SkyJack 是一款自主搜寻、入侵并无线完全控制其他无人机的工程无人机，无论这些无人机在无线范围还是飞行范围内，都能将其变成受你控制的僵尸无人机大军。
更新： SkyJack for 3D Robotics 无人机 概念验证，使用 TI CC1111 芯片组 [2015年8月]
该更新使用 sub-GHz 射频收发器来预测 3DR 遥测模块的跳频模式与 ID，实现对附近无人机的完全远程接管，与 Parrot 攻击类似（无需 Wi-Fi）。
作者 @SamyKamkar // [email protected] // http://samy.pl // 2013年12月2日
代码托管于 github
今天亚马逊宣布计划在五年内使用无人驾驶无人机向客户递送部分包裹。酷！如果能接管携带亚马逊包裹的无人机……或者接管任何其他无人机，把它们变成我的小小僵尸无人机，该多有趣啊。太棒了。
使用 Parrot AR.Drone 2、树莓派、USB 电池、Alfa AWUS036H 无线发射器、aircrack-ng、node-ar-drone、node.js 以及我的 SkyJack 软件，我开发了一款可以四处飞行、搜寻区域内任何其他无人机的无线信号、强制断开目标无人机真正所有者的无线连接、然后伪装成所有者与目标无人机进行认证、最后按我的意愿向该无人机及所有其他被控制的僵尸无人机发送指令的无人机。
SkyJack 在地面同样有效，你无需自己拥有无人机。你可以简单地在自己的 Linux 机器/树莓派/笔记本电脑等上运行它，直接从空中劫持无人机。
你可以从 github 获取 SkyJack：https://github.com/samyk/skyjack
SkyJack（从 github 获取）主要是一个 Perl 应用程序，运行于 Linux 机器上。它使用 aircrack-ng 将无线网卡置于监控模式，检测周围所有无线网络和客户端，解除与 Parrot AR.Drone 连接的任何客户端的认证，然后以所有者身份连接到空闲的 Parrot AR.Drone，再通过 node.js 和 node-ar-drone 控制僵尸无人机。
我通过寻找 Parrot 公司拥有的 MAC 地址的无线连接来检测无人机，这些 MAC 地址定义在 注册机构 OUI 中。
我使用 aircrack-ng 将无线设备置于监控模式，以便找到我们的无人机和无人机所有者。然后使用 aireplay-ng 对目标无人机的真正所有者进行去认证。去认证后，由于无人机正在等待其所有者重新连接，我就可以连接到它。
我使用 node-ar-drone 通过 Javascript 和 node.js 控制新被奴役的无人机。
Parrot AR.Drone 2 是一种通过 iPhone、iPad 或 Android 控制的无人机，也是 SkyJack 寻找并试图控制的无人机类型。SkyJack 也能寻找 Parrot AR.Drone 版本 1。
Parrot 无人机实际上会启动自己的无线网络，无人机的所有者通过该网络连接。我们通过去认证所有者，然后利用无人机等待所有者重新连接的机会连接上去，从而实施接管。
我使用 树莓派 来驱动这个项目，因为它价格低廉、重量相对较轻、有 USB 接口且运行 Linux。
我使用 Alfa AWUS036H 无线网卡，它支持原始数据包注入和监控模式，这使我能够对合法连接到其无人机的用户进行去认证。
我还使用 Edimax EW-7811Un 无线 USB 适配器，以便 SkyJack 启动自己的网络。这样我就可以从我的笔记本电脑或 iPad 连接到 SkyJack，并观察所有被控制的无人机。
我推荐任何重量轻（低于 100 克）、输出电流接近 1 安培（1000mAh）的 USB 电池。树莓派加 Wi-Fi 大概会消耗这么多电量。你也可以尝试将三节 AAA 电池串联以获得约 4.5V 输出，这样会更轻，但我不确定它能提供多大电流。
如有任何问题，请随时与我联系！
你可以通过 [email protected] 联系我。
在 Twitter 上关注 @SamyKamkar，或访问 http://samy.pl 查看我的其他项目。
