Inside SDR

Tech wear for wearing tech, prove me wrong

Ночной всем привет!

Недавно я столкнулась с аудитом беспроводных сетей и вспомнила интересный момент: один из моих вардрайвинговых девайсов, который поддерживает 5 ГГц, просто - бескорпусная плата. Ну, знаете, когда у тебя в руках просто плата без всякого корпуса — не очень удобно таскать её с собой. Так что я решила обновить своё оборудование.

Сначала подумала: нужно что-то новее, чем мой старенький TP-Link или Alfa, чтобы поддерживало 5 ГГц. Заказала TP-Link Archer T9UH v1 с чипом Realtek RTL8814AU на Яндекс Маркете (ссылочка).

Использовать свисток планировалось на MacBook Pro с ARM-процессором, через Parallels, с установленной внутри Kali Linux. Задача была — собрать драйвера и настроить адаптер. Итак, делюсь, как всё это дело установила:

Порядок установки драйвера
Сначала обновляем систему и ставим всё нужное для сборки:
sudo apt install dkms build-essential libelf-dev linux-headers-$(uname -r) git

Клонируем репозиторий драйвера с GitHub:
git clone https://github.com/morrownr/8814au.git
cd 8814au

Собираем и устанавливаем драйвер:
make
sudo make install

Загружаем модуль:
sudo modprobe 8814au

Результат
После всех этих шагов я запустила Wifite — и вуаля, девайс обнаружен! Мой TP-Link Archer T9UH теперь спокойно ловит сети, в том числе на 5 ГГц. На скриншоте видно, что поймал сеть на 44-м канале — отличный результат.

Теперь можно спокойно идти вардрайвить с более мощным и удобным оборудованием! 😎

P.S. А еще свисток прикольно складывается - как телефон-раскладушка. ЛоооооЛ!

https://2ch.hk/b/src/306159113/17187617240710.mp4

🩸🫵🩸🩸

В этом году мне посчастливилось познакомиться с ребятами из команды культ.

В команде много старожилов, которые уже не первый год играют на полях кибербитвы, однако, к новичкам команды все относятся с уважением и при необходимости оказывают методическую и менторскую помощь, основанную на их опыте!

Культ - это не только про технические скилы, но и про ламповое обсуждение тем, находящихся далеко за рамками иб :)

Это непередаваемо круто!

Хочу пожелать команде успеха в грядущих соревнованиях! 🫡

Если вам не хватает денег на покупку процессора, то вот простой способ сделать его самостоятельно в домашних условиях

https://xakep.ru/2024/04/24/drawing-on-waterfall/

🗣 Александра Антипина, независимый эксперт: Одна из глобальных проблем соревнований на единой инфраструктуре заключается в том, что участники могут мешать друг другу как умышленно, так и нет

Александра Антипина, независимый эксперт, автор блога Inside и капитан команды Cult, рассказала порталу Cyber Media о своем опыте участия в кибербитвах, их отличиях от CTF-соревнований и дала рекомендации тем, кто планирует поучаствовать в кибербитве впервые.

Оооой теперь можно разноцветные платы заказывать 🫶

Eavesdrop and wirelessly recover images from security cameras via RF unintentionally leaking from the camera electronics.
https://emeyeattack.github.io/Website/#Overview

С ненормальным блеском в глазах продолжаю наблюдать за одним из подвидов борьбы бобра с ослом - мамкины хацкеры с флиперами vs все остальные.
Итак, как мы помним, любимое развлечение флиповодов, после открытия лючков у всех тесл на районе, это засирать BLE диапазон.
Но прогресс не спит, и уже есть решения по вычислению этих ловких пацанов. Патч Batkin_remen в разработке.
https://www.mobile-hacker.com/2024/01/09/how-to-detect-flipper-zero-and-bluetooth-advertisement-attacks/

https://habr.com/ru/companies/timeweb/articles/776040/

С наступающим Новым годом!

Этот год выдался удивительно сбалансированным по количеству хороших и плохих событий.

Спасибо вам за поддержку и спасибо что были с нами в этом году!

Вперед, к новому времени! 😉

Если я кому-то забуду написать прошу заранее меня простить-немного приболела.

https://xakep.ru/2023/12/19/ads-b-guide/

Оспади, как красиво! (Больше крутых анимаций - тут)

Ну что, пока мы занимались своими делами, в мире произошла настоящая "тетра-катастрофа".

Terrestrial Trunked Radio (TETRA) - это стандарт, широко используемый правоохранительными органами, военными, владельцами критической инфраструктуры и предприятиями в секторах энергетики, нефти и газа, водоснабжения, транспорта и не только.

Большинство уязвимостей из этой коллекции затрагивают все TETRA-сети. В зависимости от конфигураций инфраструктуры и устройств, они могут позволить проводить расшифровку в режиме реального времени, атаки с последующим расшифровыванием, внедрение сообщений, деанонимизацию пользователей и установку ключа сессии. Для некоторых из уязвимостей доступны обновления прошивки, а для некоторых - недоступны.

Вот ссылка, кто нагуглит поков - тот молодец.

#этовамнеблютус