软件无线电安全之HackRF One初探

HackRF介绍

HackRF是一款开源软件无线电（SDR）平台，由Great Scott Gadgets公司推出。它具有广泛的频率覆盖范围，从1 MHz到6 GHz，支持大部分常见的无线通信频段。采用软件定义无线电技术，HackRF提供了自定义和控制无线信号处理的能力，包括接收、发送、解码和干扰。配备高速ADC和DAC，它能够实现各种无线应用，并通过USB接口与计算机连接，方便集成到各种软件和开发平台中。作为一个功能强大且灵活的平台，HackRF为安全研究人员、软件无线电从业者和爱好者提供了一个开放的环境，用于探索和实验无线通信技术和安全应用。

HackRF功能

HackRF可实现的功能可简要分为如下几点：

  1. 接收和解码无线信号：HackRF可以接收并解码各种无线信号，如无线电广播、无线电通信、无线电定位等。用户可以使用HackRF来监听和分析无线信号，了解无线通信的工作原理。

  2. 发送和模拟无线信号：HackRF可以生成和发送各种无线信号，如无线电广播、无线电通信、无线电干扰等。用户可以使用HackRF进行无线通信实验、无线信号干扰测试等。

  3. 破解和分析无线协议：HackRF可以用于破解和分析各种无线协议，如无线门禁系统、汽车遥控器、无线键盘鼠标等。用户可以使用HackRF来分析无线协议的加密算法和通信流程，从而进行安全评估和漏洞分析。

  4. 定位和跟踪无线信号：HackRF可以用于定位和跟踪无线信号的发射源。用户可以使用HackRF来进行定位和跟踪无线设备，如无线摄像头、无线麦克风等，从而实现无线设备的定位和监控。

在这一小节中，我们主要了解HackRF 接收和发送信号的功能，并在后续小节逐渐深入HackRF的各个功能。

注意：在使用HackRF设备时，在特定频率和特定功率广播需要执照，某些情况下甚至是非法的。请各位安全人员严格遵守相关无线电法规！

HackRF信号接收

Windows环境搭建

SDRsharp官网下载后，解包执行 install-rtlsdr.bat 自动下载 zadig.exe程序与此SDRsharp软件同级目录。SDRSharp.exe 为SDRsharp主程序，在运行SDRsharp.exe程序前需进行以下步骤：

将 HackRF One 连接计算机 USB，此时电脑无法识别HackRF One，我们需要打开 zadig 选择Options->Lists All Devices->HackRF One，并点击下图中按钮进行驱动安装。

图片

安装成功后在设备管理器显示如下图，说明驱动安装成功：

图片

信号收听

1.收听FM广播

FM频率：

在全世界范围内，FM 广播波段属于无线电频谱的VHF部分，通常使用 87.5到108.0 MHz。

打开 SDRsharp后先将Source设置为HackRF后再进行其他操作。

图片

HackRF Controller 为配置面板，DEVICE 下为设备名称，LNA Gain 与 VGA Gain 分别是 AFE 增益控制，AMP 为 RX AMP 启用/停止， PPM 为频率误差补偿。

通常在 FM 频率 LNA 设置在白天设置为 16或24，晚上设置为 8 即可正常工作，VGA 可根据信号进行调节，这里我设置为 24，AMP 也要勾选。设置完成后点击 CLOSE 或直接关闭即可。点击启动按钮显示如下图所示，出现的波峰为HackRF接收信号经SDRsharp解析识别到的可能信号源。

图片

此时鼠标点击不同波峰处进行收听，即可切换至相应频率的FM电台。

2.收听对讲机

将频率设定到440MHz附近，设置如下图所示，图中Radio选择 NFM，并将 Correct IQ 勾选去除，点击开始收听后，在波形窗口中偶尔出现的波峰即是对讲机发出的信号，即瀑布图中偶尔出现的红线。

图片

3.收听GSM信号

GSM 信号有两个频率 870MHZ，950MHZ。下图为收听870MHz的波形图。

图片

4.收听其他信号

除了接收以上信息外，在指定频率下，HackRF还可收听航空、WiFi等信号。这里不再演示，大家感兴趣可自行查找频率范围并测试收听进行学习。

HackRF信号发送

1.ubuntu环境安装

apt-get install HackRF libHackRF-dev libHackRF0

HackRF连接计算机，运行HackRF_info命令会输出以下信息。

图片

我们可以使用HackRF_transfer命令来接收或发送信号。

图片

-d 表示要使用的HackRF的ID,如果你只插了一台HackRF,·这个参数就可以忽视
-r 启用该参数需要指定文件名称，该参数是指将接收的音频保存到指定文件中，以便后期采用
-t 启用该参数需要指定文件名称，该参数是指从文件读取音频
-w 此参数是指自动保存文件为WAV,此参数是为了和SDR#（一款无线电软件，支持windows）兼容
-f 此参数为设置发送/接收的频率，单位是Hz,范围从0MHz到7250MHz
-i 此参数为设置发送/接收的中频，单位是Hz，范围从2150MHz到2750MHz
-o 此参数为设按置前端本地震荡器的频率(LO)，单位是Hz,范围从84MHz到5400MHz
-m 此参数是选择镜像抑制滤波器，0为旁路，1为低通，2为高通
-a 此参数为是否启用RX/TX射频放大电路，0为禁用，1为启用
-p 此参数为是否启用天线端口电源，0为禁用，1为启用
-l RX LNA(中频)增益，可以设置0-40db,8db间隔
-g RX VGA(基频)增益，可以设置0-62db,2db间隔
-x TX VGA(基频)增益，可以设置0-47db,1db间隔
-s 此参数为设置采样率，单位是Hz,范围从2-20Mhz,默认为10Mhz
-n 此参数为接收/发送的样本的个数，默认为无限制
-S 此参数为设置缓冲区大小
-c 此参数为设置CW信号源模式，振幅0-127（DC值到DAC）
-R 此参数为设置是否开启重复发送，默认为关闭
-b 此参数为以Hz为单位，设置基带滤波器的带宽，以下是可能的值：1.75/2.5/3.5/5.5/6/7/8/9/10/12/14/15/20/24/28Mhz，计算公式为：默认值<=0.75*采样率(Hz)
-C 此参数为将内部晶体、时钟设置为ppm
-H 此参数为设置设备使用GPIO引脚同步USB传输

2.信号发送

我们可以使用下面的命令录制信号。无线遥控设备通常是 315MHZ 和 433.92MHZ，这里指定录制频率为315MHz。运行后，手动触发遥控信号。

HackRF_transfer -r open.raw -f 315000000 -l 16 -g 20

图片

运行下面的命令重放刚刚录制的遥控信号。

HackRF_transfer -t open.raw -f 315000000 -x 40

图片

除了在linux中使用HackRF_transfer接收和发送信号外，在windows中也可通过Universal Radio Hacker软件进行接收和发送。我们可以利用HackRF接收和发送信号的能力，实现重放攻击。为了方便演示，下面以GPS欺骗实验为例，测试HackRF发送信号的功能。

实验:GPS欺骗

我们可以使用GPS-SDR-SIM生成GPS仿真数据，并使用HackRF_transfer命令发送欺骗GPS信号。这个项目的原理是gps-sdr-sim能根据指定的卫星信息文件、坐标信息、采样频率等参数输出二进制的信号文件，将这个二进制文件导入到USRP或者bladeRF之类的无线电射频设备上就可以实现GPS的伪造。

下载并编译 GPS-SDR-SIM。

git clone https://github.com/osqzss/gps-sdr-sim.git
cd gps-sdr-sim
gcc-mp-5 gpssim.c -lm -O3 -o gps-sdr-sim

图片

编译完成后./gps-sdr-sim运行程序，该程序参数详细解析如下。

Usage: gps-sdr-sim [options]
Options:-e <gps_nav>     卫星信息文件(必须)-u <user_motion> 用户定义的坐标文件 (动态的位置信息)-g <nmea_gga>    NMEA坐标文件 (动态的位置信息)-l <location>    坐标，维度-经度-海拔，例如：30.286502,120.032669,100-t <date,time> 模拟的开始时间 YYYY/MM/DD,hh:mm:ss-d <duration>    持续时间 [秒] (最大: 300)-o <output>      二进制文件的输出位置 (默认: gpssim.bin)-s <frequency>   采样频率 [Hz] (默认: 2600000)-b <iq_bits>     二进制文件格式 [1/8/16] (默认: 16)-v 更多细节信息

我们在世界地图中随意选取一个坐标与星历数据生成GPS仿真数据

./gps-sdr-sim -e brdc0010.22n -l 95.64899170484503,25.988308575432956 -b 8

图片

电脑连接HackRF后使用HackRF_transfer程序发射GPS数据。

HackRF_transfer -t gpssim.bin -f 1575420000 -s 2600000 -a 1 -x 0

图片

注 ：其中1575420000指定的是发射的频率，而2600000是采样频率，并且HackRF 会在发送完300秒GPS信号后会自动停止。

我这里测试大概在2分钟后，手机高德地图被欺骗。

图片

总结

在这一小节中，我们初步了解了HackRF的接收和发送信号的功能。并通过指定操作进行了接收和发送，并以GPS欺骗实验为例，对HackRF One的信号发送有了一定程序的理解。在后续的小节中，我们会以GNU Radio相关实验为例深入了解HackRF One的信号接收和发送能力。

图片

物联网安全26

物联网安全 · 目录

上一篇无线网络安全之WiFi Pineapple初探下一篇软件无线电安全之GNU Radio基础 -上

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/816295.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

C语言 函数——断言与防御式编程

C语言 函数——断言与防御式编程

目录 如何确定假设的真假&#xff1f; 断言 防御式编程&#xff08;Defensive programming&#xff09; 如何确定假设的真假&#xff1f; 程序中的假设 *某个特定点的某个表达式的值一定为真 *某个特定点的某个表达式的值一定位于某个区间等 问题&#xff1a;如何确定这些…
阅读更多...
嵌入式单片机 TTL电平、232电平、485电平的区别和联系

嵌入式单片机 TTL电平、232电平、485电平的区别和联系

一、简介 TTL、232和485是常见的串口通信标准&#xff0c;它们在电平和通信方式上有所不同&#xff0c; ①一般情况下TTL电平应用于单片机外设&#xff0c;属于MCU/CPU等片外外设&#xff1b; ②232/485电平应用于产品整体对外的接口&#xff0c;一般是片外TTL串口转232/485…
阅读更多...
五、Jenkins、Docker、SpringClound持续集成

五、Jenkins、Docker、SpringClound持续集成

Jenkins、Docker、SpringClound持续集成 一、部署介绍1.部署图2.微服务项目结构3.项目启动顺序 二、微服务项目在Windows运行1.配置java、maven环境2.初始化数据库表/数据2.1 tensquare_gathering服务表2.2 tensquare_gathering服务表 3.启动微服务4.微服务接口测试4.1 获取用户…
阅读更多...
黑马苍穹外卖--再来一单(stream流转换、赋值与收集映射)

黑马苍穹外卖--再来一单(stream流转换、赋值与收集映射)

1.首先明确一下业务规则: 业务规则&#xff1a; 再来一单就是将原订单中的商品重新加入到购物车中 2.产品页面原型和开发接口文档 3.业务层逻辑代码开发 3.1 查询方向 我们要明确的是: 再来一单就是将原订单中的商品重新加入到购物车中------直接把商品加入到购物车&#…
阅读更多...
prompt 工程整理（未完、持续更新）

prompt 工程整理（未完、持续更新）

工作期间会将阅读的论文、一些个人的理解整理到个人的文档中&#xff0c;久而久之就积累了不少“个人”能够看懂的脉络和提纲&#xff0c;于是近几日准备将这部分略显杂乱的内容重新进行梳理。论文部分以我个人的理解对其做了一些分类&#xff0c;并附上一些简短的理解&#xf…
阅读更多...
分布式幂等性

分布式幂等性

1. 什么是幂等性&#xff1f; 幂等性是指在分布式系统中&#xff0c;一个操作多次执行的结果与其执行一次的结果相同。设计具有幂等性的分布式系统可以有效避免数据不一致和重复处理的问题。 幂等系统的应用场景 在微服务架构下&#xff0c;由于分布式天然特性的时序问题, 以…
阅读更多...
【大语言模型】基础：TF-IDF

【大语言模型】基础：TF-IDF

TF-IDF (Term Frequency-Inverse Document Frequency) 是一种用于信息检索与文本挖掘的统计方法&#xff0c;用来评估一个词对于一个文件集或一个语料库中的其中一份文件的重要性。它是一种常用于文本处理和自然语言处理的权重计算技术。 原理 TF-IDF 由两部分组成&#xff1…
阅读更多...
二叉树例题分享

二叉树例题分享

文章目录 二叉树例题分享[235. 二叉搜索树的最近公共祖先](https://leetcode.cn/problems/lowest-common-ancestor-of-a-binary-search-tree/)[701. 二叉搜索树中的插入操作](https://leetcode.cn/problems/insert-into-a-binary-search-tree/)[108. 将有序数组转换为二叉搜索树…
阅读更多...
＜计算机网络自顶向下＞ TCPUDP套接字编程

＜计算机网络自顶向下＞ TCPUDP套接字编程

应用实现&#xff1a;源端的应用进程交换报文实现应用协议&#xff0c;来实现各种各样的网络应用&#xff08;dash&#xff0c;email, etc&#xff09; 而应用层通信不可以直接通信&#xff0c;需要借助下层的服务才可以进行&#xff0c;通过层间接口交给下层&#xff0c;通过…
阅读更多...
基于java的社区生活超市管理系统

基于java的社区生活超市管理系统

开发语言&#xff1a;Java 框架&#xff1a;ssm 技术&#xff1a;JSP JDK版本&#xff1a;JDK1.8 服务器&#xff1a;tomcat7 数据库&#xff1a;mysql 5.7&#xff08;一定要5.7版本&#xff09; 数据库工具&#xff1a;Navicat11 开发软件&#xff1a;eclipse/myeclip…
阅读更多...
CSS常用十大选择器（理论+代码实操）

CSS常用十大选择器（理论+代码实操）

HTML代码实例 注意&#xff1a;拷贝后本地运行注意head标签中的link标签的href属性是否正确 我的目录结构&#xff1a; <!DOCTYPE html> <html lang"en"><head><meta charset"UTF-8"><title>Title</title><lin…
阅读更多...
详解拷贝构造

详解拷贝构造

拷贝构造的功能 写法&#xff1a; 拷贝构造函数的参数为什么是引用类型 系统自动生成的拷贝构造函数 拷贝构造的深拷贝与浅拷贝 概念 浅拷贝&#xff1a; 深拷贝 小结 拷贝构造的功能 拷贝构造函数可以把曾经实例化好的对象的数据拷贝给新创建的数据 &#xff0c;可见…
阅读更多...
ASP.NET基于BS的计算机等级考试系统的设计与实现

ASP.NET基于BS的计算机等级考试系统的设计与实现

摘 要 随着计算机技术的发展及计算机的日益普及&#xff0c;基于B/S结构的考试系统与无纸化办公一样已成为大势所趋。论文详细论述了一个基于B/S结构的计算机等级考试系统的设计过程。软件采用ASP.NET 2005作开发平台&#xff0c;C#作编程语言&#xff0c;SQL Server 2005作…
阅读更多...
【DNS】

【DNS】

文章目录 DNS域名解析系统&#xff08;Domain Name System&#xff09;DNS系统需要解决的问题DNS域名解析系统&#xff08;Domain Name System&#xff09;问题1&#xff1a;DNS名字空间(The DNS Name Space&#xff09;DNS名字空间(The DNS Name Space)DNS名字空间(The DNS Na…
阅读更多...
边缘计算【智能+安全检测】系列教程--使用OpenCV+GStreamer实现真正的硬解码，完全消除马赛克

边缘计算【智能+安全检测】系列教程--使用OpenCV+GStreamer实现真正的硬解码，完全消除马赛克

通过现有博客的GST_URL = "rtspsrc location=rtsp://admin:abcd1234@192.168.1.64:554/h264/ch01/main/av_stream latency=150 ! rtph264depay ! avdec_h264 ! videorate ! videoconvert ! appsink sync=false" GStreamer的解码方式解码，大多情况应该存在上图马赛克…
阅读更多...
解决jenkins运行sh报process apparently never started in XXX

解决jenkins运行sh报process apparently never started in XXX

个人记录 问题 process apparently never started in /var/jenkins_home/workspace/ks-springboot_mastertmp/durable-bbfe5f99(running Jenkins temporarily with -Dorg.jenkinsci.plugins.durabletask.BourneShellScript.LAUNCH_DIAGNOSTICStrue might make the problem cl…
阅读更多...
架构师系列-搜索引擎ElasticSearch（八）- 集群管理故障恢复

架构师系列-搜索引擎ElasticSearch（八）- 集群管理故障恢复

故障转移 集群的master节点会监控集群中的节点状态&#xff0c;如果发现有节点宕机&#xff0c;会立即将宕机节点的分片数据迁移到其它节点&#xff0c;确保数据安全&#xff0c;这个叫做故障转移。 下图中node1是主节点&#xff0c;其他两个节点是从节点 节点故障 此时node1…
阅读更多...
卷积神经网络（LeNet5实现对Fashion_MNIST分类

卷积神经网络（LeNet5实现对Fashion_MNIST分类

参考6.6. 卷积神经网络&#xff08;LeNet&#xff09; — 动手学深度学习 2.0.0 documentation (d2l.ai) ps&#xff1a;在这里预备使用pythorch 1.对 LeNet 的初步认识 总的来看&#xff0c;LeNet主要分为两个部分&#xff1a; 卷积编码器&#xff1a;由两个卷积层组成; …
阅读更多...
OLTP 与 OLAP 系统说明对比和大数据经典架构 Lambda 和 Kappa 说明对比——解读大数据架构（五）

OLTP 与 OLAP 系统说明对比和大数据经典架构 Lambda 和 Kappa 说明对比——解读大数据架构（五）

文章目录 前言OLTP 和 OLAPSMP 和 MPPlambda 架构Kappa 架构 前言 本文我们将研究不同类型的大数据架构设计&#xff0c;将讨论 OLTP 和 OLAP 的系统设计&#xff0c;以及有效处理数据的策略包括 SMP 和 MPP 等概念。然后我们将了解经典的 Lambda 架构和 Kappa 架构。 OLTP …
阅读更多...
振兴国腾GM8775C MIPIDSI桥接到双 PORT LVDS

振兴国腾GM8775C MIPIDSI桥接到双 PORT LVDS

GM8775C描述&#xff1a; GM8775C 型 DSI 转双通道 LVDS 发送器产品主要实现将 MIPI DSI 转单 / 双通道 LVDS 功能&#xff0c;MIPI 支持 1/2/3/4 通道可选&#xff0c;每通道最高支持 1Gbps 速率&#xff0c;最大支持 4Gbps 速率。LVDS 时钟频率高达 154MHz &a…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023