WTF ist GSM

Hilfreiches:

• Um Interface: Kommunikation zwischen Basisstation und Mobile Station
• Übersicht der Control Channels im GSM-Netz

Wireshark-Hints:

• View→Coloring Rules: New, Filter: gsmtap.uplink == 0 → farbe wählen, „GSM downlink“ als Name eingeben. ==1 entspricht uplink. In der Liste über UDP schieben, da die Liste sequentiell abgearbeitet wird.

Wireshark-Filter:

(udp.port == 4729) &&
!(gsm_a.dtap_msg_rr_type == 0x21) && // Keine Paging Request Type 1 messages anzeigen
!(gsmtap.chan_type == 5) // Keine Paging Channel (PCH) messages

Konzept: Wireshark-Dump als XML exportieren, dann mit Ruby-Skript (basierend auf Nokogiri) die IMSIs aus den Paging Requests Type 1 herausfischen.

http://nokogiri.org/tutorials/searching_a_xml_html_document.html