Rayhunter常见问题解答：解决基站模拟器检测中的10大疑难杂症
项目地址: https://gitcode.com/GitHub_Trending/ra/rayhunter 基站模拟器（Cell Site Simulator，又称IMSI Catcher）作为一种潜在的隐私威胁，正受到越来越多关注。Rayhunter作为一款开源检测工具，帮助用户在Orbic移动热点等设备上识别这类风险。本文汇总了用户使用中最常遇到的10类问题，从硬件配置到告警处理提供系统化解决方案，确保普通用户也能高效使用这款Rust开发的安全工具。
基础配置类问题
是否需要激活的SIM卡才能使用Rayhunter？
视情况而定。设备运行必须插入SIM卡，但无需激活服务套餐。若仅用于研究目的，未激活的SIM卡即可满足基站信号检测需求；若需同时使用热点功能或接收告警通知，则需要有效服务计划。
如何验证设备是否正常工作？
通过Web控制台的"Analyzer Heuristic Settings"启用"Test Heuristic"测试模式，设备会对所有检测到的基站触发告警。测试时可能需要重启设备或移动位置以接收不同基站信号，此模式会产生大量告警，适合功能验证。警告：自建IMSI Catcher进行测试违反FCC规定，不建议采用。
配置界面中的测试启发式开关位置如上图所示，用户可通过配置文档了解更多参数调整方法。
硬件与系统类问题
Orbic设备应选择锁定版还是解锁版？有何区别？
若需使用非Verizon运营商的SIM卡，需选择解锁版设备。但目前多数Verizon定制的Orbic设备实际处于解锁状态，具体锁定机制尚不明确。社区欢迎用户提供设备解锁实验数据，相关研究可提交至项目贡献指南。
安装Rayhunter后如何重新启用USB共享功能？
需先在Orbic设备界面启用USB共享，再执行以下命令：
./installer util shell "echo 9 > /usrdata/mode.cfg"
./installer util shell reboot
恢复默认模式：
./installer util shell "echo 3 > /usrdata/mode.cfg"
./installer util shell reboot
USB模式定义文件路径：/data/usb/boot_hsusb_composition，包含Android USB gadget配置参数。
如何禁用Orbic RC400L的WiFi热点功能？
禁用双频段WiFi：
adb shell
/bin/rootshell -c "sed -i 's/<wlan><Feature><state>1<\/state>/<wlan><Feature><state>0<\/state>/g' /usrdata/data/usr/wlan/wlan_conf_6174.xml && reboot"
重新启用：
adb shell
/bin/rootshell -c "sed -i 's/<wlan><Feature><state>0<\/state>/<wlan><Feature><state>1<\/state>/g' /usrdata/data/usr/wlan/wlan_conf_6174.xml && reboot"
该操作通过修改WiFi配置文件实现硬件级禁用，适用于仅需基站检测功能的场景。
告警与通知类问题
设备显示红线/橙线/黄线/虚线是什么含义？
颜色编码代表不同风险等级：
- 绿线：无风险（可在色盲模式切换为蓝线）
- 红线：检测到可疑基站信号
- 白线：未处于录制状态
- 虚线：系统异常或连接中断
出现告警时，建议立即通过Web控制台查看详细日志。根据威胁模型，可选择关闭设备移动至安全区域，或通过配置文档调整告警阈值。
如何配置基站检测告警通知？
在Web界面"Enabled Notification Types"中可启用两类通知：
- 警告通知：启发式规则触发时发送，每5分钟最多一次
- 低电量通知：设备电量不足时提醒（部分设备不支持）
通知通过ntfy服务推送，需配置唯一URL如https://ntfy.sh/rayhunter_your_unique_id。移动端可安装ntfy官方应用接收实时提醒，配置方法详见系统配置文档。
高级操作类问题
如何修改设备配置文件？
高级用户可通过编辑/data/rayhunter/config.toml自定义参数：
默认配置模板可参考项目源码中的默认配置文件，包含设备UI模式、启发式规则开关等核心参数。
支持哪些设备型号？
目前官方支持的设备型号包括：
- Orbic RC400L（详细配置见Orbic设备文档）
- TP-Link M7350（配置方法见TP-Link文档）
- T-Mobile TMOHS1（参考T-Mobile设备指南）
设备兼容性列表持续更新，社区贡献的适配代码可提交至贡献指南所述流程。
数据与隐私类问题
检测数据包含哪些敏感信息？如何安全分享？
捕获数据可能包含：
- IMSI（国际移动用户识别码）
- 基站唯一标识符
- 地理位置相关元数据
如需提交研究数据至EFF，应通过Signal发送至ElectronicFrontierFoundation.90，并注明：捕获日期、位置、设备型号及Rayhunter版本。数据传输前建议阅读隐私政策。
如何安全更新Rayhunter？
推荐通过源码编译更新：
git clone https://gitcode.com/GitHub_Trending/ra/rayhunter
cd rayhunter
./make.sh
./installer flash
更新前请备份配置文件，具体步骤参见安装文档。重要安全更新会通过项目安全公告发布。
总结与支持
Rayhunter作为开源项目，依赖社区贡献持续改进。使用中遇到本文未涵盖的问题，可通过以下途径获取支持：
建议定期关注项目更新，基站检测技术处于快速发展阶段，新的启发式规则和设备支持会不断添加到更新日志中。通过正确配置和维护，Rayhunter能有效增强移动设备的隐私安全防护能力。
创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
