jimilinuxguy/lrs-pager-systems-bruteforceLong Range Pager Systems — пейджеры и подстаканники: инструмент для сбора информации и брутфорса с помощью URH и YS1 (yardstick one / cc11xx)
Информация и инструмент для перебора (brute force) пейджеров и коастеров Long Range Pager Systems, а также URH и YS1 (yardstick one / cc11xx)
Информация и инструмент для перебора (brute force) пейджеров и коастеров Long Range Pager Systems, а также URH и YS1 (yardstick one / cc11xx) Вдохновлено предыдущей работой Tony Tiger с использованием HackRF One
Я использовал руководство по настройке передатчика LRS для проверки центральной частоты, девиации, модуляции и
Для этого скрипта не требуется ничего, кроме RfCat и console-menu
pip install -r requirements.txt
Frequency: 467.75 Mhz
Modulation: FSK
Encoding: Manchester
Rate: 626 baud
Samples/Symble: 3200
Sample Rate: 2M
Этот скрипт перебирает все идентификаторы ресторанов, отправляя всем пейджерам (идентификатор пейджера 0) команду мигания в течение 30 секунд.
Alert Commands
1 Flash 30 Seconds
2 Flash 5 Minutes
3 Flash/Beep 5X5
4 Beep 3 Times
5 Beep 5 Minutes
6 Glow 5 Minutes
7 Glow/Vib 15 Times
10 Flash Vib 1 Second
68 beep 3 times
Вы можете перепрограммировать как идентификатор ресторана, так и номер пейджера одной командой. Пожалуйста, НЕ используйте эту команду против системы, которая не является вашей. Да, возможно, забавно активировать все пейджеры в ресторане, но перепрограммировать их — не круто.
The protocol generating a pager alert packet is:
preamble header restaurant_id system_id pager_number 0000 0000 alert_type crc
The crc is given by taking the sum of the hex values and then taking the modulus of the sum by 255
For restaurant 0 and pager 0 (all) with an alert type of 1 the value would be
aaaaaafc2d0000000000000000012b
Flipper Zero custom preset modulation for decoding LRS pagers:
Custom_preset_name: Pagers
Custom_preset_module: CC1101
Custom_preset_data: 02 0D 07 04 08 32 0B 06 10 64 11 93 12 0C 13 02 14 00 15 15 18 18 19 16 1B 07 1C 00 1D 91 20 FB 21 56 22 10 00 00 C0 00 00 00 00 00 00 00