📡 核心网 · 接口破解实战
30章 · 网元信令全解析
01
核心网架构概览：5GC与EPC演进
AMF/SMF/UPF · SBA vs 点对点
02
信令协议基础：HTTP/2 · PFCP · GTP-U
报文结构 · 会话建立
03
N1/N2接口破解：NAS & NGAP
注册 · 服务请求 · gNB-AMF
04
N4接口破解：SMF-UPF · PFCP会话
转发规则 · 流量检测
05
N6/N9接口破解：UPF-DN · GTP-U隧道
抓包 · 数据重组
06
N7/N8/N10/N11接口破解
策略控制 · 用户数据 · 会话管理
07
N12/N13/N14接口破解
切片选择 · 能力开放 · 跨AMF切换
08
N15/N16/N17接口破解
UE策略 · 跨SMF · 服务发现
09
N18/N19/N20接口破解
设备校验 · 数据转发 · SCP代理
10
N21/N22/N23接口破解
非3GPP接入 · 切片辅助 · 策略发现
11
N24/N25/N26接口破解
跨PCF策略 · 4G/5G互操作
12
N27/N28/N29接口破解
跨PLMN切片 · 计费控制 · 服务发现
13
N30/N31/N32接口破解
能力开放 · 切片发现 · SEPP安全
14
N33/N34/N35接口破解
AF触发 · 切片实例 · UDM-UDR
15
N36/N37/N38接口破解
用户数据发现 · 鉴权向量
16
N40/N50/N51接口破解
计费数据 · 小区广播 · 事件订阅
17
N52/N53/N54接口破解
用户数据开放 · 鉴权服务发现
18
N55/N56/N57接口破解
用户策略 · 策略存储 · 鉴权向量
19
N58/N59/N60接口破解
用户数据存储 · 策略存储 · 鉴权
20
N61/N62/N63接口破解
用户数据发现 · 存储发现 · 鉴权
21
N64/N65/N66接口破解
会话管理 · 移动性 · 策略发现
22
N67/N68/N69接口破解
切片发现 · 能力开放 · 计费发现
23
N70/N71/N72接口破解
用户数据发现 · 存储 · 鉴权
24
N73/N74/N75接口破解
会话管理 · 移动性 · 策略发现
25
N76/N77/N78接口破解
切片 · 能力 · 计费服务发现
26
N79/N80/N81接口破解
用户数据 · 存储 · 鉴权发现
27
N82/N83/N84接口破解
会话管理 · 移动性 · 策略发现
28
N85/N86/N87接口破解
切片 · 能力 · 计费服务发现
29
N88/N89/N90接口破解
用户数据 · 存储 · 鉴权发现
30
综合实战：free5GC · Wireshark · Python
N4 PFCP · GTP-U · NGAP注入