAC/运营商名才需重启核心网/基站。5.2 手机 APN 配置上网关键测试网 PLMN 不在手机自带 APN 库里需手动新建栏位值APNauditMCC999MNC70APN 类型defaultAPN 协议IPv4鉴权类型无 / None顺序先重启手机清 modem 退避→ 4G/自动模式 → 附着成功 → 靠这条 APN 上网。6. 4G 控制页启动核心网等 7 个网元全部在线7/7勾选发射授权确认在屏蔽室内、已授权→开启小区发射手机附着后实时事件区出现「手机上线 · 卡标签(设备) · IP」7. 流量审计 / MITM 联动手机上网后所有用户面流量都经主机的ogstun隧道转发。配合同机的 MITM_Toolkit对ogstun开透明重定向即可做实时抓包、TLS 审计、改包Mobile Toolkit 只负责信号侧通过只读 API 把 UE 状态提供给 MITM 侧。8. 5G 现状测试中5Gn78 SA平台侧已验证健康gNB 能起、连上 5G 核心网11/11、手机能搜到并解出小区。但当前克隆 B210mini 的 FPGA 在 TDD 收发切换上有硬件短板导致 gNB 收不到 PRACH无法完成附着。4G 是 FDD收发分频不涉及 TDD 切换因此完全正常跑通 5G 需更换正品 B210或明确支持 TDD 的 SDR9. 安全设计子进程调用一律 argv 数组不经 shellstop.sh兜底停掉发射机避免无人值守时 SDR 继续辐射控制台按设计不做登录鉴权仅限可信局域网使用 URSP_B210mini：用 B210mini 搭私有 4G/5G 蜂窝实验网（srsRAN + Open5GS）
目录1. 整体定位2. 硬件与环境3. 架构4. 硬件自检页5. SIM 卡管理5.1 三步配置5.2 手机 APN 配置上网关键6. 4G 控制页7. 流量审计 / MITM 联动8. 5G 现状测试中9. 安全设计最近用一块 USRP B210mini 搭了一张私有的 4G/5G 蜂窝实验网手机插白卡即可附着、上网配合 MITM_Toolkit 可以对手机流量做实时审计。全程一个网页点点点不用记命令。备份下架构和用法。1. 整体定位一台 Kali 主机 一块 B210mini就是一张完整的私有移动网核心网Open5GS 基站srsRAN 自己发的 SIM 白卡。手机把白卡插进去就像连真运营商一样附着、鉴权、拿 IP、上网——只不过这张网完全归你所有流量都过你的主机便于审计。合规前提本平台会发射蜂窝信号仅限在射频屏蔽室内、已获频谱授权的前提下使用。当前状态4GLTE Band 3全链路跑通——真机附着 上网 固定 IP 设备 IMEI 识别 实时上下线事件5Gn78 SA测试中手机能搜到小区但当前克隆 FPGA 在 TDD 收发切换上有硬件短板收不到 PRACH无法完成附着2. 硬件与环境项值SDRUSRP B210mini含供应商定制 FPGA随项目uhd_images/携带主机Kali LinuxKali 7.0 / UHD 4.9 验证协议栈srsRAN_4Gsrsenb· srsRAN_Projectgnb· Open5GSEPC 5GC数据库MongoDBDocker存 Open5GS 订户库手机支持对应频段的普通手机 可写白卡白卡 Ki/OPc 全 03. 架构双进程与 Wireless_Toolkit / MITM_Toolkit 同一套设计模式浏览器 └── cellular_web(:60000) # Web 控制台局域网可访问把 /api/* 代理到桥 └── b210_bridge(:60001) # 独占硬件编排 UHD/srsRAN/Open5GS仅绑 127.0.0.1 └── uhd / srsenb / gnb / open5gs子进程 argv 数组不经 shell一键起停bashsetup_sudoers.sh# 一次性授权建 tun/NAT 需要的免密 sudo仅 ip/iptables/sysctlbashstart.sh# 启动bashstop.sh# 停止含兜底停发射机 / 核心网避免 SDR 继续辐射4. 硬件自检页打开首页确认 B210mini 就绪、定制 FPGA 就位、寄存器回环通过。5. SIM 卡管理5.1 三步配置网络设置PLMN默认 MCC999/MNC70ITU 保留测试网、TAC、默认 APNaudit、运营商名手机状态栏显示默认Mobile Toolkit添加 SIM 卡填标签/IMSI/Ki/OPc每张卡自动派生固定 IP同一 IMSI 每次附着都拿同一地址便于审计归属点「灌入」把卡写进核心网订户库UE 方可附着卡库列表实时显示在线/IP、制式、信号、设备 IMEI。灌入 / 撤销 / 改 APN·固定IP无需重启让手机关开一次飞行模式重新附着即生效。只有改 PLMN/TAC/运营商名才需重启核心网/基站。5.2 手机 APN 配置上网关键测试网 PLMN 不在手机自带 APN 库里需手动新建栏位值APNauditMCC999MNC70APN 类型defaultAPN 协议IPv4鉴权类型无 / None顺序先重启手机清 modem 退避→ 4G/自动模式 → 附着成功 → 靠这条 APN 上网。6. 4G 控制页启动核心网等 7 个网元全部在线7/7勾选发射授权确认在屏蔽室内、已授权→开启小区发射手机附着后实时事件区出现「手机上线 · 卡标签(设备) · IP」7. 流量审计 / MITM 联动手机上网后所有用户面流量都经主机的ogstun隧道转发。配合同机的 MITM_Toolkit对ogstun开透明重定向即可做实时抓包、TLS 审计、改包Mobile Toolkit 只负责信号侧通过只读 API 把 UE 状态提供给 MITM 侧。8. 5G 现状测试中5Gn78 SA平台侧已验证健康gNB 能起、连上 5G 核心网11/11、手机能搜到并解出小区。但当前克隆 B210mini 的 FPGA 在 TDD 收发切换上有硬件短板导致 gNB 收不到 PRACH无法完成附着。4G 是 FDD收发分频不涉及 TDD 切换因此完全正常跑通 5G 需更换正品 B210或明确支持 TDD 的 SDR9. 安全设计子进程调用一律 argv 数组不经 shellstop.sh兜底停掉发射机避免无人值守时 SDR 继续辐射控制台按设计不做登录鉴权仅限可信局域网使用