【转载】OsmocomBB在kali的安装方法

转载自http://www.nigesb.com/gsm-hacker-abhout-sms-sniffer.html

首先的首先需要建立Arm代码的编译环境，没有编译环境，就无法对osmocombb等进行编译了。可以参照这个文档：
http://bb.osmocom.org/trac/wiki/GnuArmToolchain

不过有些步骤上面的文档还是漏掉的了可能会导致后面的编译失败，下面贴上完整的步骤，默认目录在Root下：

sudo apt-get install build-essential libgmp3-dev libmpfr-dev libx11- libx11-dev texinfo flex bison libncurses5 libncurses5-dbg libncurses5-dev libncursesw5 libncursesw5-dbg libncursesw5-dev zlibc zlib1g-dev libmpfr4 libmpc-dev
mkdir armtoolchain
cd armtoolchain/
wget http://bb.osmocom.org/trac/raw-attachment/wiki/GnuArmToolchain/gnu-arm-build.2.sh
mkdir build install src
cd src
wget http://ftp.gnu.org/gnu/gcc/gcc-4.5.2/gcc-4.5.2.tar.bz2
wget http://ftp.gnu.org/gnu/binutils/binutils-2.21.1a.tar.bz2
wget ftp://sources.redhat.com/pub/newlib/newlib-1.19.0.tar.gz
cd ..
./gnu-arm-build..sh

看到提示

Press ^C now if you do NOT want to do this.

回车，然后漫长地等待后，叫你把路径加入系统变量，简单

echo "export PATH=\$PATH:/root/armtoolchain/install/bin">>/root/.bashrc
source /root/.bashrc

最后一句不执行的话，系统变量不会马上生效，会导致后面的编译失败。接着开始把osmocombb的源码git到本地并且选择好需要的分支进行编译。

cd ~
git clone git://git.osmocom.org/osmocom-bb.git
git clone git://git.osmocom.org/libosmocore.git
cd ~/libosmocore
sudo apt-get install autoconf automake libtool
autoreconf -i
./configure
make
sudo make install
cd ~/osmocom-bb
git checkout --track origin/luca/gsmmap
cd src
make

到此，我们前戏就算完成了，可以插入了，小心翼翼地把你的USB2TTL模块亲亲送入USB口，然后连接到虚拟机里面去。模块上面的灯应该会哔吥哔吥地一闪一闪了，使用lsmod可以看到cp2102模块。在Kali中新开4个命令行窗口，我们会需要这四个窗口来运行不同的命令。

首先在第一个窗口中输入

cd ~/osmocom-bb/src/host/osmocon/
./osmocon -m c123xor -p /dev/ttyUSB0 ../../target/firmware/board/compal_e88/layer1.compalram.bin

然后轻按一下手机的小G点，也就是手机的开关键，就会发现命令行窗口中源源不断地蹦出如下字符，手机也有了显示。

第二步，扫描查找附近的基站，第二个窗口输入

cd ~/osmocom-bb/src/host/layer23/src/misc/
./cell_log -O

第三步，对指定信道号进行嗅探，要真的开始搞基了，但是我们的机只有一部而且是便宜货，具体理论解释可以看下面的图，因此只能一机对一信道，我们要选择某个信道号，开什么玩笑，当然是选择自己手机的信道号啦，读书人，不能乱搞。

cd ~/osmocom-bb/src/host/layer23/src/misc/
./ccch_scan -i 127.0.0.1 -a THE_ARFCN_ID

第四步，使用wireshark进行本地抓包，这时候的GSM协议已经被封装上了TCP-IP，可以在本地用wireshark抓到。

wireshark -k -i lo -f 'port 4729'

筛选一下，选择gsm_sms，想办法召唤一条短信过来，你就会在wireshark上看到了。恩听说很多人一买就是半打以上，周围基站一网打尽，一机对一基嘛。