文章总结： 文档介绍境外目标纯外部无源定位技术体系，涵盖TDOA/FDOA时差频差定位、IP路由侧信道反向定位及设备行为指纹聚类三类核心技术，可穿透GPS关闭、VPN代理及飞行模式等欺骗环境，实现从国家到百米级轨迹的逐级精度收敛。技术均为被动采集、无主动探测，适用于境外无基站信令场景。 综合评分： 78 文章分类： 红队,渗透测试,网络安全

境外目标纯外部无源定位技术体系，TDOA/FDOA/路由侧信道/行为指纹

子午猫 子午猫

网络侦查研究院

2026年9月10日 06:35 湖南

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

一、技术边界前提

当终端处于境外网络、基站、主权区域，我方无法发起本地侦控、信令调取、运营商接口调用时，仅能依靠外部侧信道数据实现位置收敛、区域锁定与轨迹还原。所有技术均为被动接收、外部采集、无侵入探测、无主动信令交互；传统 LBS、基站三角、MR 采集均不可行。

二、四大纯外部无源定位核心技术

① TDOA 到达时间差定位：多节点被动接收终端自发上行辐射（心跳/注册/微小突发），依纳秒级时间差双曲线解算坐标，静态精度 10—50米、低速移动 50—150米，零信令交互、不依赖境外运营商接口。② FDOA 到达频率差定位：利用移动多普勒频移差异解算速度+位置矢量，与 TDOA 融合实现连续轨迹跟踪，适用于跨境流动、城区游走目标。

③ 全网 IP 地缘 + ASN 路由反向定位：终端上网必经”本地基站→BRAS→城域网→AS 自治域→国际出口”，通过 IP 段归属、路由跳数、时延基线、出口偏移四维建模，由 IP 库粗定位（国家/城市）逐级收敛至城区片区、常住商圈；纯公开路由/ASN/BGP 拓扑反向推演，可识别真实属地与 VPN 跳板。④ 设备行为指纹时空聚类：依作息时段、上行突发间隔、Wi-Fi 扫描频次、心跳抖动等唯一行为特征，聚类高重合区=常住地、短时离散点=外出轨迹、长静默区=居所。

三、三类欺骗环境穿透

关闭 GPS/定位权限 → 射频无源 + IP 路由定位不依赖 GPS 芯片；全程 VPN/代理 → TDOA/FDOA 抓原生射频信号、行为指纹不受 IP 跳板影响；飞行模式/间歇性上线 → 极短上行突发即可微秒级采样，一次心跳即可单点定位。

四、技术层级精度梯队

层级1 ASN 路由 → 国家/城市；层级2 IP 时延拓扑 → 城区/商圈；层级3 设备行为聚类 → 常驻点位；层级4 TDOA 无源射频 → 百米级点位；层级5 TDOA+FDOA 融合 → 连续轨迹、移动方向与速度。

核心结论：境外目标无法用国内基站/信令/LBS 定位；所有可落地方案均依赖「无源射频时差频差 + 互联网路由侧信道 + 设备行为指纹聚类」三类外部非侵入式技术叠加收敛，无对接、无授权、无主动探测。

来源：ZT参宿七（2026-07-29，纯技术原理，剥离警务流程）

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：网络侦查研究院 子午猫 子午猫《境外目标纯外部无源定位技术体系，TDOA/FDOA/路由侧信道/行为指纹》