EvilCrowRF_Custom_Firmware_CC1101_FlipperZero

このファームウェアのアイデア、開発、実装: h-RAT (https://github.com/h-RAT/).

Discord: h_rat

オリジナルファームウェアのアイデア、開発、実装: Joel Serna (@JoelSernaMoreno - https://github.com/joelsernamoreno/).

主要コラボレーター: Little Satan (https://github.com/LSatan/)

PCB 設計: Ignacio Díaz Álvarez (@Nacon_96)、Forensic Security (@ForensicSec)、April Brother (@aprbrother)。

製造元および販売元: April Brother (@aprbrother)。

英国からの販売元: KSEC Worldwide (@KSEC_KC)。

April Brother にて販売(中国から発送):

Evil Crow RF V2 Aliexpress: https://www.aliexpress.com/item/1005004032930927.html
Evil Crow RF V2 Alibaba: https://www.alibaba.com/product-detail/Evil-Crow-RF2-signal-receiver-with_1600467911757.html

KSEC Worldwide にて販売(英国から発送):

Evil Crow RF V2: https://labs.ksec.co.uk/product/evil-crow-rf-v2/
Evil Crow RF V2 Lite: https://labs.ksec.co.uk/product/evil-crow-rf2-lite/

Discord グループ: https://discord.gg/Rb2j3jA5Ym

プレビュー

Kaiju 解析の例: https://www.youtube.com/watch?v=-UQZsz2dbqI
Kaiju ローリングコードの例: https://www.youtube.com/watch?v=AoA9FV-VG6w
ロールバックの例: https://www.youtube.com/watch?v=LSzn4hr09bA

概要

はじめに

インストール

1) SD ファイル
2) ファームウェア
3) ウェブパネル
4) Rolljam ファームウェア

機能

1) 記録
2) 送信
3) 保存
4) ジャマー
5) スキャナー
6) ブルートフォーサー
7) CC1101 設定
8) Kaiju 解析
9) Kaiju ローリングコード
10) Rolljam 攻撃
11) Rollback 攻撃
12) ECRF ログ
13) ECRF 設定
14) ファームウェア更新

免責事項

はじめに

このファームウェアは EvilCrowRF のデフォルトファームウェアの代替品です。

このファームウェアは以下の攻撃を実行できます:

信号 RAW データの記録
信号バイナリの記録
.SUB ファイルの送信
RAW の送信
バイナリの送信
10進数の送信**
Kaiju 解析
Kaiju ローリングコード
信号スキャナー
ブルートフォース**
Rolljam
Rollback
ジャマー
...

**対応プロトコル: Princeton (24bits) , Holtek HT12X (12bits) , CAME (12bits) , CAME (18bits) , CAME (24bits) , CAME (25bits) , SMC5326 (25bits) , Nice FLO (12bits) , Nice FLO (24bits) , GateTX (24bits)

インストール

1) SD ファイル

'CONFIG' フォルダーをダウンロードして MicroSD カードに配置します。
'HTML' フォルダーをダウンロードして MicroSD カードに配置します。
'SUBGHZ' フォルダーをダウンロードして MicroSD カードに配置します。

.SUB ファイル

ファイル** (.sub) を 'SUBGHZ' フォルダーに配置します。

**対応プロトコル: AlutechAT, Ansonic, BETT, CAME, Clemsa, Doitrand, Dooya, FAAC, GateTX, Holtek, Holtek HT12X, Hormann, IntertechnoV3, KeeLoq, Linear, LinearDelta3, Magellan, Marantec, Nero Radio, Nero Sketch, Nice FLO, PhoenixV2, PowerSmart, Princeton, RAW, SMC5326, Security+ 1.0, Security+ 2.0, Starline, UNILARM

2) ファームウェア

OTA から .bin をインストールします。
または -->
ESPHome-Flasher をダウンロードして実行します。
COM ポートを選択します。
.bin ファイルを選択します。
Flash ESP を押します。(デバイスをダウンロードモードにする必要がある場合があります)

ESPHome-Flasher

3) ウェブパネル

モバイル/ラップトップ/コンピューターをこの Wi-Fi に接続します。

SSID: ECRF
パスワード: 123456789

ブラウザーを開いてウェブパネルに移動します。(デフォルト IP: 192.168.4.1)
お楽しみください。

4) Rolljam ファームウェア

2台目のデバイスに Rolljam ファームウェアをダウンロードしてアップロードします。

OTA から .bin をインストールします。
または -->
ESPHome-Flasher をダウンロードして実行します。
COM ポートを選択します。
.bin ファイルを選択します。
Flash ESP を押します。(デバイスをダウンロードモードにする必要がある場合があります)

ESPHome-Flasher

1台目のデバイスは電源が入っていて、デフォルトの ECRF ネットワークに接続されている必要があります。(SSID: ECRF | パスワード: 123456789)

2台目のデバイスをコンピューターに接続し、シリアルモニターから IP アドレスを取得します。(ボーレート: 38400)
EvilCrowRF ウェブパネルに移動し、2台目のデバイスの IP アドレスを設定します。(ECRF 設定 -> ジャマーデバイス -> ローカル IP アドレス)
これでロールジャム攻撃を開始できます。

機能

1) 記録

既存のプリセットを使用するか選択できます:

カスタム ( カスタム CC1101 設定 )
AM270 ( 変調: ASK/OOK | 帯域幅: 270.83 kHz )
AM650 ( 変調: ASK/OOK | 帯域幅: 650.00 kHz )
FM238 ( 変調: 2FSK | 帯域幅: 270.83 kHz | 偏移: 2.38 kHz )
FM4768 ( 変調: 2FSK | 帯域幅: 270.83 kHz | 偏移: 47.61 kHz )

最小 RSSI を調整できます。

受信信号の形式:

サンプル数付き RAW データ:
-1004 370 -424 404 -389 405 -389 403 -421 374 -420 373 -388 406 -421 408 -389 409 -386 409 | サンプル: 20
シンボル数付きバイナリ:
1001001001001001001101101101101101001101101001001001001001101101001101101101101101101001101101001 | シンボル: 398