📻 HAM Radio, SDR, etc.

Простейший ДЕКОДЕР AIS на ЯП Python Спасибо Ричарду Госиоровски за представление его последнего проекта SDR под названием ESAR (чрезвычайно простой приемник AIS). AIS расшифровывается как Automatic Identification System и используется морскими судами для передачи данных о местоположении GPS, чтобы помочь избежать столкновений и помочь в спасении. RTL-SDR с соответствующим программным обеспечением можно использовать для приема и декодирования этих сигналов, а также для нанесения положения судов на карту. Перед запуском ESAR запустите команду rtl_tcp со следующими параметрами: rtl_tcp.exe -f 162e6 -s 300000 -a 127.0.0.1 -p 2345 -g 48.0

​Fake AP на Raspberry Pi (Часть 1) Здравствуй, дорогой читатель! В этой статье постараюсь подробно и одновременно кратко описать процесс создания фейковой WiFi-точки для сбора данных на Raspberry Pi. Буду использовать Raspberry Pi 3B+, но процесс создания не будет отличаться на других версиях одноплатника. Также можно использовать любой другой ПК с Linux на базе Debian. Возможно, у тебя уже появился вопрос: "Зачем вообще эта статья, если можно скачать утилиту для FakeAP и не заморачиваться?". Ответ простой: функционал и понимание того, как работают подобные устройства. В самодельной версии функционала будет намного больше и ты, также, будешь знать, как все это дело работает и настраивается. Также можно будет потренироваться в тестировании этой AP на защищенность, при этом легально. А уязвимости будут. Много уязвимостей, которые дадут тебе боевой опыт. 📌 Читать статью #wifi #raspberry

Почему не стоит бояться вышек сотовой связи Попытки связать распространение мобильной связи с пандемией коронавируса или заявления о том, что сотовая связь влияет на организм — манипуляции для того, чтобы вы купили ещё один радиоактивный кулон или модную оверпрайснутую шапочку из фольги. В частности, команда Австралийского центра исследования электромагнитных биоэффектов очень хотела найти доказательства негативного воздействия сотовой связи, но всё, что они выявили — изменения температуры тела на 0,1 градус Цельсия, от чего, кстати, шапочка не поможет — придётся полностью обмотаться фольгой. Рекомендуем критически относиться к той информации, что вы получаете в интернете. @exploitex

​​pam nfc Небольшой инструмент для аутентификации с помощью NFC в GNU/Linux. Можно использовать для многофакторной аутентификации (пароль + NFC метка) https://gitlab.com/kerkmann/pam_nfc/

Теперь данные ACARS можно наблюдать в сети Группа добровольцев собирает с помощью SDR и выкладывает на сайте. Одним из наиболее популярных применений SDR среди любителей является получение и декодирование информационных данных о транспортном средстве, таких как ADS-B для самолетов или AIS для морского движения. Некоторые любители объединяются, чтобы обмениваться взаимными потоками данных, чтобы обеспечить охват обширных географических областей. Одним из крупнейших и наиболее успешных таких проектов в сфере авиации является ADS-B Exchange ( https://www.adsbexchange.com/ ) , где более 8000 добровольцев предоставляют данные ADS-B на глобальную авиационную карту в режиме реального времени. Но современные авиаперевозчики имеют гораздо больше данных о своих самолетах, чем просто информация о местоположении от ADS-B. В 1970-х годах для этого трафика была создана ACARS. Сегодня ACARS можно увидеть на собственных частотах на ОВЧ, встроенных в AVLC на частотах VDL2 VHF, на ВЧ (коротковолновых) частотах с использованием сети станций HFDL по всему миру, а также на спутнике Inmarsat (ACARS через AERO или AoA) и системы Iridium (называемые ACARS поверх Iridium или AoI). Airframes.io ( https://app.airframes.io/ ) — это проект, который некоторое время находился в стадии разработки для агрегирования данных ACARS таким же образом, как ADS-B Exchange агрегирует данные ADS-B. Под умелым руководством Кевина Эллиотта ( https://github.com/kevinelliott ) разработка программного обеспечения продвинулась до такой степени, что активно ищутся новые фидеры для улучшения глобального покрытия и предоставления более широкой базы данных для улучшения декодирования.

WiFi Exploitation Framework [ https://github.com/D3Ext/WEF ] Полновесный Фреймворк для исследования WiFi и BT содержащий в себе огромный набор инструментов для работы с WEP и WPA, автоматического подбора хеша, работы c Bluetooth и много еще с чем… Перечень поддерживаемых атак: • Deauthentication Attack • Authentication Attack • Beacon Flood Attack • PKMID Attack • EvilTwin Attack • Passive/Stealthy Attack • Pixie Dust Attack • Null Pin Attack • Chopchop Attack • Replay Attack • Michael Exploitation Attack • Caffe-Latte Attack • Jamming, Reading and Writing bluetooth connections • GPS Spoofing with HackRF Ну и напоминаем: Все приведенное должно быть использовано ИСКЛЮЧИТЕЛЬНО В ОБРАЗОВАТЕЛЬНЫХ ЦЕЛЯХ! ЛЮБОЕ НЕЗАКОННОЕ ИСПОЛЬЗОВАНИЕ ДАННОГО ИНСТРУМЕНТА ЖЕСТКО КАРАЕТСЯ ЗАКОНАМИ УК РФ.

SpaceX и OneWeb заключили соглашение о совместном использовании частот для своих спутниковых сервисов В совместном заявлении Федеральной комиссии по связи (FCC) компании заявили, что их спутники "смогут эффективно сосуществовать друг с другом", а "работая вместе <...>, стороны смогли более продуктивно использовать ограниченный ресурс диапазона частот на благо американских потребителей и предприятий». Также SpaceX и OneWeb попросили нивелировать ранее сделанные сторонами комментарии в FCC о спутниковых системах друг друга.

​👨‍🔬 Использование запросов WiFi-соединения для отслеживания пользователей Учёные из Гамбургского университета показали, как можно использовать тестовые запросы Wi-Fi для идентификации и отслеживания устройств, а впоследствии и их пользователей. Мобильные устройства передают зондирующие запросы о ближайших сетях Wi-Fi или устанавливают соединение с ними посредством тестового запроса. Но запросы также могут содержать и идентифицирующую информацию о владельце устройства в зависимости от ОС его устройства. Например, тестовые данные содержат список предпочтительных сетей (PNL), который включает сети с «индикативным номером набора услуг», к которым устройство было подключено ранее. «Мы предполагаем, что многие SSID в нашей записи исходят от пользователей, пытающихся настроить сетевое соединение вручную, введя как SSID, так и пароль через расширенные настройки сети, и, по-видимому, ошибочно введя неправильные строки в качестве SSID», — говорится в работе исследователей. Ученые изучили огромное количество запросов WiFi-зонда и проанализировали тип данных, передаваемых без ведома владельцев устройств. Они проводили полевой эксперимент, в котором они собирали запросы прохожих и анализировали их содержимое. Значительное количество тестовых запросов, содержащих имя сети, потенциально передают пароли в поле SSID. Захваченные SSID также включали строки, соответствующие сетям Wi-Fi магазинов. Эксперты советуют пользователям удалять SSID, которые они больше не используют. Эти меры имеют некоторые недостатки, например: увеличение расхода зарядной батареи и времени установления соединения. 🗞 Блог Кодебай #network #wifi