Einführung
Nach dem Erfolg des PandwaRF arbeitete Lab401 mit den Ingenieuren von ComThings zusammen, um eine für Penetrationstests und die Sicherheitsbranche optimierte Version des Geräts zu entwickeln.
Das Ergebnis ist der PandwaRF Rogue Pro. Er wurde mit der gleichen Qualität wie der PandwaRF gebaut - die Ähnlichkeiten enden beim Gehäuse.
Der Rogue Pro wurde entwickelt, um als autonomes RF-Brute-Forcing-Gerät zu arbeiten, und verfügt über eine erheblich verbesserte Funktionalität.
Der PandwaRF ist ein tragbares RF-Analysegerät im Taschenformat, das im Sub-1-GHz-Bereich arbeitet.
Es ermöglicht die Erfassung, Analyse und Rückübertragung von RF über ein Android-Gerät oder einen Linux-PC.
Praktischerweise beseitigt es den "Standard-SDR-Grind" des Erfassens, Demodulierens, Analysierens, Modifizierens und Wiedergebens von Hand - und ersetzt ihn durch eine einfache, aber leistungsstarke Schnittstelle.
PandwaRF Rogue Pro bringt eine deutliche Verbesserung beim automatisierten Brute-Forcing und richtet sich an Sicherheitsexperten und Penetrationstester, die damit sehr zielgerichtet und schnell Audits und eigene Tests durchführen können.
System-Übersicht
Das PandwaRF System besteht aus zwei Elementen: Dem Hardware-Gerät und dem Software-Controller, entweder Android-Gerät oder PC.
Über die von der Android-Schnittstelle bereitgestellten Funktionen hinaus kann das PandwaRF einfach gesteuert und angepasst werden. Sie müssen nicht riskieren, Ihr Gerät zu zerstören oder in C zu schreiben, der PandwaRF kann per Javascript gesteuert werden, entweder auf dem Telefon oder aus der Ferne über Ihren Browser.
Rogue Pro Vorteile
Rogue Pro bietet gegenüber der Standardversion erhebliche Vorteile - wir haben die wichtigsten unten hervorgehoben:
30x schnelleres Brute Forcing
Überarbeiteter Brute Force Motor + De Bruijn Angriff.
Vorgeladene Beispieldatenbank
Funktionsmasken für gängige drahtlose Ziele vorinstalliert.
Pause/Wiederaufnahme-Funktionalität
Pausieren und Fortsetzen von Angriffen, wenn diese gestört werden oder die Zeit abgelaufen ist.
Unterstützung von 32-Bit-Codewörtern
Erweiterte Codewortlänge mit bis zu 4 Milliarden Kombinationen.
Einstellen und Vergessen
Unterstützt "untethered cracking" - läuft selbstständig.
Erweiterte Protokolle
Die meisten generischen Fernsteuerungsprotokolle werden von Haus aus unterstützt.
PandwaRF Modellvergleich
| Modell |
PandwaRF |
Rogue Pro |
| Zielgruppe |
Öffentlichkeit / Hobbyisten |
Pentester / Sicherheitsfirmen |
| Brachiale Gewalt |
| Frame-Wiederholung |
X |
X |
| Maximale Basis |
4 |
4 |
| De Bruijn-Angriff (OpenSesame) * |
|
X |
| Funktionsmaske |
X |
X |
| Funktionsmaske Bit-Skipping (Zeitoptimierung) |
|
X |
| Null Verzögerung zwischen Versuchen |
|
X |
| Logische Symbole auf mehreren Bytes |
|
X |
| Mehr Brute-Force-Muster |
|
X |
| Aufteilung von BF in mehrere Schritte (Speicherung des letzten Status) |
|
X |
| Unterstützung von Codewörtern |
16 Bits |
32 Bits |
| Synchro / Tail-Unterstützung (Bytes) |
8/8 |
40/40 |
| Autonome rohe Gewalt * |
|
X |
| Protokolle |
|
X |
| Sitzung speichern/sitzung laden |
|
X |
Technische Daten
Hardware
- Bluetooth Smart Modul ISP130301, basierend auf nRF51
- CC1111 Low-Power-SoC mit Sub-1 GHz RF-Transceiver
- 16 Mbit Flash-Speicher zum Speichern von kundenspezifischen RF-Protokollen
- Wiederaufladbare Batterie für den Stand-alone-Betrieb
- Batteriestatus in Echtzeit
- SMA-Anschluss (kompatibel mit einer HackRF-Antenne oder unserer Antenne)
- 4x programmierbare Tasten
- Debug-Anschlüsse & GPIO
Eingebaute Funktionalität
- Spektrum-Analysator
- Automatisches Scannen, Erfassen, Demodulieren, Wiedergeben von Daten
- Erfassen und Dekodieren von RF-Geräten (IoT, Fernbedienungen...)
- RF-Störsender
- Brute-Force für Fernbedienungen (RollJam)
RF
- Unterstützt ASK/OOK/MSK/2-FSK/GFSK-Modulation
- 300-928 MHz-Band
- 10000 Bits/s Datenrate
- Sendeleistung: +10dBm (mit eingebauten Verstärkern)
Erweiterungsfähigkeit
- Benutzerdefinierte Funktionalität Javascript API
- GPIO & Debug-Pads
- Automatischer Stream der erfassten Daten zu einem Remote-Server
- Ändern/Freigeben von erfassten Daten in der App
Im Lieferumfang enthalten
PandawaRF: Auspacken und Zusammenbau
