FZ - Sub-GHz
Last updated
Last updated
AWS हैकिंग सीखें और अभ्यास करें:HackTricks Training AWS Red Team Expert (ARTE) GCP हैकिंग सीखें और अभ्यास करें: HackTricks Training GCP Red Team Expert (GRTE)
Flipper Zero 300-928 MHz की रेंज में रेडियो फ्रीक्वेंसी प्राप्त और प्रसारित कर सकता है, जिसमें इसका अंतर्निहित मॉड्यूल है, जो रिमोट कंट्रोल को पढ़ने, सहेजने और अनुकरण करने में सक्षम है। ये नियंत्रण गेट, बैरियर्स, रेडियो ताले, रिमोट कंट्रोल स्विच, वायरलेस डोरबेल, स्मार्ट लाइट और अधिक के साथ इंटरैक्शन के लिए उपयोग किए जाते हैं। Flipper Zero आपको यह जानने में मदद कर सकता है कि आपकी सुरक्षा से समझौता किया गया है या नहीं।
Flipper Zero में एक अंतर्निहित सब-1 GHz मॉड्यूल है जो CC1101 चिप और एक रेडियो एंटीना (अधिकतम रेंज 50 मीटर है) पर आधारित है। CC1101 चिप और एंटीना दोनों को 300-348 MHz, 387-464 MHz, और 779-928 MHz बैंड में फ्रीक्वेंसी पर काम करने के लिए डिज़ाइन किया गया है।
कैसे पता करें कि कौन सी फ्रीक्वेंसी रिमोट का उपयोग कर रही है
विश्लेषण करते समय, Flipper Zero सभी उपलब्ध फ्रीक्वेंसियों पर सिग्नल की ताकत (RSSI) को स्कैन कर रहा है। Flipper Zero सबसे उच्च RSSI मान के साथ फ्रीक्वेंसी प्रदर्शित करता है, जिसमें सिग्नल की ताकत -90 dBm से अधिक होती है।
रिमोट की फ्रीक्वेंसी निर्धारित करने के लिए, निम्नलिखित करें:
रिमोट कंट्रोल को Flipper Zero के बाईं ओर बहुत करीब रखें।
मुख्य मेनू → Sub-GHz पर जाएं।
फ्रीक्वेंसी एनालाइज़र का चयन करें, फिर उस रिमोट कंट्रोल पर बटन दबाएं और दबाए रखें जिसे आप विश्लेषित करना चाहते हैं।
स्क्रीन पर फ्रीक्वेंसी मान की समीक्षा करें।
उपयोग की गई फ्रीक्वेंसी के बारे में जानकारी प्राप्त करें (कौन सी फ्रीक्वेंसी का उपयोग किया जा रहा है यह जानने का एक और तरीका)
पढ़ें विकल्प निर्धारित मॉड्यूलेशन पर कॉन्फ़िगर की गई फ्रीक्वेंसी पर सुनता है: डिफ़ॉल्ट रूप से 433.92 AM। यदि कुछ पाया जाता है जब पढ़ा जाता है, तो स्क्रीन पर जानकारी दी जाती है। इस जानकारी का उपयोग भविष्य में सिग्नल को दोहराने के लिए किया जा सकता है।
जब पढ़ें का उपयोग किया जा रहा है, तो बाईं बटन को दबाना और कॉन्फ़िगर करना संभव है। इस समय इसमें 4 मॉड्यूलेशन (AM270, AM650, FM328 और FM476) और कई प्रासंगिक फ्रीक्वेंसियाँ संग्रहीत हैं:
आप कोई भी सेट कर सकते हैं जो आपको रुचिकर लगे, हालाँकि, यदि आप निश्चित नहीं हैं कि कौन सी फ्रीक्वेंसी रिमोट द्वारा उपयोग की जा रही है, तो हॉपिंग को ON सेट करें (डिफ़ॉल्ट रूप से बंद), और बटन को कई बार दबाएं जब तक Flipper इसे कैप्चर न कर ले और आपको फ्रीक्वेंसी सेट करने के लिए आवश्यक जानकारी न दे।
फ्रीक्वेंसियों के बीच स्विच करने में कुछ समय लगता है, इसलिए स्विचिंग के समय प्रसारित सिग्नल छूट सकते हैं। बेहतर सिग्नल रिसेप्शन के लिए, फ्रीक्वेंसी एनालाइज़र द्वारा निर्धारित एक निश्चित फ्रीक्वेंसी सेट करें।
कॉन्फ़िगर की गई फ्रीक्वेंसी में सिग्नल चुराएं (और दोहराएं)
कच्चा पढ़ें विकल्प सिग्नल रिकॉर्ड करता है जो सुनने की फ्रीक्वेंसी में भेजे जाते हैं। इसका उपयोग सिग्नल चुराने और दोहराने के लिए किया जा सकता है।
डिफ़ॉल्ट रूप से कच्चा पढ़ें भी 433.92 AM650 में है, लेकिन यदि पढ़ें विकल्प के साथ आप पाते हैं कि जो सिग्नल आपको रुचिकर है वह विभिन्न फ्रीक्वेंसी/मॉड्यूलेशन में है, तो आप उसे भी संशोधित कर सकते हैं बाईं ओर दबाकर (जब कच्चा पढ़ें विकल्प के अंदर हों)।
यदि आप जानते हैं कि उदाहरण के लिए गैरेज दरवाजे के लिए कौन सा प्रोटोकॉल उपयोग किया गया है, तो आप सभी कोड उत्पन्न कर सकते हैं और उन्हें Flipper Zero के साथ भेज सकते हैं। यह सामान्य प्रकार के गैरेज का समर्थन करने का एक उदाहरण है: https://github.com/tobiabocchi/flipperzero-bruteforce
कॉन्फ़िगर की गई प्रोटोकॉल की सूची से सिग्नल जोड़ें
Nice Flo 12bit_433
433.92
स्थिर
Nice Flo 24bit_433
433.92
स्थिर
CAME 12bit_433
433.92
स्थिर
CAME 24bit_433
433.92
स्थिर
Linear_300
300.00
स्थिर
CAME TWEE
433.92
स्थिर
Gate TX_433
433.92
स्थिर
DoorHan_315
315.00
गतिशील
DoorHan_433
433.92
गतिशील
LiftMaster_315
315.00
गतिशील
LiftMaster_390
390.00
गतिशील
Security+2.0_310
310.00
गतिशील
Security+2.0_315
315.00
गतिशील
Security+2.0_390
390.00
गतिशील
https://docs.flipperzero.one/sub-ghz/supported-vendors में सूची देखें
https://docs.flipperzero.one/sub-ghz/frequencies में सूची देखें
सहेजी गई फ्रीक्वेंसियों के dBms प्राप्त करें
AWS हैकिंग सीखें और अभ्यास करें:HackTricks Training AWS Red Team Expert (ARTE) GCP हैकिंग सीखें और अभ्यास करें: HackTricks Training GCP Red Team Expert (GRTE)
