Можно собрать сниффер GSM на базе
OsmocomBB и анализировать лог-файл. Служебная информация (LAC, MNC и прочее) видна через тот же Wireshark. Это не простейшая задача из разряда "plug-n-play".
Однако, такой анализ, вероятнее всего, не может решить задачу, которую вы перед ним ставите, потому что загрузка базовых станций - штука не такая уж постоянная. И сомневаюсь, что вы будете месяц ездить с ноутбуком и приемником по тем местам, где бываете, чтобы выяснить, симку какого оператора вам стоит купить.