📡 Своя сотовая сеть 4G LTE дома — со звонками и SMS

Интересная и полезная статья, в которой автор показывает, как развернуть собственную сеть 4G LTE с поддержкой звонков и SMS прямо в домашних условиях. Заодно разберёмся, как вообще устроены звонки в LTE-сетях, как поднять такую сеть с помощью SDR и как заставить всё это работать.

В дополнение по теме самостоятельной связи:
— Matrix и XMPP на своём сервере для самых маленьких.
— Galene — простой сервер видеоконференций. Установка на VPS.
— Звонки через Jabber в докер-контейнере за 5 минут.
— Как развернуть Nextcloud Talk на собственном VPS.
— Реализация собственного сервера для безопасной коммуникации текстовыми сообщениями и звонков.

#Обучение #SDR #Сети
Карманный хакер

📡 РАДИОВЗЛОМ. Как ломают сигналы, которые ты не видишь.

Твой брелок от машины. Пропуск на работу. GPS в телефоне. Бесконтактная карта в кошельке.

Всё это болтает по радиоэфиру — и почти ничего из этого не зашифровано.

Сегодня разбираю целый модуль про эксплуатацию беспроводных сигналов: как их перехватывают, повторяют, глушат и подделывают. Дисклеймер жёсткий: глушение эфира и передача фейков в авиадиапазон тянут на уголовку. Всё ниже — только для понимания защиты и легальных тестов на своём железе.


Сначала про физику
Радио живёт в диапазоне от 3 Гц до 300 ГГц, и чем ниже частота, тем дальше волна пробивает стены. Данные едут на несущей волне через модуляцию. Амплитудная AM/ASK расшифровывается легче всего, частотная FM/FSK крутится в брелоках и воротах гаража, а фазовая PSK тащит Wi-Fi и Bluetooth. Понимание этих трёх типов отделяет того, кто видит сигнал, от того, кто видит шум на экране.

Железо для приёма
Старт стоит копейки. RTL-SDR v3 за $25 ловит 500 кГц–1.75 ГГц и подходит новичку. HackRF One за $340 умеет и принимать, и передавать в диапазоне 1 МГц–6 ГГц — на нём держатся серьёзные RF-исследования. YARD Stick One за $100 заточен под 433 и 915 МГц, карманный Flipper Zero за $170 берёт 300–928 МГц плюс NFC, а Ubertooth One за $120 снифает Bluetooth на 2.4 ГГц.
Частоты-цели
На 125 кГц живут пропуска и ключи-брелоки. На 315 и 433 МГц сидят автобрелоки, пульты ворот, IoT и датчики давления в шинах. 868 и 915 МГц заняты умными счётчиками, сигнализациями и складскими метками. 1.575 ГГц это GPS, 13.56 МГц — бесконтактная оплата и ключи отелей, а 2.4 ГГц забит Wi-Fi, Bluetooth и Zigbee одновременно.

Replay-атаки и rolling code
Сначала ловишь RF-сигнал через SDR или Flipper и пишешь сырые данные. Потом определяешь протокол — частоту, модуляцию и битрейт — в программе URH. Дальше просто повторяешь сигнал, и система со статичным кодом открывается, как старый брелок гаража.
Современные брелоки на KeeLoq генерят новый код при каждом нажатии, поэтому простой повтор против них уже не работает.

Глушение и спуфинг
Джамминг заливает частоту шумом и валит связь в отказ обслуживания — бьёт либо по одной частоте брелока, либо скользит свипом по всему диапазону.
Спуфинг идёт хитрее и передаёт поддельные сигналы под видом настоящих. GPS-спуфинг подменяет координаты, ADS-B спуфинг рисует фантомные самолёты на радаре, а IMSI-catcher по прозвищу stingray прикидывается сотовой вышкой и собирает телефоны вокруг.
Запомни: глушение эфира без разрешения регулятора — уголовное преступление в любой стране.

RFID и NFC
LF RFID на 125 кГц с метками EM4100 и HID живёт без шифрования и клонируется через Proxmark3 или Flipper за секунды. HF NFC на 13.56 МГц чуть сложнее, но старый MIFARE Classic с криптой CRYPTO1 ломается ридером ACR122U.
Техники простые. Скимминг читает UID карты на расстоянии, клонирование льёт его на пустую болванку, replay повторяет рукопожатие, MF Darkside вытаскивает ключи MIFARE Classic, а relay через два устройства растягивает дальность NFC, чтобы открыть машину, пока ключ лежит дома.

GPS-спуфинг детальнее
Приёмник доверяет сигналам времени со спутников на частоте L1, и аутентификации в этом сигнале нет вообще. Атакующий генерит поддельный спутниковый сигнал, давит его мощнее настоящего, приёмник захватывает фейк и показывает ложные координаты.
Именно так в 2011 посадили американский беспилотник RQ-170, подсунув ему чужую навигацию.

ADS-B и авиация
Самолёты вещают позицию, высоту и скорость каждые полсекунды на 1090 МГц без всякого шифрования. С RTL-SDR за $25 ты легально принимаешь свою карту воздушного трафика, как у Flightradar24. А вот передача фейков в авиаэфир, фантомные борты и флуд диспетчерской — тяжкое преступление. Приём да, передача нет.

Защита
Положи автоключ в чехол-блокер с экраном Фарадея, чтобы убить relay-атаку, и поменяй старые карты на MIFARE DESFire с нормальным шифрованием. Бери брелоки на rolling code и GPS-приёмники с проверкой аномалий мощности сигнала. А чтобы поймать глушение и фейковые вышки stingray, гоняй RF-мониторинг через SDR-сканер и ставь приложения для их детекта.

Радиоэфир вокруг тебя открыт и почти весь не зашифрован. Лучшая защита тут одна — понимать, как устроена атака, и закрывать дыры до того, как их найдёт кто-то другой. Знай врага.

#SDR #Инструменты #IoT #Взлом #Обучение
Карманный хакер

💀 METASPLOIT — главный фреймворк пентеста, от скана сети до сессии на машине.

Это инструмент номер один для тестов на проникновение во всём мире: им пользуются и red team в крупных компаниях, и студенты на учебных стендах. Сразу дисклеймер — всё ниже только для легального пентеста и обучения, применять можно к своим системам или с письменным разрешением владельца. Скан и эксплойт чужих машин это уголовная статья.

По сути Metasploit от Rapid7 собирает весь арсенал атакующего в одном месте. Exploit использует уязвимость, payload выполняется уже после успешного взлома, encoder маскирует его от детекта, а отдельные модули отвечают за сканирование и пост-эксплуатацию. Сердце всего это консоль msfconsole, рядом живёт msfvenom для генерации payload и meterpreter — продвинутая нагрузка, которая работает прямо в памяти цели.

Любая атака начинается с разведки, а не с эксплойта. Команда db_nmap -sV гонит скан сети и сразу пишет хосты, сервисы и версии в базу. Когда карта сети собрана, ищешь модуль через search, выбираешь его командой use, настраиваешь RHOSTS и LHOST, и только потом запускаешь. Перед стартом всегда проверяй show options, а check тестирует уязвимость без самой атаки. Цели — только своя лаборатория: Metasploitable, HTB или TryHackMe.

Если эксплойт сработал, ты попадаешь в meterpreter. Оттуда sysinfo отдаёт данные о системе, getuid показывает текущего юзера, screenshot снимает экран, а migrate переносит сессию в другой процесс для закрепления. Главная фишка в том, что Meterpreter живёт в памяти и почти не пишет на диск, оставляя минимум следов.

Теперь про защиту, ведь ради неё всё и затевается. Большинство эксплойтов бьёт по старым дырам, поэтому вовремя ставь патчи. EDR и XDR ловят поведение Meterpreter, а не его сигнатуру. Сегментация сети режет боковое перемещение, MFA с ключами убивает брутфорс SSH и RDP, а SIEM отлавливает подозрительные reverse-коннекты. И помни про наименьшие права: меньше прав у учётки — меньше ущерба при взломе.

Metasploit это не кнопка «взломать», а методология: разведка, эксплуатация, закрепление, анализ. Освоив её, ты начинаешь видеть свою сеть глазами атакующего и закрываешь дыры раньше, чем их найдёт кто-то другой. Знай врага.

#Инструменты #Metasploit #Pentest #RedTeam #Эксплойт
Карманный хакер