Можно ссылку? Не смог сам найти

Лови

я тут так посмотрел, там еще несколько роликов есть с других конф с этими же чуваками + на днях громко анонсировали еще один тип атаки с уязвимости по радиочасти (нужно 2 юсрп с железок, правда, не сильно бюджетно) Уязвимости в 4G LTE позволяют отслеживать трафик абонентов и подменять данные там есть ссылка на вайтпейпер (никак не начну читать, но при беглом просмотре в доке есть интересности)

Видел эту презу. Я подумал, что Ондрик тут об этой атаке писал.

uplink - это трафик от телефона к базовой станции, перепаянные фильтры не нужны. Просто запускать mobile и смотреть траф в вайршарке.
Если речь о трафике от станции к телефону (downlink), то не уверен, что можно снифать SDCCH. Есть программы bcch_scan, ccch_scan, cbch_sniff, которые слушают одноимённые каналы

А так для снифинга всего этого добра ветка burst_ind (если не ошибаюсь, обычный master не предусмотрен для перепаянных фильтров).

UDP: да, нешифрованный аплинк этими программами тоже можно снифать

На mobile канал зависит от того, к какой бтс сейчас подключен телефон

Ничего не делал с конфигами, просто запускал с ветки master

Да, без перепайки никак не получится

Не понял вопроса, gsm и так работает в узкоотведённых ему частотах

блин, у меня не как не меняет буадрейт на нестандартный все делаю так же.Киньте кто-нибудь бэкап с уже измененными параметрами попытаюсь его залить.

А что пишет? Можно вывод сюда?

Форум блокирует этот файл, напиши мне в телеграм @DrLafa, там скину

В zip запакуй

да, не подумал об этом