Ondes radio
Aller à la navigation
Aller à la recherche
| Fiche express | |
|---|---|
| Domaine | SDR / radio offensive |
| Cibles | Protocoles sans fil, objets connectes |
| Bandes usuelles | 433 MHz, 868 MHz |
Notes de formation sur l'attaque des protocoles sans fil et objets connectes a l'aide d'outils de radio logicielle (SDR) : capture, analyse de spectre, demodulation, extraction des donnees, recherche de faiblesses (rejeu, chiffrement) puis retransmission.
Présentation
8Master classe opale security jour 1 : Pirater ls protocoles sans fils à et des objets connectés à l'aide d'outils radio ham radio for dummy Méthode Capture du signal Analyse du spectre De moduler le signal Transformer le contenu du signal en bit Analyse des données et des faiblesses éventuelles Transmission du signal rf . Capture Acquisition des donnes brutes Soft de fines radio . Sdr .tnt recever .antennes .hard dédiés(hack rf one great Scott hardware) Bladerf Usrp Soft .gnu radio ... Rtl-sdr.com .choisir son hardware Pouvoir renvoyer les trames Mesures des informations (type de scan) Sensibilité du hard Connaître les théories du signal pour gnu radio. . Pentoo dédié au Sdr .analyse du spectre (equivalent analyse de port) Déterminé la frequence et l'étalement -spectrum estimatiom (Soft kali) Magazines hackable device .demoduler le signal (primordial pour ne pas partir sur des fausses pistes ) Trouver l'encodage physique pour le transport - type dencodage - Block diagramme - gnu radio - faire des analyses d'empreintes Se caler sur la porteuse et faire des estimations - télécommande. Alarme. Analyse de flux satellite. Bluetooth lecteur rfid. Portail - tnt plus dur .. .transformer le bitsream rf en paquet de données Extraire la donnees via un payload : bloc diagramme gnu radio (90% du temps de l'audit- très difficile ) Attention au droit de la propriété Attention au début du paquet .analyse des faiblesses . - chiffrement - attaque par rejeux -attaque à la disponibilité .retransmettre les informations .outils Gr scan (cli) Gqrx (choisir la frequence sur laquelle on travail) 433 mhz = industrie Éviter la virtualisation pour éviter les problèmes de performance Faire attention au positionnement de l'antenne pour ne pas perdre des paquets Penser au moments démission de la trame Utiliser audacity pour valider le sample mode temps... L'applicateur am permet de basculer vers un mode binaire -mode de transmission en tout ou rien ... Ne pas oublier de maîtriser la source ... type et nature pour mieux comprendre le type signal... aller voir la documentation pour voir les fréquences et type de transfert de données Hardware 433 868