Seznamte se s PandwaRF

Přenosný nástroj pro RF analýzu kapesní velikosti pracující v rozsahu pod 1 GHz.
Umožňuje vám zachytit, analyzovat a znovu vysílat RF signály pomocí zařízení Android nebo počítače se systémem Linux.

Vlastnosti:

• Snížení zátěže zpracování zachycených dat
• Rádiové skriptování (JavaScript a Python)
• RF Packet sniffer
• spektrální analyzátor
• Pevné kódy
• Útok hrubou silou
• Android API a SDK
• Zachyťte/přehrajte útok
• usb pro android
• De Bruijn Attack (OpenSesame)
• V ceně licence Kaiju Gate Openers Pack Pro na 1 rok

Vylepšení hrubou silou

Vynechání bitů masky funkcí (časová optimalizace)
PandwaRF Rogue Pro za vás optimalizuje dobu trvání hrubé síly. Nemusíte se bát, že by kódy byly odeslány vícekrát. Díky tomu může být brute force session 2x až 30x rychlejší než u veřejné verze PandwaRF. Zvýšení rychlosti hrubou silou závisí na napadeném zařízení.

Nulové zpoždění mezi pokusy
Při provádění hrubé síly nemůže obyčejný PandwaRF odeslat nový kód rychleji než 100 ms po posledním pokusu, což omezuje počet pokusů za sekundu. PandwaRF Rogue Pro nemá toto omezení kvůli jinému enginu Brute Force, který umožňuje prakticky 0 ms zpoždění mezi každým pokusem o kód. To přispívá k tomu, že PandwaRF Rogue Pro je mnohem rychlejší než běžný PandwaRF.

Včetně předdefinovaných vzorů kódování
PandwaRF Rogue Pro také obsahuje několik předdefinovaných kódovacích vzorů (aka funkčních masek), které odpovídají oblíbeným bezdrátovým zařízením dostupným na trhu. Jakmile zachytíte RF cílového zařízení, stačí nastavit masku funkcí.

Zahrnutá vlastní kódování jsou:

• Synchro + kód
• Synchro + kód + ocas
• Synchro + kód + ocas + symboly na mnoha bytech

Vezměte prosím na vědomí, že Rogue Pro neobsahuje databázi zařízení, která je vyhrazena pro veřejné agentury (Rogue Gov).

De Bruijn Brute Force (aka útok OpenSesame)
De Bruijnova sekvence je algoritmus používaný k efektivnímu vytváření každého možného kódu v co nejmenším počtu bitů. Je velmi efektivní pro staré přijímače posuvného registru. Pomocí matematického algoritmu De Bruijn je PandwaRF Rogue Pro schopen vynutit 12bitový kód za 1,2 sekundy namísto běžné doby trvání útoku 8 minut.

Více informací o útoku De Bruijn a zařízeních, která jsou vůči němu zranitelná, naleznete na http://samy.pl/opensesame/ .

Logické symboly na mnoha bytech
Mnoho bezdrátových zařízení na trhu má složité kódování symbolů a jejich symboly jsou obvykle mapovány přes mnoho bitů nebo dokonce bajtů. Zatímco PandwaRF může mapovat pouze jeden symbol na jeden bajt, PandwaRF Rogue Pro může mapovat jeden symbol až na 5 bajtů, což umožňuje hrubou sílu velmi složitých zařízení.

Délka kódového slova až 32 bitů
Zatímco PandwaRF (Public) dokáže hrubou silou kódová slova dlouhá až 16 bitů (65 tisíc různých kódových slov), Rogue Pro podporuje 32bitovou hrubou sílu (4 miliardy různých kódových slov). Všimněte si, že 32bitový kód hrubého vynucení je velmi dlouhý a neefektivní.

Rozdělení úkolů
PandwaRF Rogue Pro vám také umožňuje rozdělit úkoly BF. V operaci BF můžete pokračovat od místa, kde jste skončili. To vám umožní rozdělit dlouhou hru Brute Force na několik kratších sezení.

Synchro a podpora ocasního bitu
PandwaRF Rogue Pro může automaticky:

• Před kódové slovo, které má být odesláno, uveďte pevné synchronizační bity
• připojit pevné koncové bity za kódové slovo, které má být odesláno.
• To umožňuje posílat složité kódy při hrubém vynucení, bez jakýchkoli prodlev, protože tato funkce je přímo integrována v HW. Lze nastavit až 40 bitů pro synchronizaci a ocas.

Autonomní hrubá síla
Při spuštění smartphonem bude hrubá síla pokračovat, i když je telefon odpojen. Uživatel se může později znovu připojit, a to i z jiného telefonu, a sledovat vývoj hrubé síly.

Pokud se PandwaRF Rogue Pro během hrubého vynucení vybije baterie, obnoví se, jakmile bude znovu napájen ze zdroje USB.

Ukládání a načítání relací
S Rogue Pro může uživatel obnovit dříve přerušenou relaci hrubou silou. Sezení zahrnuje úplné nastavení hrubé síly a aktuální postup.

Relace Brute Force lze uložit do telefonu ve formátu JSON.

Protokoly
Mnoho generických čipových sad a protokolů kodéru je nativně podporováno a umožňuje uživateli emulovat dálkové ovládání.

• Podporované čipsety jsou: EV1527, HT12E, PT2260, PT2262, PT2270, PT2272, UM3578, ...
• Podporované protokoly jsou: Somfy, Evology, Chacon, Dio, KaKu, HomeEasy, Extel, IDK, SimpliSafe, Meiantech, Atlantic, Adebaio, DX Linear, ...

Vylepšení RX/TX

Větší RX/TX paměť
Zatímco běžný PandwaRF nedokáže zachytit nebo přenést více než 512 bajtů dat, Rogue Pro má více paměti a dokáže zachytit/přenést až 2048 bajtů. Vzhledem k tomu, že množství shromážděných dat se může výrazně zvýšit se zvýšením vzorkovací frekvence, zvýšení maximálního počtu zachycených/přenesených bajtů umožňuje lepší analýzu RF dat.

Vyšší vzorkovací frekvence
Rogue Pro může vzorkovat až 100 kbit/s místo 10 kbit/s u běžného PandwaRF. Přesnost zachycených dat je následně mnohem lepší. V kombinaci s postprocesní opravou chyb to zlepšuje kvalitu dat při analýze typu kodéru čipové sady používaného cílovým zařízením.

Komprese rámu
Při vzorkování vysokými datovými rychlostmi může být množství dat, které je třeba přenést z PandwaRF do smartphonu, značné. Rodina Rogue zahrnuje kompresi snímků v reálném čase, kde jsou všechna data odeslaná z Rogue před přenosem BLE komprimována, čímž se snižuje riziko saturace připojení BLE. Aplikace PandwaRF pro Android automaticky bez problémů rozbalí data pro uživatele.

Výpočet rychlosti přenosu dat
Kromě měření rychlosti přenosu dat ze zachycení živých dat lze zachycená data dodatečně zpracovat za účelem zjištění použité rychlosti přenosu dat po zachycení dat.

Poznámka: Tato funkce závisí na podmínkách RF zachycení.

Detekce frekvence
Automatickou detekci frekvence lze použít, když neznáte frekvenci, kterou cílové zařízení používá. PandwaRF Rogue Pro prohledá všechna běžně používaná pásma na světě (315/433/868/915 MHz) a nahlásí přesnou frekvenci.

Analýza dat (databáze čipové sady)
Po zachycení jakýchkoli dat z cíle může Rogue Pro automaticky analyzovat data a zjistit, jaký čipset byl použit ke kódování dat. To umožňuje útočníkovi klonovat a vydávat se za dálkové ovládání cíle rychleji než hrubou silou. Tato funkce je založena na integrované databázi čipové sady Rogue Pro.

Inverze funkcí (databáze čipové sady)
Funkce inverze funkce umožňuje útočníkovi zachytit jednu RF zprávu z dálkového ovládání (pomocí známé čipové sady), když cíl stiskne tlačítko dálkového ovládání. Útočník pak pomocí funkce inverze transformuje zachycenou zprávu na jinou zprávu. Útočník se pak může vydávat za zařízení cíle odesláním převedené zprávy příjemci. Tato funkce je založena na integrované databázi čipové sady Rogue Pro.

Důležitá informace:

PandwaRF Rogue Pro obsahuje databázi čipové sady (k dispozici pouze u variant Rogue).
PandwaRF Rogue Pro NEOBSAHUJE databázi domácích alarmů (k dispozici pouze ve variantě Rogue Gov).

Nová verze!

PandwaRF se vrací v novém krytu. Výrobce přesunul funkční klávesy mimo pouzdro, což dává lepší ovládání zařízení.

Verze PandwarF GOV

Je možné zakoupit i verzi určenou pro státní instituce (Rogue Gov). V případě zájmu o služby nás prosím kontaktujte na kontakt@sapsan-sklep.pl