Introduzione
Dopo il successo del PandwaRF, Lab401 ha collaborato con gli ingegneri di ComThings per realizzare una versione del dispositivo ottimizzata per i test di penetrazione e il settore della sicurezza.
Il risultato è il PandwaRF Rogue Pro. Costruito con la stessa qualità del PandwaRF, le somiglianze si fermano alla custodia.
Progettato per funzionare come dispositivo autonomo di brute-forcing a radiofrequenza, il Rogue Pro ha funzionalità notevolmente migliorate.
Il PandwaRF è uno strumento di analisi RF portatile e tascabile che opera nella gamma sub-1 GHz.
Consente di catturare, analizzare e ritrasmettere le radiofrequenze tramite un dispositivo Android o un PC Linux.
In pratica, elimina la "fatica standard" di catturare, demodulare, analizzare, modificare e riprodurre a mano, sostituendola con un'interfaccia semplice ma potente.
PandwaRF Rogue Pro apporta un miglioramento significativo nel brute-forcing automatizzato, rivolto ai professionisti della sicurezza e ai penetration tester per eseguire audit e owning rapidi e altamente mirati.
Panoramica del sistema
Il sistema PandwaRF è composto da due elementi: Il dispositivo hardware e il controller software, un dispositivo Android o un PC.
Oltre alle funzionalità fornite dall'interfaccia Android, il PandwaRF può essere facilmente controllato e personalizzato. Non c'è bisogno di rischiare il brick del dispositivo o di scrivere in C: il PandwaRF può essere controllato tramite Javascript, sia sul telefono che in remoto tramite il browser.
Vantaggi del Rogue Pro
Il Rogue Pro presenta notevoli vantaggi rispetto alla versione standard: di seguito abbiamo evidenziato i più rilevanti:
Forzatura bruta 30 volte più veloce
Motore Brute Force rielaborato + attacco De Bruijn.
Database di esempi precaricato
Maschere di funzioni precaricate per gli obiettivi wireless più comuni.
Funzionalità di pausa/ripresa
Sospendere e riprendere gli attacchi se disturbati o fuori tempo massimo.
Supporto di codeword a 32 bit
Lunghezza di codeword estesa fino a 4 miliardi di combinazioni.
Imposta e dimentica
Supporta il cracking untethered - funzionerà autonomamente.
Protocolli estesi
La maggior parte dei protocolli generici di controllo remoto sono supportati in modo nativo.
Confronto tra i modelli PandwaRF
| Modello |
PandwaRF |
Rogue Pro |
| Pubblico |
Pubblico / Hobbisti |
Pentesteri / Aziende di sicurezza |
| Forza bruta |
| Ripetizione di frame |
X |
X |
| Base massima |
4 |
4 |
| Attacco De Bruijn (OpenSesame) * |
|
X |
| Maschera di funzione |
X |
X |
| Salto di bit della maschera di funzione (ottimizzazione del tempo) |
|
X |
| Ritardo zero tra i tentativi |
|
X |
| Simboli logici su più byte |
|
X |
| Più schemi di forza bruta |
|
X |
| Suddivisione del BF in più fasi (salvataggio dell'ultimo stato) |
|
X |
| Supporto per le parole chiave |
16 bit |
32 bit |
| Supporto sincrono / coda (byte) |
8/8 |
40/40 |
| Forza bruta autonoma * |
|
X |
| Protocolli |
|
X |
| Salvataggio/caricamento della sessione |
|
X |
Specifiche tecniche
Hardware
- Modulo Bluetooth Smart ISP130301, basato su nRF51
- SoC a basso consumo CC1111 con ricetrasmettitore RF a meno di 1 GHz
- Memoria flash da 16 Mbit per salvare protocolli RF personalizzati
- Alimentazione a batteria ricaricabile per il funzionamento autonomo
- Stato della batteria in tempo reale
- Connettore SMA (compatibile con un'antenna HackRF o con la nostra antenna)
- 4 pulsanti programmabili
- Connettori di debug e GPIO
Funzionalità integrate
- Analizzatore di spettro
- Scansione automatica, acquisizione, demodulazione, riproduzione dei dati
- Cattura e decodifica di dispositivi RF (IoT, telecomandi...)
- Disturbo RF
- Forza bruta del telecomando (RollJam)
RF
- Supporta la modulazione ASK/OOK/MSK/2-FSK/GFSK
- Banda 300-928 MHz
- Velocità di trasmissione dati di 10000 bit/s
- Potenza di trasmissione: +10dBm (con amplificatori integrati)
Espandibilità
- Funzionalità personalizzate API Javascript
- Pad GPIO e di debug
- Trasmissione automatica dei dati acquisiti a un server remoto
- Modifica/condivisione dei dati acquisiti in-app
PandawaRF: Unboxing e montaggio
