FZ - Sub-GHz
Reading time: 5 minutes
tip
AWS हैकिंग सीखें और अभ्यास करें:HackTricks Training AWS Red Team Expert (ARTE)
GCP हैकिंग सीखें और अभ्यास करें: HackTricks Training GCP Red Team Expert (GRTE)
HackTricks का समर्थन करें
- सदस्यता योजनाएँ देखें!
- हमारे 💬 Discord समूह या टेलीग्राम समूह में शामिल हों या हमारे Twitter 🐦 @hacktricks_live** का पालन करें।**
- हैकिंग ट्रिक्स साझा करें और HackTricks और HackTricks Cloud गिटहब रिपोजिटरी में PRs सबमिट करें।
Intro
Flipper Zero 300-928 MHz की रेंज में रेडियो फ्रीक्वेंसी को प्राप्त और प्रसारित कर सकता है, जिसमें एक अंतर्निहित मॉड्यूल है, जो रिमोट कंट्रोल को पढ़, सहेज और अनुकरण कर सकता है। ये नियंत्रण गेट, बैरियर्स, रेडियो ताले, रिमोट कंट्रोल स्विच, वायरलेस डोरबेल, स्मार्ट लाइट और अधिक के साथ इंटरैक्शन के लिए उपयोग किए जाते हैं। Flipper Zero आपको यह जानने में मदद कर सकता है कि आपकी सुरक्षा से समझौता किया गया है या नहीं।
.png)
Sub-GHz hardware
Flipper Zero में एक अंतर्निहित सब-1 GHz मॉड्यूल है जो CC1101 चिप पर आधारित है और एक रेडियो एंटीना है (अधिकतम रेंज 50 मीटर है)। CC1101 चिप और एंटीना दोनों को 300-348 MHz, 387-464 MHz, और 779-928 MHz बैंड में फ्रीक्वेंसी पर काम करने के लिए डिज़ाइन किया गया है।
.png)
Actions
Frequency Analyser
note
यह पता लगाने के लिए कि रिमोट कौन सी फ्रीक्वेंसी का उपयोग कर रहा है
विश्लेषण करते समय, Flipper Zero सभी उपलब्ध फ्रीक्वेंसियों पर सिग्नल स्ट्रेंथ (RSSI) को स्कैन कर रहा है। Flipper Zero सबसे उच्च RSSI मान के साथ फ्रीक्वेंसी प्रदर्शित करता है, जिसमें सिग्नल स्ट्रेंथ -90 dBm से अधिक है।
रिमोट की फ्रीक्वेंसी निर्धारित करने के लिए, निम्नलिखित करें:
- रिमोट कंट्रोल को Flipper Zero के बाईं ओर बहुत करीब रखें।
- मुख्य मेनू → Sub-GHz पर जाएं।
- फ्रीक्वेंसी एनालाइज़र का चयन करें, फिर उस रिमोट कंट्रोल पर बटन दबाएं और दबाए रखें जिसे आप विश्लेषित करना चाहते हैं।
- स्क्रीन पर फ्रीक्वेंसी मान की समीक्षा करें।
Read
note
उपयोग की गई फ्रीक्वेंसी के बारे में जानकारी प्राप्त करें (कौन सी फ्रीक्वेंसी का उपयोग किया जा रहा है यह जानने का एक और तरीका)
Read विकल्प निर्धारित फ्रीक्वेंसी पर सुनता है: डिफ़ॉल्ट रूप से 433.92 AM। यदि पढ़ते समय कुछ पाया जाता है, तो जानकारी स्क्रीन पर दी जाती है। इस जानकारी का उपयोग भविष्य में सिग्नल को दोहराने के लिए किया जा सकता है।
जब Read का उपयोग किया जा रहा है, तो बाईं बटन को दबाकर इसे कॉन्फ़िगर करना संभव है।
इस समय इसमें 4 मॉड्यूलेशन (AM270, AM650, FM328 और FM476) और कई प्रासंगिक फ्रीक्वेंसियाँ संग्रहीत हैं:
.png)
आप कोई भी सेट कर सकते हैं जो आपको रुचिकर हो, हालाँकि, यदि आप निश्चित नहीं हैं कि कौन सी फ्रीक्वेंसी रिमोट द्वारा उपयोग की जा रही है, तो हॉपिंग को ON सेट करें (डिफ़ॉल्ट रूप से OFF), और बटन को कई बार दबाएं जब तक Flipper इसे कैप्चर न कर ले और आपको फ्रीक्वेंसी सेट करने के लिए आवश्यक जानकारी न दे।
caution
फ्रीक्वेंसियों के बीच स्विच करने में कुछ समय लगता है, इसलिए स्विचिंग के समय भेजे गए सिग्नल छूट सकते हैं। बेहतर सिग्नल रिसेप्शन के लिए, फ्रीक्वेंसी एनालाइज़र द्वारा निर्धारित एक निश्चित फ्रीक्वेंसी सेट करें।
Read Raw
note
निर्धारित फ्रीक्वेंसी पर एक सिग्नल चुराएं (और दोहराएं)
Read Raw विकल्प सिग्नल रिकॉर्ड करता है जो सुनने वाली फ्रीक्वेंसी में भेजे जाते हैं। इसका उपयोग सिग्नल चुराने और दोहराने के लिए किया जा सकता है।
डिफ़ॉल्ट रूप से Read Raw भी 433.92 AM650 में है, लेकिन यदि Read विकल्प के साथ आप पाते हैं कि जो सिग्नल आपको रुचिकर है वह विभिन्न फ्रीक्वेंसी/मॉड्यूलेशन में है, तो आप उसे भी संशोधित कर सकते हैं बाईं ओर दबाकर (जब Read Raw विकल्प के अंदर हों)।
Brute-Force
यदि आप जानते हैं कि उदाहरण के लिए गैरेज दरवाजे के लिए कौन सा प्रोटोकॉल उपयोग किया गया है, तो यह संभव है कि सभी कोड उत्पन्न करें और उन्हें Flipper Zero के साथ भेजें। यह सामान्य प्रकार के गैरेज का समर्थन करने वाला एक उदाहरण है: https://github.com/tobiabocchi/flipperzero-bruteforce
Add Manually
note
प्रोटोकॉल की एक निर्धारित सूची से सिग्नल जोड़ें
समर्थित प्रोटोकॉलों की सूची
Princeton_433 (अधिकांश स्थिर कोड सिस्टम के साथ काम करता है) | 433.92 | स्थिर |
---|---|---|
Nice Flo 12bit_433 | 433.92 | स्थिर |
Nice Flo 24bit_433 | 433.92 | स्थिर |
CAME 12bit_433 | 433.92 | स्थिर |
CAME 24bit_433 | 433.92 | स्थिर |
Linear_300 | 300.00 | स्थिर |
CAME TWEE | 433.92 | स्थिर |
Gate TX_433 | 433.92 | स्थिर |
DoorHan_315 | 315.00 | गतिशील |
DoorHan_433 | 433.92 | गतिशील |
LiftMaster_315 | 315.00 | गतिशील |
LiftMaster_390 | 390.00 | गतिशील |
Security+2.0_310 | 310.00 | गतिशील |
Security+2.0_315 | 315.00 | गतिशील |
Security+2.0_390 | 390.00 | गतिशील |
समर्थित Sub-GHz विक्रेता
https://docs.flipperzero.one/sub-ghz/supported-vendors में सूची देखें
क्षेत्र द्वारा समर्थित फ्रीक्वेंसियाँ
https://docs.flipperzero.one/sub-ghz/frequencies में सूची देखें
Test
note
सहेजी गई फ्रीक्वेंसियों के dBms प्राप्त करें
Reference
tip
AWS हैकिंग सीखें और अभ्यास करें:HackTricks Training AWS Red Team Expert (ARTE)
GCP हैकिंग सीखें और अभ्यास करें: HackTricks Training GCP Red Team Expert (GRTE)
HackTricks का समर्थन करें
- सदस्यता योजनाएँ देखें!
- हमारे 💬 Discord समूह या टेलीग्राम समूह में शामिल हों या हमारे Twitter 🐦 @hacktricks_live** का पालन करें।**
- हैकिंग ट्रिक्स साझा करें और HackTricks और HackTricks Cloud गिटहब रिपोजिटरी में PRs सबमिट करें।