EvilCrowRF_Custom_Firmware_CC1101_FlipperZero

Idea, desenvolvimento e implementação deste firmware: h-RAT (https://github.com/h-RAT/).

Discord: h_rat

Idea, desenvolvimento e implementação do firmware original: Joel Serna (@JoelSernaMoreno - https://github.com/joelsernamoreno/).

Colaborador principal: Little Satan (https://github.com/LSatan/)

Design da PCB: Ignacio Díaz Álvarez (@Nacon_96), Forensic Security (@ForensicSec) e April Brother (@aprbrother).

Fabricante e distribuidor: April Brother (@aprbrother).

Distribuidor no Reino Unido: KSEC Worldwide (@KSEC_KC).

À venda com a April Brother (envio da China):

• Evil Crow RF V2 Aliexpress: https://www.aliexpress.com/item/1005004032930927.html
• Evil Crow RF V2 Alibaba: https://www.alibaba.com/product-detail/Evil-Crow-RF2-signal-receiver-with_1600467911757.html

À venda com a KSEC Worldwide (envio do Reino Unido):

• Evil Crow RF V2: https://labs.ksec.co.uk/product/evil-crow-rf-v2/
• Evil Crow RF V2 Lite: https://labs.ksec.co.uk/product/evil-crow-rf2-lite/

Grupo no Discord: https://discord.gg/Rb2j3jA5Ym

Pré-visualização

• Exemplo de análise Kaiju: https://www.youtube.com/watch?v=-UQZsz2dbqI
• Exemplo de rolling code Kaiju: https://www.youtube.com/watch?v=AoA9FV-VG6w
• Exemplo de rollback: https://www.youtube.com/watch?v=LSzn4hr09bA

Índice

Introdução

Instalação

• 1) Arquivos SD
• 2) Firmware
• 3) Painel Web
• 4) Firmware Rolljam

Funcionalidades

• 1) Gravação
• 2) Transmissão
• 3) Salvos
• 4) Jammer
• 5) Scanner
• 6) Força Bruta
• 7) Configurações CC1101
• 8) Análise Kaiju
• 9) Rolling Codes Kaiju
• 10) Ataque Rolljam
• 11) Ataque Rollback
• 12) Logs ECRF
• 13) Configurações ECRF
• 14) Atualização de Firmware

Aviso Legal

Introdução

Este firmware é uma alternativa ao firmware padrão do EvilCrowRF.

Este firmware permite os seguintes ataques:

• Gravar Dados RAW de Sinal
• Gravar Sinal Binário
• Transmitir Arquivo .SUB
• Transmitir RAW
• Transmitir Binário
• Transmitir Decimal**
• Análise Kaiju
• Rolling Codes Kaiju
• Scanner de Sinal
• Força Bruta**
• Rolljam
• Rollback
• Jammer
• ...

**Protocolos suportados: Princeton (24bits) , Holtek HT12X (12bits) , CAME (12bits) , CAME (18bits) , CAME (24bits) , CAME (25bits) , SMC5326 (25bits) , Nice FLO (12bits) , Nice FLO (24bits) , GateTX (24bits)

Instalação

1) Arquivos SD

• Baixe e coloque a pasta 'CONFIG' em um cartão MicroSD.
• Baixe e coloque a pasta 'HTML' em um cartão MicroSD.
• Baixe e coloque a pasta 'SUBGHZ' em um cartão MicroSD.

Arquivo .SUB

• Coloque seu arquivo** (.sub) na pasta 'SUBGHZ'.

**Protocolos suportados: AlutechAT, Ansonic, BETT, CAME, Clemsa, Doitrand, Dooya, FAAC, GateTX, Holtek, Holtek HT12X, Hormann, IntertechnoV3, KeeLoq, Linear, LinearDelta3, Magellan, Marantec, Nero Radio, Nero Sketch, Nice FLO, PhoenixV2, PowerSmart, Princeton, RAW, SMC5326, Security+ 1.0, Security+ 2.0, Starline, UNILARM

2) Firmware

• Instale o .bin via OTA
• ou -->
• Baixe & execute o ESPHome-Flasher
• Selecione a porta COM
• Selecione o arquivo .bin
• Pressione Flash ESP (Talvez seja necessário colocar o dispositivo em modo de download)

ESPHome-Flasher

3) Painel Web

• Conecte seu celular/notebook/computador a este Wi-Fi:

SSID: ECRF
Senha: 123456789

• Abra um navegador e navegue até o painel web. (IP padrão: 192.168.4.1)

• Aproveite

4) Firmware Rolljam

Baixe e faça upload do firmware Rolljam no seu segundo dispositivo.

• Instale o .bin via OTA
• ou -->
• Baixe & execute o ESPHome-Flasher
• Selecione a porta COM
• Selecione o arquivo .bin
• Pressione Flash ESP (Talvez seja necessário colocar o dispositivo em modo de download)

ESPHome-Flasher

O primeiro dispositivo deve estar ligado e conectado à rede ECRF padrão. (SSID: ECRF | Senha: 123456789)

• Conecte seu segundo dispositivo ao computador e obtenha o endereço IP pelo serial monitor. (Baudrate: 38400)

• Vá ao painel web do EvilCrowRF e defina o endereço IP do segundo dispositivo. (Configurações ECRF -> Dispositivo Jammer -> Endereço IP Local)

• Agora você pode iniciar um ataque rolljam.

Funcionalidades

1) Gravação

Você pode escolher usar os presets existentes:

• Custom ( Configurações CC1101 personalizadas )
• AM270 ( Modulação: ASK/OOK | Largura de banda: 270.83 kHz )
• AM650 ( Modulação: ASK/OOK | Largura de banda: 650.00 kHz )
• FM238 ( Modulação: 2FSK | Largura de banda: 270.83 kHz | Desvio: 2.38 kHz)
• FM4768 ( Modulação: 2FSK | Largura de banda: 270.83 kHz | Desvio: 47.61 kHz)

Você pode ajustar o RSSI mínimo.

Formato do sinal recebido:

• Dados RAW com contagem de amostras:
• -1004 370 -424 404 -389 405 -389 403 -421 374 -420 373 -388 406 -421 408 -389 409 -386 409 | Amostra: 20
• Binário com contagem de símbolos:
• 1001001001001001001101101101101101001101101001001001001001101101001101101101101101101001101101001 | Símbolo: 398

Possibilidade de enviar o sinal no formato de arquivo .sub do flipper zero.

Possibilidade de analisar o sinal com o Kaiju.

Possibilidade de salvar o sinal no formato de arquivo .sub do flipper zero.