|-- tools 
    |-- UdpSender.py
    |-- UdpProxy.py
    |-- TcpProxy.py
    |-- lorawan
        |-- BruteForcer.py
        |-- MicGenerator.py
        |-- PacketCrafter.py
        |-- PacketParser.py
        |-- SessionKeysGenerator.py 
        |-- Loracrack (https://github.com/matiassequeira/Loracrack/tree/master) 
    |-- utils
        |-- DevAddrChanger.py
        |-- Fuzzer.py    
        |-- FileLogger.py
|-- auditing
    |-- datacollectors
        |-- MqttCollector.py
        |-- UdpForwarderProxy.py
    |-- analyzers
        |-- LafProcessData.py
        |-- bruteForcer
            |-- LafBruteforcer.py
            |-- keys
        |-- dataanalysis
            |-- LafPacketAnalysis.py
        |-- printer
            |-- LafPrinter.py
    |-- db
        |-- __init__.py
        |-- Models.py
        |-- Service.py
|-- lorawanwrapper 
        |-- LorawanWrapper.py
        |-- utils 
            |-- jsonUnmarshaler.go
            |-- lorawanWrapper.go
            |-- micGenerator.go
            |-- sessionKeysGenerator.go
|-- scripts
    |-- gateway_channel_changer
        |-- LoRa-GW-Installer.sh
        |-- Continuous-Channel-Switch.sh
        |-- LoRa-GW-Channel-Setup.sh

-h, --help            このヘルプメッセージを表示して終了
--lcl-port LCL_PORT   ソースポート、例: --lcl-port=623
--timeout TIMEOUT     送信するパケット間の時間（秒）。デフォルトは
                        1秒。この間、送信者は応答を待ちます。
--repeat              メッセージを複数回送信
--fuzz-out FUZZ_OUT [FUZZ_OUT ...]
                        送信先ポートに送信するデータをファズ（ファジングモードは
                        utils/fuzzer.py を参照）、例: --fuzz-out 1 2
--key KEY             パケットに署名するための鍵（16進形式、合計32文字
                        / 16バイト）を入力し、新しいMICを計算して追加します。
                        JoinRequestsの場合はAppKey、データパケットの場合はNwkSKeyでなければならないことに注意してください。
                        これは事前にこのプログラムで検証できません。例:
                        00112233445566778899AABBCCDDEEFF
-a DEVADDR, --devaddr DEVADDR
                        なりすますデバイスアドレス。16進形式（合計8文字）で指定、
                        例: AABB0011
--fcnt FCNT           指定されたデータパケットに設定するフレームカウンタ。
                        これはJoinRequest/JoinAcceptでは機能しません。これらのパケットにはfCntがないためです。

--dst-ip DST_IP       送信先IP、例: --dst-ip 192.168.3.101
--dst-port DST_PORT   送信先ポート、例: --dst-port 623
--data DATA           UDPパケット。このスクリプトの最後にある "data" 配列にさらにパケットを追加することもできます。
                        パケットはバイト文字列でなければなりません（二重引用符はエスケープする必要があります）。
                        ***例*** パケットフォワーダー形式: --data "b'\x02\xe67\x00\xb8\'\xeb\xff\xfez\x80
                        \xdb{\"rxpk\":[{\"tmst\":2749728315,\"chan\":0,\"rfch\
                        ":0,\"freq\":902.300000,\"stat\":1,\"modu\":\"LORA\",\
                        "datr\":\"SF7BW125\",\"codr\":\"4/5\",\"lsnr\":9.5,\"r
                        ssi\":-76,\"size\":23,\"data\":\"AMQAAAAAhQAAAgAAAAAAA
                        ACH9PRMJi4=\"}]}'" ***例*** gatevice [GV] 形式で即時モード、
                        BW125、周波数902.3で送信: "b'{\"tx_mode\": 0, \"freq\": 902.3,
                        \"rfch\": 0, \"modu\": 16, \"datarate\": 16,
                        \"bandwidth\":3, \"codr\": 1, \"ipol\":false,
                        \"size\": 24, \"data\":
                        \"QOOL8AGA6AMCnudJqz3syCkeooCvqbSn\", \"class\": 2}'"

python3 UdpSender.py --lcl-port 10000 --dst-ip 127.0.0.1 --dst-port 10001 --timeout 2 --fuzz-out 4 5 --data "b'\x02\xe67\x00\xb8\'\xeb\xff\xfez\x80\xdb{\"rxpk\":[{\"tmst\":2749728315,\"chan\":0,\"rfch\":0,\"freq\":902.300000,\"stat\":1\"modu\":\"LORA\",\"datr\":\"SF7BW125\",\"codr\":\"4/5\",\"lsnr\":9.5,\"rssi\":-76,\"size\":23,\"data\":\"AMQAAAAAhQAAAgAAAAAAAACH9PRMJi4=\"}]}'"

-h, --help            このヘルプメッセージを表示して終了
--collector-port COLLECTOR_PORT
                        パケットフォワーダーデータコレクタポート、例: --collector-
                        port 1701。auditing/datacollectors/PacketForwarderCollector.py を参照
--collector-ip COLLECTOR_IP
                        パケットフォワーダーデータコレクタIP。デフォルトは
                        localhost。例: --collector-ip 192.168.1.1
                        auditing/datacollectors/PacketForwarderCollector.py を参照
--fuzz-in FUZZ_IN [FUZZ_IN ...]
                        dst-portに送信するデータを指定されたモードでファズ（
                        ファジングモードは utils/fuzzer.py を参照）、例: --fuzz-in 1 2 ...
--fuzz-out FUZZ_OUT [FUZZ_OUT ...]
                        (ソース)ポートに送信するデータを指定されたモードでファズ（
                        ファジングモードは utils/fuzzer.py を参照）、例: --fuzz-out
                        1 2 ...
-k KEY, --key KEY     デバイスのAppSKey（16進形式、合計32文字/16バイト）を入力して
                        FRMPayloadを復号し、プレーンテキストで表示します。
                        また、特定のJoin Acceptを復号したい場合はAppKeyを入力することもできます。
                        例: 00112233445566778899AABBCCDDEEFF
-p PATH, --path PATH  データを保存するファイルパス。指定しない場合、データは保存されません。
--no-log              UDPパッケージをコンソールに表示しない
--no-parse            PHYPayloadを解析しない。このオプションを選択すると、
                        /lorawanwrapper/ のGolangライブラリはインポートされません（
                        golangライブラリのコンパイルは不要）

--port PORT           リッスンするローカルポート、例: --port 623
--dst-ip DST_IP       送信先ホストIP、例: --dst-ip 192.168.3.101
--dst-port DST_PORT   送信先ホストポート、例: --dst-port 623

python3 UdpProxy.py --port 1234 --dst-ip 127.0.0.1 --dst-port 1235 --fuzz-in 9

-h, --help            このヘルプメッセージを表示して終了
--fuzz-in FUZZ_IN [FUZZ_IN ...]
                    dst-portに送信するデータを指定されたモードでファズ（
                    ファジングモードは utils/fuzzer.py を参照）

--lcl-port LCL_PORT   リッスンするローカルポート、例: --lcl-port=623
--dst-ip DST_IP       送信先ホストIP、例: --dst-ip=192.168.3.101
--dst-port DST_PORT   送信先ホストポート、例: --dst-port=623

    python3 TcpProxy.py --lcl-port 1884 --dst-ip 127.0.0.1 --dst-port 1883

-h, --help            このヘルプメッセージを表示して終了
-k KEYS, --keys KEYS  鍵のリストを含むファイル。\nで区切られる。
                        デフォルトは /auditing/analyzers/bruteForcer/keys.txt
--dont-generate       以下の組み合わせで鍵を動的に生成したくない場合に選択:
                        1- 最初のバイトと最後の15バイトを組み合わせる。例:
                        AABBBBBBBBBBBBBBBBBBBBBBBBBBBBBB
                        2- 偶数と奇数のバイト位置を均等に組み合わせる。例:
                        AABBAABBAABBAABBAABBAABBAABBAABB
                        3- 最初の14バイトを00にして、最後の2バイトを組み合わせる。例:
                        0000000000000000000000000000BA01

-a ACCEPT, --accept ACCEPT
                ブルートフォースするJoin AcceptのBase64形式。例: -a
                IHvAP4MXo5Qo6tdV+Yfk08o=
-r REQUEST, --request REQUEST
                ブルートフォースするJoin RequestのBase64形式。例:
                -r AMQAAAAAhQAAAgAAAAAAAADcYldcgbc=

python3 BruteForcer.py -a IHvAP4MXo5Qo6tdV+Yfk08o= -r AMQAAAAAhQAAAgAAAAAAAADcYldcgbc= -k ./my-keys.txt

-h, --help            このヘルプメッセージを表示して終了
--jakey JAKEY         [JoinAcceptのみ]。以前にJoinAcceptを暗号化するために使用した鍵（16進形式、合計32文字/16バイト）を入力します。
                        これは事前にこのプログラムで検証できません。例:
                        00112233445566778899AABBCCDDEEFF
                        JoinAccept "IB1scNmwJRA32RfMbvwe3oI=" に対する有効な鍵の例は
                        "f5a3b185dfe452c8edca3499abcd0341" です。

-d DATA, --data DATA  署名するBase64データ。例: -d
                        AE0jb3GsOdJVAwD1HInrJ7i3yXAFxKU=
-k KEY, --key KEY     パケットに署名するための新しい鍵（16進形式、合計32文字/16バイト）を入力し、
                        新しいMICを計算して追加します。JoinRequest/JoinAcceptの場合はAppKey、
                        データパケットの場合はNwkSKeyでなければならないことに注意してください。
                        これは事前にこのプログラムで検証できません。例: 00112233445566778899AABBCCDDEEFF

python3 MicGenerator.py -d AE0jb3GsOdJVAwD1HInrJ7i3yXAFxKU= -k 00112233445566778899AABBCCDDEEFF

-h, --help            このヘルプメッセージを表示して終了
-k KEY, --key KEY     デバイスのAppSKeyまたはAppKey（16進形式、合計32文字/16バイト）を入力し、
                        FRMPayloadまたはJoin Acceptを暗号化します。例:
                        F5A3B185DFE452C8EDCA3499ABCD0341
--nwkskey NWKSKEY     有効なMICを持つデータパケットを生成したい場合にネットワークセッションキーを入力します。

-j JSON, --json JSON  解析するJSONオブジェクト。例: -j '{"mhdr":
                        {"mType":"JoinRequest","major":"LoRaWANR1"},"macPayloa
                        d":{"joinEUI":"55d239ac716f234d","devEUI":"b827eb891cf
                        50003","devNonce":51639},"mic":"7005c4a5"}'

python3 PacketCrafter.py -j '{"mhdr":{"mType":"JoinRequest","major":"LoRaWANR1"},"macPayload":{"joinEUI":"55d239ac716f234d","devEUI":"b827eb891cf50003","devNonce":51639},"mic":"7005c4a5"}'
                      

-h, --help            このヘルプメッセージを表示して終了
-k KEY, --key KEY     復号するパケット（Join Acceptまたはデータパケット）に応じてデバイスのAppKeyまたはAppSKeyを入力します。
                        16進形式で、合計32文字/16バイトでなければなりません。例: 00112233445566778899AABBCCDDEEFF

-d DATA, --data DATA  解析するBase64データ。例: -d
                    AE0jb3GsOdJVAwD1HInrJ7i3yXAFxKU=

python3 PacketParser.py -d AE0jb3GsOdJVAwD1HInrJ7i3yXAFxKU=

-h, --help            このヘルプメッセージを表示して終了

-a JACCEPT, --jaccept JACCEPT
                    JoinAcceptペイロード（base64形式）
-r JREQUEST, --jrequest JREQUEST
                    JoinRequestペイロード（base64形式）
-k KEY, --key KEY     デバイスのAppKey（16進形式、合計32文字/16バイト）を入力します。例:
                    00112233445566778899AABBCCDDEEFF

python3 SessionKeysGenerator.py -r AE0jb3GsOdJVAwD1HInrJ7i3yXAFxKU= -a IB1scNmwJRA32RfMbvwe3oI= -k f5a3b185dfe452c8edca3499abcd0341

--ip IP               MQTTブローカーのIPアドレス。例: --ip 192.168.3.101。
--port PORT           MQTTブローカーのポート番号。例: --port 623。

python3 GenericMqttCollector.py --ip 200.200.200.200 --port 1883

-h, --help            このヘルプメッセージを表示して終了します
--port PORT           MQTTブローカーのポート番号。例: --port 623。デフォルトは1883。
--collector-id COLLECTOR_ID
                        データコレクタのID。このIDはDBに保存されたパケットに関連付けられます。例: --id 1
--organization-id ORGANIZATION_ID
                        データコレクタのID。このIDはDBに保存されたパケットに関連付けられます。例: --id 1
--topics TOPICS [TOPICS ...]
                        購読したいトピックをスペース区切りでリスト。指定しない場合、デフォルトは "#"。

--ip IP               MQTTブローカーのIPアドレス。例: --ip 192.168.3.101。

-h, --help            このヘルプメッセージを表示して終了します
--collector-id COLLECTOR_ID
                        データコレクタのID。このIDはDBに保存されたパケットに関連付けられます。例: --id 1
--organization-id ORGANIZATION_ID
                        データコレクタのID。このIDはDBに保存されたパケットに関連付けられます。例: --id 1

-n NAME, --name NAME  データコレクタの一意の文字列識別子。例: --name semtech_collector
-p PORT, --port PORT  UDPパケットを待ち受けるポート。--port 1702。

    python3 PacketForwarderCollector.py --name semtech_collector --port 1700

このスクリプトはDBからパケットを読み取り取得し、異なるサブツールを実行します。
その後、各サブツールは出力データをDBに保存します。各オプションの詳細については各オプションを参照してください。

オプション引数:
  -h, --help            このヘルプメッセージを表示して終了します
  -a, --analyze         トラフィックからさまざまな側面を収集し分析します。ブルートフォーサー(-b)が有効な場合、結果が関連付けられます。
  -b, --bforce          JoinRequestsとJoinAcceptsのペイロードを使用してAppKeyをブルートフォース試行します。
  -k KEYS, --keys KEYS  [ブルートフォーサー] 鍵ファイルへのファイルパス。指定しない場合、"bruteForcer/keys.txt"が使用されます。
  --no-gen              [ブルートフォーサー] 鍵を生成せず、ファイルからの鍵のみを試行します。
  -p, --parse           PHYPayloadを解析して読み取り可能な情報に変換します。
  --from-id FROM_ID     処理を開始するパケットID。
  --to-id TO_ID         処理する最後のパケットID。

    python3 LafProcessData.py -a -b -k my-keys.txt --no-gen --from-id 1000