Ho imparato a conoscere i programmi di cattura IMSI, ma ho anche letto che non è possibile ottenere il numero di telefono tramite l'IMSI.
Supponiamo di voler raccogliere i numeri di telefono di tutte le persone in un college / centro commerciale / parte di un'area residenziale per pubblicità mirata. È possibile? Se sì, come si fa a farlo?
È possibile.
Consideriamo il più veloce con un attacco attivo. Guarda: 
La presentazione completa: link
Un altro modo potrebbe essere l'uso di query SS7 per l'HLR / VLR di Victim's MNO. (questo implica ovviamente che l'attaccante ha un determinato livello di permessi / accesso alla rete principale (ad esempio gateway configurati male, femtocelle compromesse, accesso fisico a BTS- > BSC- > MSC, ecc.).
Leggi altre domande sui tag mobile