FZ - Sub-GHz

从零开始学习AWS黑客技术,成为专家 htARTE(HackTricks AWS红队专家)

支持HackTricks的其他方式:

Try Hard Security Group


简介

Flipper Zero可以在300-928 MHz范围内接收和发送无线电频率,其内置模块可以读取、保存和模拟遥控器。这些遥控器用于与门、栅栏、无线电锁、遥控开关、无线门铃、智能灯等进行交互。Flipper Zero可以帮助您了解您的安全是否受到威胁。

Sub-GHz硬件

Flipper Zero具有内置的基于CC1101芯片和无线电天线的次1 GHz模块。CC1101芯片和天线均设计用于在300-348 MHz、387-464 MHz和779-928 MHz频段工作。

操作

频率分析仪

如何找到遥控器使用的频率

在分析时,Flipper Zero会在频率配置中的所有可用频率上扫描信号强度(RSSI)。Flipper Zero显示具有最高RSSI值的频率,信号强度高于-90 dBm

要确定遥控器的频率,请执行以下操作:

  1. 将遥控器放在Flipper Zero的左侧非常近的位置。

  2. 转到主菜单 → Sub-GHz

  3. 选择频率分析仪,然后按住要分析的遥控器上的按钮。

  4. 在屏幕上查看频率值。

读取

查找使用的频率的信息(也是查找使用的频率的另一种方法)

读取选项会监听配置频率上的指定调制:默认为433.92 AM。当读取时发现有内容时,屏幕上会显示信息。此信息可用于将来复制信号。

在使用读取时,可以按左侧按钮进行配置。 此时有4种调制(AM270、AM650、FM328和FM476),以及存储的几个相关频率

您可以设置您感兴趣的任何频率,但是,如果您不确定遥控器使用的是哪个频率,请将跳频设置为ON(默认为关闭),然后按下按钮多次,直到Flipper捕获并提供您设置频率所需的信息。

读取原始数据

在配置的频率上窃取(和重放)信号

读取原始数据选项会记录在监听频率上发送的信号。这可用于窃取信号并重放它。

默认情况下,读取原始数据也是在433.92的AM650中,但如果使用读取选项找到您感兴趣的信号在不同的频率/调制上,您也可以通过按左键(在读取原始数据选项内)进行修改。

暴力破解

如果您知道例如车库门使用的协议,可以生成所有代码并使用Flipper Zero发送它们。这是一个支持常见类型的车库的示例:https://github.com/tobiabocchi/flipperzero-bruteforce

手动添加

从配置的协议列表中添加信号

Princeton_433(适用于大多数静态代码系统)
433.92
静态

Nice Flo 12位_433

433.92

静态

Nice Flo 24位_433

433.92

静态

CAME 12位_433

433.92

静态

CAME 24位_433

433.92

静态

Linear_300

300.00

静态

CAME TWEE

433.92

静态

Gate TX_433

433.92

静态

DoorHan_315

315.00

动态

DoorHan_433

433.92

动态

LiftMaster_315

315.00

动态

LiftMaster_390

390.00

动态

Security+2.0_310

310.00

动态

Security+2.0_315

315.00

动态

Security+2.0_390

390.00

动态

### 支持的次GHz供应商

查看列表https://docs.flipperzero.one/sub-ghz/supported-vendors

按地区支持的频率

查看列表https://docs.flipperzero.one/sub-ghz/frequencies

测试

获取保存频率的 dBm

参考

Try Hard Security Group

从零开始学习AWS黑客技术,成为专家 htARTE (HackTricks AWS Red Team Expert)!

支持 HackTricks 的其他方式:

最后更新于