tu pregunta tiene un error natural... si estás haciendo esta pregunta, implica que no tienes las capacidades de lograrlo...

aquí primero hablamos de que debes entender a profundidad el protocolo 4g, antes de poder responder cualquier cosa, responde lo siguiente

- cual es el sistema encargado de que el telefono encuentre la antena 4g y cual es el protocolo usado?

- cual es el protocolo usado en el acceso del telefono a la red celular por medio de la antena?

- cual es el protocolo usado en la capa fisica entre el telefono y la antena? este protocolo que cifrado lleva?

en caso de no poder responder lo anterior claramente, indica que tienes que hacerte una buena estudiada al protocolo 4g y su funcionamiento completo para poder si quiera intentar analizarla antena...

aquí no estamos hablando del wifi de una casa que una persona que no sabe medio configuró, aquí estamos hablando de una red profesional configurada por expertos, los cuales saben que un error de configuración le puede costar miles de $ a la empresa... aquí no es que buscarás en kali una herramienta, aquí te toca probablemente escribir una herramienta que revise el protocolo completo y la cual uses para probar vulnerabilidades conocidas por ti...

dudo que tengan el control de las antenas en un simple local de atención al cliente (A menos que sea un isp de un solo local)

lo que tendrán en atención al cliente, es el (valga la redundancia) software de atención al cliente, que lo que hace es simplemente conectar con su servidor principal tipo pagina web y hacer solicitudes... esto requiere contraseña de empleado y tiene limites (para evitar abusos)

lo que describes es el tipico soft de atención al cliente... XD intenta algún dia trabajar en ello (o preguntarles) para que veas lo que hace el soft... en este caso la ip no la da la antena, eso es una infraestructura más grande, la ip la dará un servidor luego de tomar varias decisiones (que plan tienes, donde estás ubicado, etc)


y por su puesto que pueden dar con tu ubicación exacta (casi) en cualquier momento, es tu isp

solo te lo diré así... si pueden cambiar tu ip y saber tu dirección, no están accesando a la antena, sino al servidor... para saber tu ubicación, el soft tiene que tener acceso a multiples antenas a lo largo de la ciudad para poder triangularte... y si pueden cambiar la ip, tampoco es trabajo de la antena... la antena no da ip, incluso puedes probar viajar de un lado a otro de la ciudad, y notarás que tu ip se mantiene, aún así si con algún programa para el celular ves la información de la celula, verás que cambias de antena


eso es otro asunto... puedes dar con la dirección de el panel de atención al cliente o con el de administración de la antena, son 2 cosas separadas...