icdetector

ICdetection是一款面向研究人员、安全爱好者及关注无线层可见性用户的隐私优先型Android工具。作为本地优先的蜂窝异常审计器，它通过监控网络行为来识别潜在威胁，如伪基站、虚假BTS部署以及未经授权的拦截尝试。该应用在Android用户空间内完全运行，无需Root权限或特殊的基带修改。 主要功能包括： - 取证终端：提供结构和化的安全和无线事件数据日志。 - 实时遥测：可视化RSRP、RSRQ、SINR和定时提前量等指标。 - 启发式分析：采用多层引擎检测MCC/TAC不一致、信号主导问题及地理拓扑偏差等异常。 - 本地基线学习：构建蜂窝环境的档案，以区分正常网络行为与可疑活动。 - 事件黑匣子：跟踪可疑事件的整个生命周期，记录诊断快照供后续取证审查。 - 隐私优先设计：所有分析均在本地完成；支持CSV/GraphML格式的数据导出以供外部检查。 虽然ICdetection提供了对蜂窝基础设施的有价值可见性，但它并非证明IMSI捕获器的决定性工具。该应用旨在标记需要更密切关注的网络环境。其有效性取决于设备调制解调器和Android HAL暴露的遥测数据，其中Google Pixel设备通常能提供最一致的数据。该项目强调透明度，详细披露了其AI辅助架构的开发情况，并在威胁评分方面采取保守方法。