EvilCrowRF_Custom_Firmware_CC1101_FlipperZero

इस फर्मवेयर का विचार, विकास और कार्यान्वयन: h-RAT (https://github.com/h-RAT/).

Discord: h_rat

मूल फर्मवेयर का विचार, विकास और कार्यान्वयन: Joel Serna (@JoelSernaMoreno - https://github.com/joelsernamoreno/)।

मुख्य सहयोगी: Little Satan (https://github.com/LSatan/)

PCB डिज़ाइन: Ignacio Díaz Álvarez (@Nacon_96), Forensic Security (@ForensicSec) और April Brother (@aprbrother).

निर्माता और वितरक: April Brother (@aprbrother).

यूनाइटेड किंगडम से वितरक: KSEC Worldwide (@KSEC_KC).

April Brother के साथ बिक्री के लिए (चीन से शिपिंग):

• Evil Crow RF V2 Aliexpress: https://www.aliexpress.com/item/1005004032930927.html
• Evil Crow RF V2 Alibaba: https://www.alibaba.com/product-detail/Evil-Crow-RF2-signal-receiver-with_1600467911757.html

KSEC Worldwide के साथ बिक्री के लिए (यूनाइटेड किंगडम से शिपिंग):

• Evil Crow RF V2: https://labs.ksec.co.uk/product/evil-crow-rf-v2/
• Evil Crow RF V2 Lite: https://labs.ksec.co.uk/product/evil-crow-rf2-lite/

Discord समूह: https://discord.gg/Rb2j3jA5Ym

पूर्वावलोकन

• Kaiju विश्लेषण उदाहरण: https://www.youtube.com/watch?v=-UQZsz2dbqI
• Kaiju रोलिंग कोड उदाहरण: https://www.youtube.com/watch?v=AoA9FV-VG6w
• रोलबैक उदाहरण: https://www.youtube.com/watch?v=LSzn4hr09bA

सारांश

परिचय

स्थापना

• 1) SD फ़ाइलें
• 2) फर्मवेयर
• 3) वेब पैनल
• 4) रोलजैम फर्मवेयर

विशेषताएँ

• 1) रिकॉर्ड
• 2) ट्रांसमिट
• 3) सहेजे गए
• 4) जैमर
• 5) स्कैनर
• 6) ब्रूटफोर्सर
• 7) CC1101 सेटिंग्स
• 8) Kaiju विश्लेषण
• 9) Kaiju रोलिंग कोड
• 10) रोलजैम हमला
• 11) रोलबैक हमला
• 12) ECRF लॉग्स
• 13) ECRF सेटिंग्स
• 14) फर्मवेयर अपडेट

अस्वीकरण

परिचय

यह फर्मवेयर EvilCrowRF डिफ़ॉल्ट फर्मवेयर का एक विकल्प है।

यह फर्मवेयर निम्नलिखित हमलों की अनुमति देता है:

• रिकॉर्ड सिग्नल RAW डेटा
• रिकॉर्ड सिग्नल बाइनरी
• .SUB फ़ाइल ट्रांसमिट करें
• RAW ट्रांसमिट करें
• बाइनरी ट्रांसमिट करें
• दशमलव ट्रांसमिट करें**
• Kaiju विश्लेषण
• Kaiju रोलिंग कोड
• सिग्नल स्कैनर
• ब्रूटफोर्स**
• रोलजैम
• रोलबैक
• जैमर
• ...

**समर्थित प्रोटोकॉल: Princeton (24bits) , Holtek HT12X (12bits) , CAME (12bits) , CAME (18bits) , CAME (24bits) , CAME (25bits) , SMC5326 (25bits) , Nice FLO (12bits) , Nice FLO (24bits) , GateTX (24bits)

स्थापना

1) SD फ़ाइलें

• 'CONFIG' फ़ोल्डर डाउनलोड करें और MicroSD कार्ड पर रखें।
• 'HTML' फ़ोल्डर डाउनलोड करें और MicroSD कार्ड पर रखें।
• 'SUBGHZ' फ़ोल्डर डाउनलोड करें और MicroSD कार्ड पर रखें।

.SUB फ़ाइल

• अपनी फ़ाइल** (.sub) को 'SUBGHZ' फ़ोल्डर में रखें।

**समर्थित प्रोटोकॉल: AlutechAT, Ansonic, BETT, CAME, Clemsa, Doitrand, Dooya, FAAC, GateTX, Holtek, Holtek HT12X, Hormann, IntertechnoV3, KeeLoq, Linear, LinearDelta3, Magellan, Marantec, Nero Radio, Nero Sketch, Nice FLO, PhoenixV2, PowerSmart, Princeton, RAW, SMC5326, Security+ 1.0, Security+ 2.0, Starline, UNILARM

2) फर्मवेयर

• OTA से .bin इंस्टॉल करें
• या -->
• ESPHome-Flasher डाउनलोड करें और चलाएँ
• COM पोर्ट चुनें
• .bin फ़ाइल चुनें
• Flash ESP दबाएँ (आपको अपने डिवाइस को डाउनलोड मोड में डालने की आवश्यकता हो सकती है)

ESPHome-Flasher

3) वेब पैनल

• अपने मोबाइल/लैपटॉप/कंप्यूटर को इस Wi-Fi से कनेक्ट करें:

SSID: ECRF
पासवर्ड: 123456789

• एक ब्राउज़र खोलें और वेब पैनल पर जाएँ। (डिफ़ॉल्ट IP: 192.168.4.1)

• आनंद लें

4) रोलजैम फर्मवेयर

रोलजैम फर्मवेयर डाउनलोड करें और अपने दूसरे डिवाइस पर अपलोड करें।

• OTA से .bin इंस्टॉल करें
• या -->
• ESPHome-Flasher डाउनलोड करें और चलाएँ
• COM पोर्ट चुनें
• .bin फ़ाइल चुनें
• Flash ESP दबाएँ (आपको अपने डिवाइस को डाउनलोड मोड में डालने की आवश्यकता हो सकती है)

ESPHome-Flasher

पहला डिवाइस चालू होना चाहिए और डिफ़ॉल्ट ECRF नेटवर्क से कनेक्ट होना चाहिए। (SSID: ECRF | पासवर्ड: 123456789)

• अपने दूसरे डिवाइस को कंप्यूटर में प्लग करें और सीरियल मॉनिटर से IP पता प्राप्त करें। (बॉडरेट: 38400)

• EvilCrowRF वेब पैनल पर जाएँ और दूसरे डिवाइस का IP पता सेट करें। (ECRF सेटिंग्स -> जैमर डिवाइस -> लोकल IP पता)

• अब आप रोलजैम हमला शुरू कर सकते हैं।

विशेषताएँ

1) रिकॉर्ड

आपके पास मौजूदा प्रीसेट का उपयोग करने का विकल्प है:

• कस्टम ( कस्टम CC1101 सेटिंग्स )
• AM270 ( मॉड्यूलेशन: ASK/OOK | बैंडविड्थ: 270.83 kHz )
• AM650 ( मॉड्यूलेशन: ASK/OOK | बैंडविड्थ: 650.00 kHz )
• FM238 ( मॉड्यूलेशन: 2FSK | बैंडविड्थ: 270.83 kHz | डेविएशन: 2.38 kHz)
• FM4768 ( मॉड्यूलेशन: 2FSK | बैंडविड्थ: 270.83 kHz | डेविएशन: 47.61 kHz)

आप न्यूनतम RSSI समायोजित कर सकते हैं।

प्राप्त सिग्नल प्रारूप:

• सैंपल गणना के साथ RAW डेटा:
• -1004 370 -424 404 -389 405 -389 403 -421 374 -420 373 -388 406 -421 408 -389 409 -386 409 | सैंपल: 20
• प्रतीक गणना के साथ बाइनरी:
• 1001001001001001001101101101101101001101101001001001001001101101001101101101101101101001101101001 | प्रतीक: 398

फ्लिपर ज़ीरो .sub फ़ाइल प्रारूप में सिग्नल भेजने की संभावना।

Kaiju के साथ सिग्नल का विश्लेषण करने की संभावना।

फ्लिपर ज़ीरो .sub फ़ाइल प्रारूप में सिग्नल सहेजने की संभावना।

2) ट्रांसमिट

आप ज्ञात प्रोटोकॉल के साथ दशमलव सिग्नल भेज सकते हैं:

• Princeton
• Holtek HT12X
• CAME
• SMC5326
• Nice FLO
• GateTX

आप RAW सिग्नल भेज सकते हैं।

आप प्रतीक गणना के साथ बाइनरी सिग्नल भेज सकते हैं।

3) सहेजे गए

आप वेब पैनल से MicroSD कार्ड में एक सिग्नल (.sub) अपलोड कर सकते हैं।

आप MicroSD कार्ड से एक सिग्नल (.sub) भेज सकते हैं।

• अधिकतम लंबाई: 4096

आप MicroSD कार्ड से एक सिग्नल (.sub) डाउनलोड कर सकते हैं।

आप MicroSD कार्ड से एक सिग्नल (.sub) हटा सकते हैं।

आप किसी बटन पर सिग्नल लागू कर सकते हैं ताकि उसे बाद में भेज सकें।

• बटन 1
• बटन 2

4) जैमर

आप एक ही समय में दोनों फ्रीक्वेंसी जैम कर सकते हैं।

आप कई जैमिंग पावर चुन सकते हैं:

• 12 (अधिकतम)
• 11
• 10
• 7
• 5
• 0 (न्यूनतम)

5) स्कैनर

आप न्यूनतम RSSI के साथ कई फ्रीक्वेंसी स्कैन कर सकते हैं:

• 300.00 mHz
• 303.87 mHz
• 304.25 mHz
• 315.00 mHz
• 318.00 mHz
• 390.00 mHz
• 418.00 mHz
• 433.07 mHz
• 433.92 mHz
• 434.42 mHz
• 434.77 mHz
• 438.90 mHz
• 868.30 mHz
• 868.35 mHz
• 868.86 mHz
• 868.95 mHz
• 915.00 mHz
• 925.00 mHz

आप मिली हुई फ्रीक्वेंसी लागू कर सकते हैं।

6) ब्रूटफोर्सर

आप ज्ञात प्रोटोकॉल के साथ दशमलव सिग्नल पर ब्रूटफोर्स कर सकते हैं:

• Princeton (24bits)
• Holtek HT12X (12bits)
• CAME (12bits)
• CAME (18bits)
• CAME (24bits)
• CAME (25bits)
• SMC5326 (25bits)
• Nice FLO (12bits)
• Nice FLO (24bits)
• GateTX(24bits)


• अधिकतम दशमलव: 2147483647

आप जूकबॉक्स पर ब्रूटफोर्स कर सकते हैं:

• फ्री क्रेडिट
• गाना रोकें
• गाना स्किप करें
• वॉल्यूम बढ़ाएँ
• वॉल्यूम घटाएँ
• पावर बंद करें
• कतार लॉक करें


• डिफ़ॉल्ट ID (0x00) उपयोग किया गया। अधिकांश जूकबॉक्स डिफ़ॉल्ट ID का उपयोग करते हैं।

आप DIP स्विच रिमोट कंट्रोल पर ब्रूटफोर्स कर सकते हैं:

• Linear Multicode (10DIP)
• Stanley Multicode (10DIP)
• Chamberlain (9DIP)
• Chamberlain (8DIP)
• Chamberlain (7DIP)
• Linear MooreMatic (8DIP)

आप De Bruijn अनुक्रम भेज सकते हैं (Open Sesame):

• Linear Multicode (10bits)
• Stanley Multicode (10bits)
• Chamberlain (9bits)
• Linear MooreMatic (8bits)

7) CC1101 सेटिंग्स

आपके पास मौजूदा प्रीसेट का उपयोग करने का विकल्प है:

• कस्टम ( कस्टम CC1101 सेटिंग्स )
• AM270 ( मॉड्यूलेशन: ASK/OOK | बैंडविड्थ: 270.83 kHz )
• AM650 ( मॉड्यूलेशन: ASK/OOK | बैंडविड्थ: 650.00 kHz )
• FM238 ( मॉड्यूलेशन: 2FSK | बैंडविड्थ: 270.83 kHz | डेविएशन: 2.38 kHz)
• FM4768 ( मॉड्यूलेशन: 2FSK | बैंडविड्थ: 270.83 kHz | डेविएशन: 47.61 kHz)

आप RX के लिए एक मॉड्यूल निर्दिष्ट कर सकते हैं:

• मॉड्यूल 1
• मॉड्यूल 2

आप TX के लिए एक मॉड्यूल निर्दिष्ट कर सकते हैं:

• मॉड्यूल 1
• मॉड्यूल 2

आप एक फ्रीक्वेंसी निर्दिष्ट कर सकते हैं:

• रेंज: 300.00 mHz से 348.00 mHz
• रेंज: 387.00 mHz से 464.00 mHz
• रेंज: 779.00 mHz से 928.00 mHz

आप एक मॉड्यूलेशन निर्दिष्ट कर सकते हैं:

• ASK/OOK
• 2FSK

आप एक बैंडविड्थ निर्दिष्ट कर सकते हैं:

• रेंज: 58.03 mHz से 812.50 kHz

आप एक डेविएशन निर्दिष्ट कर सकते हैं:

• रेंज: 1.58 mHz से 385.85.00 kHz

आप एक डेटा दर निर्दिष्ट कर सकते हैं:

• रेंज: 0.02 mHz से 1621.83 kBaud

आप एक पैकेट प्रारूप निर्दिष्ट कर सकते हैं:

• सिंक्रोनस
• रैंडम
• एसिंक्रोनस

8) Kaiju विश्लेषण

आप Kaiju के साथ प्राप्त सिग्नलों का विश्लेषण कर सकते हैं।

9) Kaiju रोलिंग कोड

आप Kaiju के साथ रोलिंग कोड उत्पन्न कर सकते हैं।

आप उत्पन्न रोलिंग कोड भेज सकते हैं।

आप उत्पन्न रोलिंग कोड सहेज सकते हैं।

10) रोलजैम हमला

आप विभिन्न पैरामीटरों के साथ रोलजैम हमला कर सकते हैं:

• रिकॉर्ड फ्रीक्वेंसी
• रिकॉर्ड मॉड्यूलेशन
• जैमर फ्रीक्वेंसी (आमतौर पर: रिकॉर्ड फ्रीक्वेंसी - 0.10 mHz)
• जैमर पावर

आप दूसरा सिग्नल भेज सकते हैं।

आप दूसरे सिग्नल को बाद में भेजने के लिए सहेज सकते हैं।

11) रोलबैक हमला

आप विभिन्न पैरामीटरों के साथ रोलबैक हमला कर सकते हैं:

• रिकॉर्ड फ्रीक्वेंसी
• रिकॉर्ड मॉड्यूलेशन
• टाइम फ्रेम
• आवश्यक सिग्नल

आप रोलबैक अनुक्रम भेज सकते हैं।

आप रोलबैक अनुक्रम को बाद में भेजने के लिए सहेज सकते हैं।

12) ECRF लॉग्स

आप डिवाइस लॉग देख सकते हैं।

आप डिवाइस लॉग डाउनलोड कर सकते हैं।

आप डिवाइस लॉग हटा सकते हैं।

13) ECRF सेटिंग्स

आप डिवाइस का अपटाइम देख सकते हैं।

आप डिवाइस की फ्री रैम देख सकते हैं।

आप अपना kaiju टोकन निर्दिष्ट कर सकते हैं।

आप बटन पर एक क्रिया निर्दिष्ट कर सकते हैं:

• Tesla (US) सिग्नल भेजें
• Tesla (EU) सिग्नल भेजें
• सिग्नल रिकॉर्डिंग शुरू करें
• अंतिम रिकॉर्ड किया गया सिग्नल भेजें
• SD चयनित सिग्नल भेजें
• जैमर शुरू करें (315.00 mHz)
• जैमर शुरू करें (433.92 mHz)
• जैमर शुरू करें (868.35 mHz)
• जैमर बंद करें

आप वाई-फाई सेटिंग्स समायोजित कर सकते हैं।

14) फर्मवेयर अपडेट

आप वेब पैनल से फर्मवेयर अपडेट कर सकते हैं।

अस्वीकरण

Evil Crow RF पेशेवरों और साइबर सुरक्षा उत्साही लोगों के लिए एक बुनियादी डिवाइस है।

हम Evil Crow RF के गलत उपयोग के लिए ज़िम्मेदार नहीं हैं।

इस डिवाइस और सिग्नलों के प्रसारण के साथ सावधान रहें। अपने देश में लागू कानूनों का पालन करना सुनिश्चित करें।