Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen RevisionVorhergehende Überarbeitung
Nächste Überarbeitung
Vorhergehende Überarbeitung
project:osmocombbwtfistgsm [19.02.2011 20:58] goniumproject:osmocombbwtfistgsm [14.01.2013 15:56] (aktuell) – Externe Bearbeitung 127.0.0.1
Zeile 22: Zeile 22:
  
 ===== IMSIs filter ===== ===== IMSIs filter =====
 +Wireshark-Filter:
 +
 +  gsm_a.imsi
  
 Konzept: Konzept:
Zeile 27: Zeile 30:
  
 http://nokogiri.org/tutorials/searching_a_xml_html_document.html http://nokogiri.org/tutorials/searching_a_xml_html_document.html
 +
 +ugly hack is ugly:
 +
 +<code>
 +require 'rubygems'
 +require 'nokogiri'
 +
 +# ugly hack is ugly but works.
 +
 +@doc = Nokogiri::XML(File.open("einbuchen.pdml"))
 +
 +puts "timestamp\timsi"
 +
 +imsi_xml = @doc.xpath("//field[@name='gsm_a.imsi']")
 +imsi_xml.each{|node|
 +  imsi = node["value"]
 +  packet_xml=Nokogiri::XML(node.parent.parent.parent.to_s)
 +  timestamp_xml=packet_xml.xpath("//field[@name='timestamp']")
 +  timestamp=timestamp_xml[0]["value"]
 +  puts "#{timestamp}\t#{imsi}"
 +}
 +</code>
 +
      
 Mit mehreren Mobile Stations dann gucken, ob $Leute an verschiedenen Orten mehrfach auftauchen. Als KML darstellen. Mit mehreren Mobile Stations dann gucken, ob $Leute an verschiedenen Orten mehrfach auftauchen. Als KML darstellen.
  
 +http://www.omninerd.com/articles/Automating_Data_Visualization_with_Ruby_and_Graphviz
 +
 +BSIC: http://en.wikipedia.org/wiki/Base_station_identity_code
 +-> brauchen wir nicht wirklich, da ja die position des Sniffers bekannt ist.
  
 +  tcpdump -i lo port 4247 -w foo.pcap
 +  tshark -r foo.pcap -T psml > foo.pdml
  
project/osmocombbwtfistgsm.1298149098.txt.gz · Zuletzt geändert: 14.01.2013 15:56 (Externe Bearbeitung)
Falls nicht anders bezeichnet, ist der Inhalt dieses Wikis unter der folgenden Lizenz veröffentlicht: CC Attribution-Noncommercial-Share Alike 4.0 International
Recent changes RSS feed Driven by DokuWiki