Specter 👻

보이지 않는 리더기를 찾아내세요.

Specter는 Flipper Zero를 주머니 속 도청 탐지 장치(counter-surveillance bug-sweep)로 만들어 줍니다 — 활성 13.56 MHz NFC 리더기를 찾기 위한 도구입니다. 전원이 켜진 리더기가 계속 방출하는 RF 필드를 수동적으로 청취합니다 — 결제 단말기에 몰래 끼워진 카드 스키머, 문 패널 뒤에 숨은 은밀한 리더기, 책상 아래 테이프로 붙인 불법 로거 — 그리고 어디에 있는지, 어떤 종류인지, 공간이 깨끗한지, 그리고 — 워치 모드로 남겨두면 — 자리를 비운 사이 하나가 나타난 순간을 알려줍니다. 절대 송신하지 않습니다.

_{리더기는 보이지 않습니다. Specter가 그것들을 보이게 합니다.}

📟 Flipper에서

_{스윕 (조용함)  ·  스윕 (리더기 고정)  ·  핑거프린트  ·  서베이 (실행 중)  ·  서베이 (판정)
워치 (깨끗함)  ·  워치 (리더기 감지!)  ·  로그북  ·  캘리브레이션  ·  설정}

✨ 기능

Specter는 네 가지 질문에 답합니다 — 어디에 있는가, 무엇인가, 공간이 깨끗한가, 그리고 자리를 비운 사이 하나가 나타났는가 — 각 질문에는 전용 화면이 있습니다.

🔍 스윕 — 어디에 있나?

핵심 기능: 아날로그 스타일 EMF 게이지입니다. 바늘은 실시간으로 FIELD % 를 따라가며, 피크-홀드 마커가 가장 강한 신호를 기억하고, 다이얼 상단은 핫 존입니다. 조용한 동안 실시간 파형이 노이즈 플로어를 그려줍니다.

리더기의 캐리어가 감지되는 순간 화면에 알람 테두리가 나타나고, 다이얼 주위로 맥동 링이 울리며, 상태 표시줄이 ● ACTIVE READER 로 전환되면서 근접도 판독값(FAINT → NEAR → CLOSE → STRONG)이 표시됩니다. 선택 사항인 가이거 클릭음은 필드가 강해질수록 빨라져서, 주머니에 Flipper를 넣은 채 표면을 스윕하면서 가까워지는 것을 소리로 느낄 수 있습니다.

OK는 피크/접촉 횟수 초기화 · OK 길게는 현재 판독값 기록 · LEFT는 현재 공간에 맞춰 캘리브레이션.

🔬 핑거프린트 — 무엇인가?  _{NEW in 2.0}

무언가를 찾았나요? 그 위에 Flipper를 고정하세요. Specter는 근접도 추적을 멈추고 캐리어의 on/off 엣지 타이밍을 측정하여, 현재 보고 있는 것이 어떤 종류의 방출체인지 알려줍니다:

폴링 주기, 버스트 폭, 지터, 듀티 사이클과 신뢰도 바를 얻을 수 있으며, 하단에는 원시 캐리어의 로직 애널라이저 펄스 트레인도 함께 표시되므로 판정을 단독으로 믿어야 할 필요가 없습니다. 리더기의 폴링 루프는 크리스털 기반 정밀 타이밍으로 구동되므로, 진짜 폴링은 틀림없는 구형파로 나타납니다.

OK는 감지 결과를 로그북에 저장 · OK 길게는 측정 재시작.

🗺️ 사이트 서베이 — 이 공간은 깨끗한가?  _{NEW in 2.0}

공간 전체를 시간 제한 스윕합니다. 시작하고 공간을 걸어 다니면, 내내 바늘을 지켜볼 필요 없이 끝에 하나의 판정을 받습니다:

• CLEAN — 노이즈 플로어를 넘은 신호 없음
• TRACE — 짧거나 희미한 신호, 두 번째 점검 가치 있음
• ACTIVE READER — 실제로 켜져서 방출 중인 무언가가 있었음

…최대/평균 필드, 접촉 횟수, 그리고 서베이 중 실제로 캐리어가 켜져 있던 시간 비율도 함께 표시됩니다. 30초, 60초 또는 2분간 실행되며 결과는 자동으로 기록됩니다.

🛰️ 워치 모드 — 하나라도 나타나면 알려줘  _{NEW in 2.1}

스윕이 당신이 직접 사냥하는 방식이고 서베이가 유한한 판정이라면, 워치는 무기한으로 경비를 섭니다. 작동시키고 Flipper를 내려놓은 뒤 자리를 비우세요. 경과 시간과 감지 횟수를 유지하고, 마지막 접촉 시각을 기억하며, 그리고 핵심인 — 리더기가 나타나는 순간 화면을 깨우고 알람을 울립니다. 새로운 접촉은 타임스탬프와 함께 자동 기록됩니다.

의도적으로 스텔스를 무시합니다: 무언가를 봤다고 알려주지 않는 조용하고 어두운 경비는 무용지물보다 못하기 때문입니다. OK를 누르면 재작동합니다(횟수와 타이머 초기화).

📖 로그북 + 라이브 CSV  _{CSV NEW in 2.1}

모든 감지 결과는 한 번의 동작으로 두 가지 형식으로 기록됩니다 — 기기에서 읽을 수 있을 뿐 아니라 이미 스프레드시트 형식이므로, 기억해야 할 내보내기 단계가 없습니다:

2026-07-18 14:35:11
  SURVEY 60s ACTIVE max74…
2026-07-18 14:32:07
  READER POLLING 204ms…

timestamp,type,detail
2026-07-18 14:35:11,SURVEY,60s ACTIVE …
2026-07-18 14:32:07,READER,POLLING 204ms …

둘 다 SD 카드의 apps_data/specter/에 저장됩니다. 어떤 데이터도 기기를 벗어나지 않습니다.

🎯 자동 캘리브레이션  _{NEW in 2.0}

스윕 화면에서 LEFT를 누르면 Specter가 3초간 주변 노이즈 플로어를 청취한 후, 측정된 값 바로 위로 감지 임계값을 설정합니다 — Custom 감도로 저장됩니다. 모든 공간의 RF 플로어는 다릅니다. 이 기능은 빌드 시 고정된 숫자가 아니라 현재 서 있는 공간에 맞춰 조정됩니다.

🕶️ 스텔스 모드  _{NEW in 2.0}

스윕 내내 화면과 LED를 어둡게 유지하므로, 당신이 관찰하는 동안 Flipper가 빛나지 않습니다. 소리와 진동은 계속 작동합니다 — 스윕을 안내하는 피드백을 끄는 것이 목적이 아니기 때문입니다. 스텔스 화면을 나가면 디스플레이가 다시 켜지므로, BACK은 항상 밝은 메뉴로 돌아갑니다 (2.2에서 수정됨 — 이전에는 화면이 어두운 채로 남아 BACK이 먹통처럼 보였습니다).

📏 미터 읽기  _{FIXED in 2.3}

왜 바로 옆에 닿는 리더기도 100% 방출하지 않는가. 이 탐지기는 한 가지 물리적 현상을 측정합니다: 13.56 MHz 캐리어가 실제로 켜져 있는 시간의 비율입니다. 하지만 리더기는 폴링합니다 — 짧은 버스트, 휴면, 또 다른 버스트. 일반적인 단말기나 출입 리더기는 20–35%의 시간 동안만 방출하므로, 아무리 가까이 가도 원시 듀티 사이클은 30% 부근에서 포화됩니다.

Specter는 이전에 그 원시 숫자를 게이지에 표시했기 때문에, 완벽한 감지가 3분의 1처럼 보였습니다 — 그리고 CLOSE/STRONG 및 서베이의 피크 테스트는 영영 도달할 수 없게 남았습니다. 이제 미터는 실제 폴링 대역에 맞춰 스케일링됩니다:

MAX는 최대치 도달을 의미합니다 — 이 측정이 구분할 수 있는 가장 가까운 거리이며, 더 가까이 가도 변하지 않습니다. 이는 숨겨지지 않고 명시적으로 표시되므로, 고정된 바늘이 고장난 것처럼 보이지 않습니다.

원시 듀티는 절대 손실되지 않습니다: 노이즈 플로어, 자동 캘리브레이션, 핑거프린트 화면의 DUTY는 모두 실제 듀티 사이클로 계속 작동합니다. 이들은 신호를 설명하는 것이지, 신호로부터의 거리를 설명하는 것이 아니기 때문입니다. 문자 그대로의 숫자를 선호하시나요? 설정 → 미터 → 원시.

💾 모든 것이 저장됩니다  _{NEW in 2.0}

감도, 서베이 길이, 소리, 진동, LED, 스텔스, 로깅, 미터 모드는 변경하는 순간 SD 카드에 저장됩니다. 설정을 잊어버리는 스윕 키트는 아예 영속성이 없는 것보다 나쁩니다.

🧠 작동 원리

전원이 켜진 모든 NFC 리더기는 카드가 깨어나기를 기다리며 13.56 MHz 캐리어로 공기를 계속 두드립니다. 눈에는 보이지 않지만 Flipper의 NFC 칩은 볼 수 있습니다: ST25R3916에는 하드웨어 외부 필드 감지기가 있습니다 (Flipper가 카드를 에뮬레이션할 때 리더기가 통신 중임을 알 수 있게 해주는 바로 그 회로). Specter는 칩을 감지 전용 모드로 두고 "필드 존재?" 비트를 초당 약 500회 샘플링합니다 — 자체 캐리어는 절대 켜지 않습니다.

충분히 빠르게 샘플링된 그 단일 비트는 두 가지 독립적인 신호를 담고 있습니다:

flowchart LR
    R["🔍 Hidden 13.56 MHz reader / skimmer<br/>(constantly polling its field)"] -- "RF carrier" --> A

    subgraph FLIP["Flipper Zero — Specter.fap"]
      A["ST25R3916 NFC chip<br/>external-field detector"] --> S["Sampler thread<br/>~500 samples/s"]
      S --> M["<b>How much?</b><br/>carrier duty-cycle<br/>peak · average · contacts"]
      S --> C["<b>What rhythm?</b><br/>burst / gap edge timing<br/>period · jitter"]
      M --> G["EMF gauge · waveform<br/>geiger clicks · LED · vibe"]
      M --> V["Survey verdict<br/>CLEAN / TRACE / ACTIVE"]
      C --> K["Emitter class<br/>CONTINUOUS / POLLING /<br/>INTERMITTENT + pulse train"]
      V --> L["📖 SD logbook"]
      K --> L
    end

얼마나 → 강도. 짧은 시간 윈도우 동안 Specter는 캐리어가 존재하는 시간 비율을 측정해 FIELD % 로 평활화합니다. Flipper 바로 위에 있는 리더기는 미터를 최대치로 고정시키고, 더 약하거나 먼 리더기는 살짝 움직입니다. 이것이 바늘, 근접도 단어, 클릭 속도를 결정합니다.

어떤 리듬 → 정체. 별도로, 그 비트의 모든 전이(transition)에 타이밍이 측정됩니다. 200ms마다 20ms 동안 깨어나는 리더기는 지터가 거의 없는 버스트/갭 패턴을 만들어냅니다. 폴링 루프가 크리스털 타이밍 기반 상태 머신으로 구동되기 때문입니다. 손 움직임과 RF 노이즈는 그렇게 일정하지 않습니다. 이 차이가 POLLING과 INTERMITTENT를 구분합니다.

판정 계층은 실제 컴퓨터에서 테스트됩니다

Specter가 숫자를 주장으로 바꾸는 부분 — "이건 폴링 리더기다", "이 공간은 깨끗하다", "바늘은 이렇게 표시되어야 한다" — 은 하드웨어 의존성이 없는 순수 C로 작성되어 있으며, 기기에서 발견되는 것이 아니라 호스트 테스트로 확정됩니다:

make -C test     # 284 checks: classifier, survey verdict, meter scaling

🚀 설치

개발 보드도, 펌웨어 플래싱도 필요 없습니다 — 단일 .fap 파일입니다.

옵션 A — 사전 빌드된 .fap (가장 쉬움)

1. Releases 페이지에서 specter.fap을 받으세요.
2. qFlipper를 열고 파일을 SD Card / apps / NFC /로 끌어다 놓으세요.
3. Flipper에서: Apps → NFC → Specter를 실행하세요.

옵션 B — ufbt로 직접 빌드

# one-time
python3 -m pip install --upgrade ufbt

# from the repo root, with your Flipper plugged in over USB:
ufbt            # build specter.fap into ./dist
ufbt launch     # build, upload to the Flipper and open it
make -C test    # run the host tests for the pure logic

.fap 파일은 dist/specter.fap에 생성됩니다. ufbt launch는 apps/NFC/로 복사한 뒤 자동으로 실행합니다.

icons/의 아이콘, images/의 스크린샷과 배너는 생성된 파일입니다 — python3 tools_gen_icons.py, python3 tools_gen_mockups.py, python3 tools_gen_banner.py로 다시 생성할 수 있습니다 (pillow 필요).

🎮 사용 방법

스윕, 처음부터 끝까지:

1. Specter를 실행하세요. 스윕 화면에서 LEFT를 누르고 3초간 가만히 있어 공간의 노이즈 플로어에 캘리브레이션하세요.
2. Flipper를 평평하게 잡고 확인하려는 대상 위를 천천히 움직이세요 — 카드 단말기, 문 리더기, ATM 상단 가장자리 아래, 소포, 책상 등.
   • 조용함 / 평평한 파형 → 범위 내 활성 리더기 없음.
   • 바늘이 올라가고 클릭음이 빨라짐 → 방출체에 접근 중입니다. 피크를 향해 계속 이동하세요.
   • ● ACTIVE READER + 알람 테두리 → 활성 리더기가 바로 여기 있습니다.
3. 무언가를 찾았나요? 뒤로 나와 핑거프린트를 여세요. Flipper를 그 위에 고정하고 리듬이 안정될 때까지 기다리세요 — 보통 몇 초면 충분합니다. OK를 눌러 감지 결과를 저장하세요.
4. 대신 공간 전체를 점검하시나요? 사이트 서베이를 열고, 바가 채워질 때까지 공간을 걸어 다닌 뒤 판정을 확인하세요.
5. 자리를 비우시나요? Flipper를 워치 모드에 두면 경비를 서며, 자리를 비운 사이 리더기가 나타나면 화면을 깨우고 알람을 울립니다.
6. 로그북에서 저장된 모든 것을 타임스탬프와 함께 확인하세요 — 또는 SD 카드에서 logbook.csv를 꺼내 스프레드시트로 가져오세요.

💡 먼저 정상 동작이 확인된 리더기(NFC를 켠 당신의 폰, 또는 신뢰할 수 있는 비접촉 단말기)를 스윕해서 강하고 정당한 필드가 미터에 어떻게 보이는지, 핑거프린트가 무엇으로 읽히는지 확인하세요. 그런 다음 사냥을 시작하세요.

컨트롤

🔬 솔직한 한계

• 13.56 MHz (HF) 전용. Specter는 NFC 대역을 감지합니다 — 비접촉 결제 스키머, 대부분의 최신 출입 리더기, 교통·호텔 리더기가 사용하는 대역입니다. 125 kHz (LF) 리더기(구형 HID Prox / EM4100 도어 패널)는 볼 수 없습니다. Flipper의 LF 경로에는 이에 상응하는 필드 감지 비트가 없습니다.
• 리더기가 읽는 내용이 아니라 리더기의 캐리어를 감지합니다. Specter는 활성 리더기가 여기 있고, 대략 얼마나 가까우며, 어떤 리듬으로 폴링하는지를 알려줍니다 — 리더기가 수행하는 어떤 것도 디코딩하거나 식별하거나 캡처하지 않습니다.
• 강도는 상대적이며, 절대 보정된 값이 아닙니다. FIELD %와 근접도 단어는 스윕을 위한 비교식 "가까움 / 멀어짐" 가이드이지, cm 단위의 측정 거리가 아닙니다. 일반적인 폴링 대역에 대비한 캐리어 듀티 사이클의 스케일된 판독값입니다 (미터 읽기 참조). 폴링이 비정상적으로 드문 리더기는 같은 거리에서 더 낮게 읽히고, 연속파 모드의 리더기는 더 먼 거리에서도 최대치에 도달합니다.
• 미터는 상한이 있습니다. MAX는 캐리어가 이 리더기가 유지하는 최대치만큼 켜져 있음을 의미합니다 — 그 지점을 지나면 가까이 가도 더 큰 숫자가 나올 수 없습니다. 위치를 비교하려면 PK 피크-홀드를 사용하세요.
• 리듬 해상도는 약 2ms입니다. 이것이 샘플링 주기입니다. 이에 근접한 타이밍은 ~ 로 표시되고 신뢰도도 그에 맞게 할인됩니다 — Specter는 보증할 수 없는 정밀해 보이는 숫자를 제시하기보다 자신의 해상도 한계를 표시하는 쪽을 선택합니다.
• CLEAN은 선택한 감도에서의 깨끗함을 의미합니다. 실제 태핑에서만 깨어나는 휴면 스키머나 차폐된 스키머는 어떤 임계값에서도 보이지 않습니다. 판독값이 없다고 해서 실제로 없는 것은 아닙니다.
• 한 번에 하나의 라디오만. Specter는 스윕 중 NFC 칩을 점유하므로, 먼저 다른 NFC 앱을 모두 닫으세요 (다른 앱이 라디오를 점유 중이면 NFC unavailable이라고 표시됩니다).

⚖️ 법적 및 윤리적 고지

Specter는 방어적이고 수신 전용 도구입니다 — 절대 송신하지 않으며, 필드를 구동하지 않고, 리더기에 접촉하지도 않습니다. 자신의 POS 영역, 문, 책상, 소지품 또는 명시적으로 승인된 하드웨어를 점검하는 데 사용하세요. 사용 방법에 대한 책임은 사용자에게 있습니다. 현지 법률을 숙지하세요.

🗺️ 로드맵

• 재부팅 후에도 감도 / 소리 / 진동 / LED 유지
• 타임스탬프가 포함된 감지 "로그북"을 SD 카드에 저장
• 화면을 끈 백그라운드 스윕 — 스텔스 모드
• 정밀한 범위 제어를 위한 조정 가능한 임계값 — 자동 캘리브레이션 + Custom 감도
• 폴링 리듬으로 방출체 핑거프린트 식별
• 공간 판정을 제공하는 시간 제한 사이트 서베이
• 보고용 로그북 CSV 내보내기 — .txt와 함께 실시간 기록
• 감지 시 깨어나는 알람이 있는 장기 무인 워치 모드
• 실제 폴링 리더기에 대해 미터가 전체 범위를 사용하도록 개선
• 별도 모드로 LF (125 kHz) 코일 기반 리더기 감지 연구
• 기기 내 로그북 유형별 필터링

🗂️ 프로젝트 구조

Specter-FlipperZero/
├── application.fam               # Flipper app manifest (category: NFC)
├── specter.c / specter_i.h       # app entry, wiring, alert feedback, stealth
├── helpers/
│   ├── field_detector.{c,h}      # worker thread: samples the field-present bit,
│   │                             #   duty-cycle + edge timing + calibration
│   ├── emitter_classify.{c,h}    # pure: cadence -> CONTINUOUS/POLLING/INTERMITTENT
│   ├── survey_verdict.{c,h}      # pure: survey stats -> CLEAN/TRACE/ACTIVE
│   ├── field_scale.{c,h}         # pure: raw carrier duty -> full-scale meter
│   ├── specter_settings.{c,h}    # persisted settings (saved_struct)
│   └── specter_log.{c,h}         # SD logbook, RTC-stamped .txt + live .csv
├── views/
│   ├── sweep_view.{c,h}          # the EMF gauge / waveform / alarm screen
│   ├── fingerprint_view.{c,h}    # classification card + pulse-train trace
│   ├── survey_view.{c,h}         # progress + verdict card
│   └── watch_view.{c,h}          # unattended guard: clock + count + alarm
├── scenes/                       # scene-manager navigation
├── test/                         # host tests for the pure decision layers
├── icons/                        # 1-bit Flipper icons (generated)
├── images/                       # banner + screen mockups (generated)
└── tools_gen_*.py                # regenerate icons / mockups / banner

🙏 크레딧

• 제작: at0m-b0mb.
• Flipper 보안 도구 제품군의 일부: Argus (Wi-Fi 디오스(deauth) / 이블 트윈 감시), GhostTag (BLE 스토킹 방지 헌터), Cerberus (Sub-GHz RF 감시).
• Flipper Zero 펌웨어 NFC HAL(furi_hal_nfc 필드 감지) + ufbt 기반으로 구동됩니다.

📄 라이선스

MIT © 2026 at0m-b0mb