Specter 👻

Repérez les lecteurs que vous ne pouvez pas voir.

Specter transforme votre Flipper Zero en détecteur de mouchards de poche pour les lecteurs NFC actifs à 13,56 MHz. Il écoute passivement le champ RF qu'un lecteur sous tension émet en permanence — un skimmer de carte caché glissé dans un terminal de paiement, un lecteur clandestin derrière un panneau de porte, un enregistreur pirate scotché sous un bureau — puis vous indique où il se trouve, de quel type d'appareil il s'agit, si la pièce est propre et — laissé en surveillance — le moment où l'un d'eux apparaît pendant votre absence. Il n'émet jamais.

_{Les lecteurs sont invisibles. Specter les rend visibles.}

📟 Sur le Flipper

_{Sweep (silencieux)  ·  Sweep (lecteur accroché)  ·  Fingerprint  ·  Survey (en cours)  ·  Survey (verdict)
Watch (aucun lecteur)  ·  Watch (lecteur !)  ·  Logbook  ·  Calibrate  ·  Settings}

✨ Ce qu'il fait

Specter répond à quatre questions différentes — où est-il, qu'est-ce que c'est, la pièce est-elle propre, et un lecteur est-il apparu pendant mon absence — et chacune a son propre écran.

🔍 Sweep — où est-il ?

La pièce maîtresse : un indicateur EMF de type analogique. L'aiguille suit le FIELD % en temps réel, un marqueur de crête mémorise le signal le plus fort, et le haut du cadran est une zone chaude. Une forme d'onde en direct trace le bruit de fond quand tout est calme.

Dès qu'une porteuse de lecteur est détectée, l'écran s'encadre d'une bordure d'alarme, un anneau pulsant bat autour du cadran, et la bande bascule sur ● ACTIVE READER avec une indication de proximité (FAINT → NEAR → CLOSE → STRONG). Des clics Geiger optionnels s'accélèrent à mesure que le champ se renforce, pour que vous puissiez balayer une surface avec le Flipper en poche et entendre que vous vous rapprochez.

OK réinitialise le pic/les contacts · hold OK journalise la lecture · LEFT calibre selon la pièce où vous vous trouvez.

🔬 Fingerprint — qu'est-ce que c'est ?  _{NOUVEAU en 2.0}

Vous avez trouvé quelque chose ? Restez immobile dessus. Specter arrête de chercher la proximité et se met à mesurer les fronts montants/descendants de la porteuse, puis vous indique à quel type d'émetteur vous avez affaire :

Vous obtenez la période d'interrogation, la largeur de rafale, la gigue, le rapport cyclique et une barre de confiance — plus un train d'impulsions d'analyseur logique de la porteuse brute le long du bas de l'écran, pour que le verdict n'ait jamais à être cru sur parole. La boucle d'interrogation d'un lecteur est cadencée par quartz ; une vraie interrogation apparaît donc comme une onde carrée impossible à confondre.

OK enregistre la découverte dans le journal · hold OK relance la mesure.

🗺️ Site Survey — cette pièce est-elle propre ?  _{NOUVEAU en 2.0}

Un balayage minuté d'un espace entier. Lancez-le, parcourez la pièce, et obtenez un seul verdict à la fin au lieu de devoir surveiller une aiguille en permanence :

• CLEAN — rien n'a franchi le bruit de fond
• TRACE — brèves ou faibles détections, un second passage est utile
• ACTIVE READER — quelque chose était actif et émettait pour de bon

…avec le champ max/moyen, le nombre de contacts, et la part du balayage pendant laquelle une porteuse était réellement active. Dure 30 s, 60 s ou 2 min, et journalise automatiquement le résultat.

🛰️ Watch Mode — préviens-moi si un lecteur apparaît  _{NOUVEAU en 2.1}

Là où Sweep, c'est vous qui chassez, et Survey, un verdict limité, Watch monte la garde indéfiniment. Armez-le, posez le Flipper, et éloignez-vous. Il garde un chronomètre et un compteur de détections, mémorise l'heure du dernier contact et — c'est tout l'intérêt — réveille l'écran et donne l'alarme dès qu'un lecteur apparaît. Chaque nouveau contact est automatiquement journalisé avec son horodatage.

Il ignore volontairement la furtivité : un gardien silencieux et sombre qui ne vous dit jamais qu'il a vu quelque chose serait pire qu'inutile. OK le réarme (efface le compteur et le chrono).

📖 Logbook + CSV en direct  _{CSV NOUVEAU en 2.1}

Chaque découverte est écrite deux fois, en une seule action — lisible sur l'appareil et déjà exploitable en tableau, sans étape d'export à retenir :

2026-07-18 14:35:11
  SURVEY 60s ACTIVE max74…
2026-07-18 14:32:07
  READER POLLING 204ms…

timestamp,type,detail
2026-07-18 14:35:11,SURVEY,60s ACTIVE …
2026-07-18 14:32:07,READER,POLLING 204ms …

Les deux se trouvent dans apps_data/specter/ sur la carte SD. Rien ne quitte l'appareil.

🎯 Auto-calibration  _{NOUVEAU en 2.0}

Appuyez sur LEFT sur l'écran Sweep et Specter écoute le bruit de fond ambiant pendant 3 secondes, puis règle le seuil de détection juste au-dessus de ce qu'il a mesuré — enregistré comme votre sensibilité Custom. Chaque pièce a un plancher RF différent ; cette fonction s'accorde à celui où vous vous trouvez plutôt qu'à un nombre figé au moment de la compilation.

🕶️ Mode furtif  _{NOUVEAU en 2.0}

Maintient l'écran et la LED éteints pendant tout le balayage, pour que le Flipper ne s'illumine pas pendant que c'est vous qui observez. Le son et les vibrations continuent de fonctionner — le but n'est pas de désactiver le retour qui guide votre balayage. Quitter un écran furtif rallume l'affichage, pour que BACK vous ramène toujours sur un menu éclairé _{(corrigé en 2.2 — auparavant l'écran restait sombre, ce qui donnait l'impression que BACK ne répondait plus)}.

📏 Lire le cadran  _{CORRIGÉ en 2.3}

Pourquoi un lecteur que vous touchez n'émet pas 100 % du temps. Le détecteur mesure une seule chose physique : la fraction du temps pendant laquelle une porteuse à 13,56 MHz est réellement active. Mais les lecteurs interrogent (poll) — une courte rafale, une pause, une autre rafale. Un terminal ou un lecteur d'accès typique n'émet que 20 à 35 % du temps, si bien que le rapport cyclique brut sature vers 30 % quelle que soit votre proximité.

Specter affichait auparavant ce nombre brut sur le cadran, ce qui faisait ressembler une détection parfaite à un tiers de détection — et rendait CLOSE/STRONG ainsi que le test de crête du balayage définitivement inaccessibles. Le cadran est désormais mis à l'échelle sur cette bande d'interrogation réelle :

MAX signifie en butée — vous êtes aussi près que cette mesure peut le résoudre, et vous rapprocher encore ne changera rien. C'est indiqué explicitement plutôt que dissimulé, pour qu'une aiguille bloquée ne ressemble jamais à une aiguille cassée.

Le rapport cyclique brut n'est jamais perdu : le bruit de fond, l'auto-calibration et le DUTY de l'écran Fingerprint fonctionnent toujours en rapport cyclique réel, car ils décrivent le signal, pas votre distance par rapport à lui. Vous préférez le nombre littéral ? Settings → Meter → Raw.

💾 Tout est conservé  _{NOUVEAU en 2.0}

La sensibilité, la durée du balayage, le son, les vibrations, la LED, la furtivité, la journalisation et le mode du cadran sont enregistrés sur la carte SD dès que vous les modifiez. Un kit de balayage qui oublie sa configuration est pire que l'absence totale de persistance.

🧠 Comment ça marche

Chaque lecteur NFC sous tension émet en continu une porteuse à 13,56 MHz dans l'air, en attendant qu'une carte se réveille. Vous ne pouvez pas la voir, mais la puce NFC du Flipper le peut : la ST25R3916 dispose d'un détecteur de champ externe matériel (le même circuit qui permet au Flipper d'émuler une carte et de savoir quand un lecteur lui parle). Specter place la puce en mode détection seule et échantillonne ce bit « champ présent ? » environ 500 fois par seconde — sans jamais activer sa propre porteuse.

Ce seul bit, échantillonné assez rapidement, porte deux signaux indépendants :

flowchart LR
    R["🔍 Hidden 13.56 MHz reader / skimmer<br/>(constantly polling its field)"] -- "RF carrier" --> A

    subgraph FLIP["Flipper Zero — Specter.fap"]
      A["ST25R3916 NFC chip<br/>external-field detector"] --> S["Sampler thread<br/>~500 samples/s"]
      S --> M["<b>How much?</b><br/>carrier duty-cycle<br/>peak · average · contacts"]
      S --> C["<b>What rhythm?</b><br/>burst / gap edge timing<br/>period · jitter"]
      M --> G["EMF gauge · waveform<br/>geiger clicks · LED · vibe"]
      M --> V["Survey verdict<br/>CLEAN / TRACE / ACTIVE"]
      C --> K["Emitter class<br/>CONTINUOUS / POLLING /<br/>INTERMITTENT + pulse train"]
      V --> L["📖 SD logbook"]
      K --> L
    end

Combien → intensité. Sur une courte fenêtre, Specter mesure la fraction du temps pendant laquelle une porteuse est présente et la lisse pour obtenir le FIELD %. Un lecteur posé directement sur le Flipper met le cadran en butée ; un plus faible ou plus éloigné le fait bouger légèrement. C'est ce qui pilote l'aiguille, l'indication de proximité et le rythme des clics.

Quel rythme → identité. Parallèlement, chaque transition de ce bit est chronométrée. Un lecteur qui se réveille 20 ms toutes les 200 ms produit un motif rafale/pause avec presque aucune gigue, car sa boucle d'interrogation est pilotée par une machine à états cadencée par quartz. Les mouvements de la main et le bruit RF ne sont pas aussi réguliers. C'est cette différence qui distingue POLLING de INTERMITTENT.

Les couches de décision sont testées sur un vrai ordinateur

Les endroits où Specter transforme des nombres en affirmation — « c'est un lecteur à interrogation », « cette pièce est propre », « voici ce que l'aiguille devrait indiquer » — sont en C pur, sans dépendance matérielle, et ils sont verrouillés par des tests hôte plutôt que découverts sur l'appareil :

make -C test     # 284 checks: classifier, survey verdict, meter scaling

🚀 Installation

Pas de carte de développement, pas de firmware à flasher — c'est un simple .fap.

Option A — .fap précompilé (le plus simple)

1. Téléchargez specter.fap depuis la page Releases.
2. Ouvrez qFlipper, glissez le fichier dans SD Card / apps / NFC /.
3. Sur le Flipper : Apps → NFC → Specter.

Option B — compilez-le vous-même avec ufbt

# one-time
python3 -m pip install --upgrade ufbt

# from the repo root, with your Flipper plugged in over USB:
ufbt            # build specter.fap into ./dist
ufbt launch     # build, upload to the Flipper and open it
make -C test    # run the host tests for the pure logic

Le .fap se retrouve dans dist/specter.fap ; ufbt launch le copie dans apps/NFC/ et le lance pour vous.

Les icônes dans icons/, les captures d'écran et la bannière dans images/ sont générées — régénérez-les avec python3 tools_gen_icons.py, python3 tools_gen_mockups.py et python3 tools_gen_banner.py (nécessite pillow).

🎮 Utilisation

Un balayage, de bout en bout :

1. Lancez Specter. Sur l'écran Sweep, appuyez sur LEFT et restez immobile pendant 3 secondes pour calibrer le bruit de fond de la pièce.
2. Tenez le Flipper à plat et déplacez-le lentement sur l'objet que vous vérifiez — un terminal de carte, un lecteur de porte, le dessous de la lèvre d'un distributeur, un colis, un bureau.
   • Forme d'onde plate / calme → aucun lecteur actif à portée.
   • L'aiguille monte, les clics s'accélèrent → vous approchez d'un émetteur. Continuez vers le pic.
   • ● ACTIVE READER + bordure d'alarme → un lecteur actif est juste là.
3. Vous avez trouvé quelque chose ? Revenez en arrière et ouvrez Fingerprint. Maintenez le Flipper immobile contre lui et laissez la cadence se stabiliser — quelques secondes suffisent généralement. Appuyez sur OK pour enregistrer la découverte.
4. Vous préférez vérifier toute une pièce ? Ouvrez Site Survey, parcourez l'espace jusqu'à ce que la barre se remplisse, puis lisez le verdict.
5. Vous quittez les lieux ? Placez le Flipper en Watch Mode et il montera la garde, se réveillant et donnant l'alarme si un lecteur apparaît pendant votre absence.
6. Consultez le Logbook pour tout ce que vous avez enregistré, horodaté — ou récupérez logbook.csv depuis la carte vers un tableur.

💡 Balayez d'abord un lecteur dont le fonctionnement est connu (votre propre téléphone en NFC, ou un terminal sans contact de confiance) pour voir à quoi ressemble un champ fort et légitime sur le cadran — et ce que son empreinte indique. Ensuite, partez en chasse.

Commandes

🔬 Limites honnêtes

• 13,56 MHz (HF) uniquement. Specter détecte la bande NFC — celle utilisée par les skimmers de paiement sans contact, la plupart des lecteurs d'accès modernes, les lecteurs de transport et d'hôtel. Il ne peut pas voir les lecteurs 125 kHz (LF) (anciens panneaux de porte HID Prox / EM4100) ; la voie LF du Flipper ne dispose d'aucun bit de détection de champ équivalent.
• Il détecte la porteuse d'un lecteur, pas ce qu'il lit. Specter vous dit qu'un lecteur actif est présent, à quelle distance approximativement, et selon quel rythme il interroge — il ne décode, n'identifie et ne capture rien de ce que fait le lecteur.
• L'intensité est relative, pas calibrée. FIELD % et les indications de proximité sont un repère comparatif « plus chaud / plus froid » pour le balayage, pas une distance mesurée en cm. C'est une lecture mise à l'échelle du rapport cyclique de la porteuse par rapport à une bande d'interrogation typique (voir Lire le cadran) ; un lecteur qui interroge de façon exceptionnellement espacée indiquera une valeur plus basse à distance égale, et un lecteur en onde continue saturera depuis plus loin.
• Le cadran plafonne. MAX signifie que la porteuse est active au maximum de ce que ce lecteur peut produire — au-delà, se rapprocher ne peut réellement plus faire grimper le nombre. Utilisez plutôt la mémorisation de crête PK pour comparer les positions.
• La cadence se résout à ~2 ms. C'est la période d'échantillonnage. Les durées qui s'en approchent sont affichées avec un ~ et la confiance est réduite en conséquence — Specter préfère signaler sa propre limite de résolution plutôt que d'afficher un nombre à l'apparence précise qu'il ne peut pas assumer.
• CLEAN signifie propre à la sensibilité que vous avez choisie. Un skimmer dormant qui ne se réveille qu'à un vrai passage, ou un skimmer blindé, reste invisible à n'importe quel seuil. L'absence de détection n'est pas une garantie d'absence.
• Une seule radio à la fois. Specter s'empare de la puce NFC pendant le balayage : fermez d'abord toute autre application NFC (il affichera NFC unavailable si quelque chose d'autre occupe la radio).

⚖️ Légal et éthique

Specter est un outil défensif, en écoute uniquement — il n'émet jamais, n'alimente jamais un champ, ne touche jamais au lecteur. Utilisez-le pour balayer votre propre zone de paiement, votre porte, votre bureau ou vos effets personnels, ou du matériel que vous êtes explicitement autorisé à évaluer. Vous êtes responsable de votre usage. Connaissez vos lois locales.

🗺️ Feuille de route

• Conserver la sensibilité / le son / les vibrations / la LED entre les redémarrages
• « Logbook » des détections horodatées sur la carte SD
• Balayage en arrière-plan avec l'écran éteint — mode furtif
• Seuil réglable pour un contrôle de portée plus fin — auto-calibration + sensibilité Custom
• Identifier un émetteur par empreinte via sa cadence d'interrogation
• Balayage de site minuté avec verdict sur la pièce
• Exporter le journal en CSV pour les rapports — écrit en direct à côté du .txt
• Mode veille de longue durée sans surveillance avec alarme de réveil à la détection
• Faire en sorte que le cadran exploite toute sa plage face aux vrais lecteurs à interrogation
• Étudier une détection de lecteur LF (125 kHz) basée sur une bobine comme mode séparé
• Filtrage du journal par type sur l'appareil

🗂️ Structure du projet

Specter-FlipperZero/
├── application.fam               # Flipper app manifest (category: NFC)
├── specter.c / specter_i.h       # app entry, wiring, alert feedback, stealth
├── helpers/
│   ├── field_detector.{c,h}      # worker thread: samples the field-present bit,
│   │                             #   duty-cycle + edge timing + calibration
│   ├── emitter_classify.{c,h}    # pure: cadence -> CONTINUOUS/POLLING/INTERMITTENT
│   ├── survey_verdict.{c,h}      # pure: survey stats -> CLEAN/TRACE/ACTIVE
│   ├── field_scale.{c,h}         # pure: raw carrier duty -> full-scale meter
│   ├── specter_settings.{c,h}    # persisted settings (saved_struct)
│   └── specter_log.{c,h}         # SD logbook, RTC-stamped .txt + live .csv
├── views/
│   ├── sweep_view.{c,h}          # the EMF gauge / waveform / alarm screen
│   ├── fingerprint_view.{c,h}    # classification card + pulse-train trace
│   ├── survey_view.{c,h}         # progress + verdict card
│   └── watch_view.{c,h}          # unattended guard: clock + count + alarm
├── scenes/                       # scene-manager navigation
├── test/                         # host tests for the pure decision layers
├── icons/                        # 1-bit Flipper icons (generated)
├── images/                       # banner + screen mockups (generated)
└── tools_gen_*.py                # regenerate icons / mockups / banner

🙏 Crédits

• Créé par at0m-b0mb.
• Il fait partie d'une famille d'outils de sécurité pour Flipper : Argus (watchdog Wi-Fi deauth / evil-twin), GhostTag (chasseur anti-harcèlement BLE) et Cerberus (watchdog RF Sub-GHz).
• Propulsé par la HAL NFC du firmware Flipper Zero (furi_hal_nfc détection de champ) + ufbt.

📄 Licence

MIT © 2026 at0m-b0mb