EvilCrowRF_Custom_Firmware_CC1101_FlipperZero

Idea, development and implementation of this firmware: h-RAT (https://github.com/h-RAT/).

Discord: h_rat

Idea, development and implementation of the original firmware: Joel Serna (@JoelSernaMoreno - https://github.com/joelsernamoreno/).

Main collaborator: Little Satan (https://github.com/LSatan/)

PCB design: Ignacio Díaz Álvarez (@Nacon_96), Forensic Security (@ForensicSec) and April Brother (@aprbrother).

Manufacturer and distributor: April Brother (@aprbrother).

Distributor from United Kingdom: KSEC Worldwide (@KSEC_KC).

For sale with April Brother (shipping from China):

• Evil Crow RF V2 Aliexpress: https://www.aliexpress.com/item/1005004032930927.html
• Evil Crow RF V2 Alibaba: https://www.alibaba.com/product-detail/Evil-Crow-RF2-signal-receiver-with_1600467911757.html

For sale with KSEC Worldwide (shipping from United Kingdom):

• Evil Crow RF V2: https://labs.ksec.co.uk/product/evil-crow-rf-v2/
• Evil Crow RF V2 Lite: https://labs.ksec.co.uk/product/evil-crow-rf2-lite/

Discord Group: https://discord.gg/Rb2j3jA5Ym

Превью

• Пример анализа Kaiju: https://www.youtube.com/watch?v=-UQZsz2dbqI
• Пример роллинг-кода Kaiju: https://www.youtube.com/watch?v=AoA9FV-VG6w
• Пример Rollback: https://www.youtube.com/watch?v=LSzn4hr09bA

Содержание

Введение

Установка

• 1) SD-файлы
• 2) Прошивка
• 3) Веб-панель
• 4) Прошивка Rolljam

Возможности

• 1) Запись
• 2) Передача
• 3) Сохранённые
• 4) Глушилка
• 5) Сканер
• 6) Брутфорсер
• 7) Настройки CC1101
• 8) Анализ Kaiju
• 9) Роллинг-коды Kaiju
• 10) Атака Rolljam
• 11) Атака Rollback
• 12) Логи ECRF
• 13) Настройки ECRF
• 14) Обновление прошивки

Отказ от ответственности

Введение

Эта прошивка является альтернативой стандартной прошивке EvilCrowRF.

Эта прошивка позволяет выполнять следующие атаки:

• Запись сигнала RAW Data
• Запись сигнала Binary
• Передача .SUB-файла
• Передача RAW
• Передача Binary
• Передача Decimal**
• Анализ Kaiju
• Роллинг-коды Kaiju
• Сканер сигналов
• Брутфорс**
• Rolljam
• Rollback
• Глушилка
• ...

**Поддерживаемые протоколы: Princeton (24bits) , Holtek HT12X (12bits) , CAME (12bits) , CAME (18bits) , CAME (24bits) , CAME (25bits) , SMC5326 (25bits) , Nice FLO (12bits) , Nice FLO (24bits) , GateTX (24bits)

Установка

1) SD-файлы

• Скачайте и поместите папку 'CONFIG' на MicroSD-карту.
• Скачайте и поместите папку 'HTML' на MicroSD-карту.
• Скачайте и разместите папку 'SUBGHZ' на MicroSD-карту.

.SUB-файл

• Поместите ваш файл** (.sub) в папку 'SUBGHZ'.

**Поддерживаемые протоколы: AlutechAT, Ansonic, BETT, CAME, Clemsa, Doitrand, Dooya, FAAC, GateTX, Holtek, Holtek HT12X, Hormann, IntertechnoV3, KeeLoq, Linear, LinearDelta3, Magellan, Marantec, Nero Radio, Nero Sketch, Nice FLO, PhoenixV2, PowerSmart, Princeton, RAW, SMC5326, Security+ 1.0, Security+ 2.0, Starline, UNILARM

2) Прошивка

• Установите .bin через OTA
• или -->
• Скачайте и запустите ESPHome-Flasher
• Выберите COM-порт
• Выберите .bin-файл
• Нажмите Flash ESP (возможно, потребуется перевести устройство в режим загрузки)

ESPHome-Flasher

3) Веб-панель

• Подключите ваш телефон/ноутбук/компьютер к этой сети Wi-Fi:

SSID: ECRF
Пароль: 123456789

• Откройте браузер и перейдите в веб-панель. (IP-адрес по умолчанию: 192.168.4.1)

• Приятного использования

4) Прошивка Rolljam

Скачайте и загрузите прошивку Rolljam на второе устройство.

• Установите .bin через OTA
• или -->
• Скачайте и запустите ESPHome-Flasher
• Выберите COM-порт
• Выберите .bin-файл
• Нажмите Flash ESP (возможно, потребуется перевести устройство в режим загрузки)

ESPHome-Flasher

Первое устройство должно быть включено и подключено к сети ECRF по умолчанию. (SSID: ECRF | Пароль: 123456789)

• Подключите второе устройство к компьютеру и получите IP-адрес из монитора порта. (Скорость передачи: 38400)

• Перейдите в веб-панель EvilCrowRF и задайте IP-адрес второго устройства. (ECRF Settings -> Jammer Device -> Local IP Address)

• Теперь вы можете запустить атаку Rolljam.

Возможности

1) Запись

Вы можете использовать существующие пресеты:

• Custom ( Пользовательские настройки CC1101 )
• AM270 ( Модуляция: ASK/OOK | Полоса пропускания: 270.83 kHz )
• AM650 ( Модуляция: ASK/OOK | Полоса пропускания: 650.00 kHz )
• FM238 ( Модуляция: 2FSK | Полоса пропускания: 270.83 kHz | Девиация: 2.38 kHz)
• FM4768 ( Модуляция: 2FSK | Полоса пропускания: 270.83 kHz | Девиация: 47.61 kHz)

Вы можете регулировать минимальный RSSI.

Формат принимаемого сигнала:

• RAW Data with sample count:
• -1004 370 -424 404 -389 405 -389 403 -421 374 -420 373 -388 406 -421 408 -389 409 -386 409 | Sample: 20
• Binary with symbol count:
• 1001001001001001001101101101101101001101101001001001001001101101001101101101101101101001101101001 | Symbol: 398

Возможность отправлять сигнал в формате .sub-файла Flipper Zero.

Возможность анализировать сигнал с помощью Kaiju.

Возможность сохранять сигнал в формате .sub-файла Flipper Zero.