jimilinuxguy/lrs-pager-systems-bruteforceLong Range Pager Systems أداة لجمع المعلومات وشن هجمات Brute Force لأجهزة النداء (pagers) وcoasters وURH وYS1 (Yardstick One / CC11xx)
أداة معلومات وهجوم القوة الغاشمة لأنظمة أجهزة النداء بعيدة المدى (Long Range Pager Systems)، وأجهزة النداء والكوستر، وURH وYS1 (yardstick one / cc11xx)
أداة معلومات وهجوم القوة الغاشمة لأنظمة أجهزة النداء بعيدة المدى (Long Range Pager Systems)، وأجهزة النداء والكوستر، وURH وYS1 (yardstick one / cc11xx) مستوحاة من عمل Tony Tiger السابق باستخدام HackRF One
استخدمت دليل ضبط جهاز إرسال LRS للتحقق من التردد المركزي والانحراف والتعديل و
لا يتطلب هذا السكربت أكثر من RfCat و console-menu
pip install -r requirements.txt
Frequency: 467.75 Mhz
Modulation: FSK
Encoding: Manchester
Rate: 626 baud
Samples/Symble: 3200
Sample Rate: 2M
سيقوم هذا السكربت بتخمين جميع معرّفات المطاعم (restaurant IDs) باستخدام القوة الغاشمة، وإرسال أمر الوميض لمدة 30 ثانية إلى جميع أجهزة النداء (معرّف الجهاز 0).
Alert Commands
1 Flash 30 Seconds
2 Flash 5 Minutes
3 Flash/Beep 5X5
4 Beep 3 Times
5 Beep 5 Minutes
6 Glow 5 Minutes
7 Glow/Vib 15 Times
10 Flash Vib 1 Second
68 beep 3 times
يمكنك إعادة برمجة كل من معرّف المطعم ورقم جهاز النداء في أمر واحد. يُرجى عدم استخدام هذا الأمر ضد نظام لا تملكه. نعم، قد يكون من المضحك تشغيل جميع أجهزة النداء في مطعم، لكن إعادة برمجتها ليست أمرًا جيدًا.
The protocol generating a pager alert packet is:
preamble header restaurant_id system_id pager_number 0000 0000 alert_type crc
The crc is given by taking the sum of the hex values and then taking the modulus of the sum by 255
For restaurant 0 and pager 0 (all) with an alert type of 1 the value would be
aaaaaafc2d0000000000000000012b
Flipper Zero custom preset modulation for decoding LRS pagers:
Custom_preset_name: Pagers
Custom_preset_module: CC1101
Custom_preset_data: 02 0D 07 04 08 32 0B 06 10 64 11 93 12 0C 13 02 14 00 15 15 18 18 19 16 1B 07 1C 00 1D 91 20 FB 21 56 22 10 00 00 C0 00 00 00 00 00 00 00