PandwaRF Rogue Pro Kit
Pro version of the PandwaRF, a highly flexible RF sniff/capture/replay device. The Rouge Pro version allows for cracking and bruteforcing of fixed and rolling code devices, such as garage remote controls. Extensive database of already cracked devices and 30x brute-engine.
Introduction
After the success of the PandwaRF, Lab401 worked with the ComThings engineers to build a version of the device optimised for Penetration Testing and the Security Industry.
The result is the PandwaRF Rogue Pro. Built with the same quality as the PandwaRF - the similarities stop with the case.
Engineered to work as an autonomous, RF brute-forcing device - the Rogue Pro has vastly improved functionality.
The PandwaRF is pocket-sized, portable RF analysis tool operating the sub-1 GHz range.
It allows for the capture, analysis and re-transmission of RF via an Android device or linux PC.
Practically, it removes the 'standard SDR Grind' of capturing, demodulating, analysing, modifying and replaying by hand - replacing it with a simple but powerful interface.
The PandwaRF Rogue Pro brings significant improvement in automated brute-forcing, aimed at security professionals and penetration testers to perform highly-targeted, rapid auditing and owning.
System Overview
The PandwaRF System consists of two elements: The hardware device, and the software controller, either Android device or PC.
Beyond the functionality provided by the Android interface, the PandwaRF can be easily controlled and customised. No need to risk bricking your device or writing in C, the PandwaRF can be controlled by Javascript, either on the phone, or remotely via your browser.
Rogue Pro Advantages
The Rogue Pro has significant advantages over the standard version - we have highlighted the most relevant below:
30x Faster Brute Forcing
Reworked Brute Force engine + De Bruijn attack.
Preloaded Example Database
Function masks preloaded for common wireless targets.
Pause / Resume Functionality
Pause and resume attacks if disturbed or out of time.
32-bit codeword support
Extended codeword length up to 4-billion combinations.
Set & Forget
Supports untethered cracking - will run autonomously.
Extended Protocols
Most generic remote control protocols are natively supported.
PandwaRF Model Comparison
| Model | PandwaRF | Rogue Pro |
|---|---|---|
| Audience | Public / Hobbyist | Pentesters / Security Companies |
| Brute Force | ||
| Frame repetition | X | X |
| Max Base | 4 | 4 |
| De Bruijn attack (OpenSesame) * | X | |
| Function mask | X | X |
| Function mask bit skipping (time optimization) | X | |
| Zero Delay between attempts | X | |
| Logic symbols on multiple bytes | X | |
| More brute force patterns | X | |
| Split BF in several steps (saving last status) | X | |
| Codeword support | 16 bits | 32 bits |
| Synchro / tail support (bytes) | 8/8 | 40/40 |
| Autonomous Brute Force * | X | |
| Protocols | X | |
| Session save/session load | X | |
Technical Specs
Hardware- Bluetooth Smart Module ISP130301, based on nRF51
- CC1111 Low-Power SoC with Sub-1 GHz RF Transceiver
- 16 Mbit Flash Memory to save custom RF protocols
- Rechargeable battery powered for stand-alone operation
- Real-time battery status
- SMA connector (compatible with a HackRF Antenna, or our antenna)
- 4x programmable buttons
- Debug Connectors & GPIO
- Spectrum Analyser
- Automatically scan, capture, demodulate, replay data
- Capture & decode RF devices (IoT, Remote Controls..)
- RF Jamming
- Remote Control Brute-Force (RollJam)
RF
- Supports ASK/OOK/MSK/2-FSK/GFSK modulation
- 300-928 MHz band
- 10000 Bits/s data rate
- Transmit power: +10dBm (w/ inbuilt amps)
- Custom functionality Javascript API
- GPIO & Debug pads
- Auto-stream captured data to a remote server
- Modify/share captured data in-app
What's included
- 1x PandwaRF Rogue Pro
- 1x Battery
- 3x Antennas (300-400MHZ, 400-500MHZ, 800-1000MHZ range)
Shipping & Packaging
- Each PandwaRF Rogue Pro is dispatched from Europe - no need to worry about slow shipping times, import duties or damaged goods.
- Packed in a sturdy compact 85x130x45mm box.
- We provide world-wide shipping with express options.
Compatible Sysems
- Android 4.0.1 Minimum, 4.3 Preferred
- Linux: Debian, Ubunto, CentOS, etc (All Versions)
PandwaRF Rogue Pro Resources
Technical Documents Community / Usage / Tutorial ResourcesPandawaRF: Unboxing and Assembly
Hands on: PandwaRF
INFORMACIÓN SOBRE EL ENVÍO Y EL EMBALAJE
El compromiso de Lab401 es hacerle llegar sus pedidos lo antes posible y en perfecto estado. Todos los paquetes están asegurados al 100% del valor, y se puede utilizar la Protección de Entrega de Lab401 para garantizar el reenvío inmediato si un paquete se pierde o se daña.
Todos los pedidos se embalan de forma segura. Los pedidos Premium y Express se protegen además en una funda de poliuretano inviolable, lo que garantiza que su paquete no sea manipulado durante la entrega.
Para garantizar la privacidad y reducir los robos, todos los paquetes son anónimos: no se menciona el contenido del producto ni la marca Lab401 en el exterior del embalaje.
Opciones de envío
Lab401 ofrece tres tipos de opciones de envío:
- Entrega Eco
- Entrega Premium
- Entrega Express Urgente
La Entrega Eco es para los pedidos ligeros y delgados disponibles, en particular las tarjetas, los llaveros y los accesorios. Se envía por La Poste (sistema postal francés) y se hace un seguimiento.
La Entrega Premium es nuestra opción de envío por defecto: entrega rápida y fiable a través de un servicio de mensajería. Dependiendo del destino, la Entrega Premium utiliza UPS, FedEx, DHL, Chronopost o Colissimo.
La Entrega Urgente Express utiliza el método de entrega más rápido posible: UPS Express, FedEx Express, DHL Express o Chronopost Express.
Lab401 ofrece el envío en el mismo día para los pedidos Urgentes Express realizados antes de las 12PM GST+1.
¿Proporcionan envío gratuito?
Sí - los pedidos superiores a 650€ sin impuestos tienen envío gratuito.
Los clientes que tienen derecho al envío gratuito pueden seguir seleccionando las opciones de envío rápido.
¿Cuándo recibiré mi pedido?
A continuación se pueden estimar los tiempos medios de los pedidos.
Las estimaciones de envío promedio se pueden ver seleccionando el país / región de destino a continuación.
Aunque los tiempos de envío reales pueden variar, estas estimaciones se basan en nuestras estadísticas de entrega reales. Para recibir un pedido lo más rápido posible, le recomendamos:
- Utilizar el método de envío exprés
- Utilizar el envío en el mismo día realizando el pedido antes de las 12PM GMT+1
¿Realizan envíos internacionales?
Enviamos a todo el mundo, pero debido a restricciones logísticas o legales, no podemos enviar a los siguientes países: Argentina, Bielorrusia, Bolivia, Brasil, Camboya, Chile, Ecuador, Georgia, India, Irak, Kazajstán, Kuwait, Liberia, Libia, Nepal, Omán, Panamá, Perú, Rusia, Sudáfrica (8 de 9 provincias - solo Gauteng autorizado) , Turquía, Ucrania, Vietnam
Debido a la situación actual, actualmente no es posible realizar envíos a Ucrania.
¿Desde dónde se realizan los envíos?
Todos los artículos se envían desde Francia. Recibirá un número de seguimiento cuando se envíe el artículo. La dirección utilizada en su compra se imprime como una etiqueta - por favor, compruebe su dirección para evitar errores.
¿Cuándo se enviará mi pedido?
Lab401 envía los pedidos de lunes a viernes.
Todos lospedidos realizados antes de las 12PM GMT+1 serán enviados el mismo día. Todos los pedidos realizados después de esta hora límite se enviarán el siguiente día laborable.
Por ejemplo:
- Un pedido realizado el viernes a las 9AM GMT+1 será enviado el mismo día.
- Un pedido realizado el viernes a las 6PM GMT+1 se enviará el lunes.
- Un pedido realizado el sábado se enviará ellunes.
Para cualquier pregunta, póngase en contacto con el servicio de atención al cliente.
¿Cómo se gestionan los derechos de importación/aduanas?
Para todos los destinos de la Unión Europea, todos los envíos son DDP - Delivered Duty Paid. Esto significa que todo el IVA aplicable, los gastos de envío y las tasas de aduana se pagan por adelantado.
El servicio de mensajería/correos o la aduanano le cobrarán nada.
Para todos los destinos de fuera de la Unión Europea, todos los envíos son DDU - Delivered Duty Unpaid. Esto significa que el servicio de aduanas de su país impone un IVA/TVA/Derecho de importación a su envío.
¿Me cobran el IVA?
Lab401 (ETOILE 401 SAS) es una entidad registrada en la UE. El IVA es aplicable a las compras entregadas dentro de la UE, con excepciones para las entidades registradas con IVA. El IVA se calcula en el momento de la compra. Para su comodidad, puede consultar en Lab401 los precios con IVA incluido y sin IVA.
Las ventas son contractuales
Por favor, tenga en cuenta que una compra es un acuerdo explícito de nuestros términos y condiciones. Los productos rechazados por los clientes no serán reembolsados.
Puede aplicarse la validación de la seguridad de las compras
Para proteger contra el fraude con tarjeta de crédito, los pedidos pueden ser marcados para la Validación de Seguridad de Compra. En este caso, nos pondremos en contacto con el cliente para realizar un proceso de verificación manual.
Los pedidos marcados para la Validación de Seguridad de Compra se consideran incompletos hasta que se validen. Nuestras obligaciones de plazos de entrega sólo comienzan cuando se valida un pedido.
Protección de la entrega
¿Está protegida mi entrega?
Todos los envíos de Lab401 están asegurados con el transportista.
También proporcionamos un seguro avanzado, Lab401 Delivery Protection.
La Protección de Entrega Lab401 significa que seguimos siendo totalmente responsables del paquete hasta la entrega. Si el paquete se pierde o se daña, el paquete puede ser reenviado inmediatamente (48 horas hábiles) tras la recepción de la prueba.
Para los pedidos sin Protección de Entrega, los paquetes perdidos o dañados pasarán por los protocolos del transportista, que pueden tardar hasta 30 días.
Para los pedidos que son sensibles al tiempo, recomendamos la Protección de Entrega Lab401.
La protección de la entrega puede adquirirse en el momento de la compra de forma fácil y económica.