FZ - Sub-GHz

从零开始学习AWS黑客技术，成为专家 htARTE（HackTricks AWS红队专家）！

支持HackTricks的其他方式：

• 如果您想看到您的公司在HackTricks中做广告或下载PDF格式的HackTricks，请查看订阅计划!

• 获取官方PEASS & HackTricks周边产品

• 探索PEASS家族，我们的独家NFT收藏品

• 加入 💬 Discord群 或 电报群 或在Twitter上关注我们 🐦 @carlospolopm。

• 通过向HackTricks和HackTricks Cloud github仓库提交PR来分享您的黑客技巧。

Try Hard Security Group

Join the Try Hard Security Discord Server!Discord

---

简介

Flipper Zero可以在300-928 MHz范围内接收和发送无线电频率，其内置模块可以读取、保存和模拟遥控器。这些遥控器用于与门、栅栏、无线电锁、遥控开关、无线门铃、智能灯等进行交互。Flipper Zero可以帮助您了解您的安全是否受到威胁。

Sub-GHz硬件

Flipper Zero具有内置的基于CC1101芯片和无线电天线的次1 GHz模块。CC1101芯片和天线均设计用于在300-348 MHz、387-464 MHz和779-928 MHz频段工作。

操作

频率分析仪

如何找到遥控器使用的频率

在分析时，Flipper Zero会在频率配置中的所有可用频率上扫描信号强度（RSSI）。Flipper Zero显示具有最高RSSI值的频率，信号强度高于-90 dBm。

要确定遥控器的频率，请执行以下操作：

1. 将遥控器放在Flipper Zero的左侧非常近的位置。

2. 转到主菜单 → Sub-GHz。

3. 选择频率分析仪，然后按住要分析的遥控器上的按钮。

4. 在屏幕上查看频率值。

读取

查找使用的频率的信息（也是查找使用的频率的另一种方法）

读取选项会监听配置频率上的指定调制：默认为433.92 AM。当读取时发现有内容时，屏幕上会显示信息。此信息可用于将来复制信号。

在使用读取时，可以按左侧按钮并进行配置。 此时有4种调制（AM270、AM650、FM328和FM476），以及存储的几个相关频率：

您可以设置您感兴趣的任何频率，但是，如果您不确定遥控器使用的是哪个频率，请将跳频设置为ON（默认为关闭），然后按下按钮多次，直到Flipper捕获并提供您设置频率所需的信息。

在频率之间切换需要一些时间，因此在切换时传输的信号可能会被错过。为了获得更好的信号接收，请设置由频率分析仪确定的固定频率。

读取原始数据

在配置的频率上窃取（和重放）信号

读取原始数据选项会记录在监听频率上发送的信号。这可用于窃取信号并重放它。

默认情况下，读取原始数据也是在433.92的AM650中，但如果使用读取选项找到您感兴趣的信号在不同的频率/调制上，您也可以通过按左键（在读取原始数据选项内）进行修改。

暴力破解

如果您知道例如车库门使用的协议，可以生成所有代码并使用Flipper Zero发送它们。这是一个支持常见类型的车库的示例：https://github.com/tobiabocchi/flipperzero-bruteforce

手动添加

从配置的协议列表中添加信号

支持的协议列表

Princeton_433（适用于大多数静态代码系统）	433.92	静态
Nice Flo 12位_433	433.92	静态
Nice Flo 24位_433	433.92	静态
CAME 12位_433	433.92	静态
CAME 24位_433	433.92	静态
Linear_300	300.00	静态
CAME TWEE	433.92	静态
Gate TX_433	433.92	静态
DoorHan_315	315.00	动态
DoorHan_433	433.92	动态
LiftMaster_315	315.00	动态
LiftMaster_390	390.00	动态
Security+2.0_310	310.00	动态
Security+2.0_315	315.00	动态
Security+2.0_390	390.00	动态
### 支持的次GHz供应商

查看列表https://docs.flipperzero.one/sub-ghz/supported-vendors

按地区支持的频率

查看列表https://docs.flipperzero.one/sub-ghz/frequencies

测试

获取保存频率的 dBm

参考

• https://docs.flipperzero.one/sub-ghz

Try Hard Security Group

Join the Try Hard Security Discord Server!Discord

从零开始学习AWS黑客技术，成为专家 htARTE (HackTricks AWS Red Team Expert)!

支持 HackTricks 的其他方式：

• 如果您想在 HackTricks 中看到您的 公司广告 或 下载 PDF 版本的 HackTricks，请查看订阅计划!

• 获取官方 PEASS & HackTricks 商品

• 探索PEASS 家族，我们的独家NFT收藏品

• 加入 💬 Discord 群组 或 电报群组 或 关注我们的 Twitter 🐦 @carlospolopm.

• 通过向 HackTricks 和 HackTricks Cloud github 仓库提交 PR 来分享您的黑客技巧。