{"id":71937,"date":"2020-02-29T08:54:27","date_gmt":"2020-02-29T05:54:27","guid":{"rendered":"https:\/\/prohoster.info\/blog\/flipper-zero-paczanskij-multitul-tamagochi-dlya-pentestera"},"modified":"2020-03-03T16:14:07","modified_gmt":"2020-03-03T13:14:07","slug":"flipper-zero-paczanskij-multitul-tamagochi-dlya-pentestera","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/flipper-zero-paczanskij-multitul-tamagochi-dlya-pentestera","title":{"rendered":"Flipper Zero \u2014 un multistrumento tamagotchi per pentester","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"Flipper Zero \u2014 un multistrumento tamagotchi per pentester\" src=\"\/wp-content\/uploads\/2020\/02\/84384ab16070886008e38b07affee292.png\" style=\"display:block;margin: 0 auto;\" \/><noindex><a rel=\"nofollow\" href=\"https:\/\/flipperzero.one\">Flipper Zero<\/a><\/noindex> \u2014 progetto di un multistrumento portatile basato su Raspberry Pi Zero per il pentesting di sistemi IoT e di controllo accessi wireless. Inoltre, \u00e8 un tamagotchi in cui vive un delfino cibernetico. Sar\u00e0 in grado di:<\/p>\n<ul>\n<li><b>Lavorare nella gamma di 433 MHz<\/b> \u2014 per l'analisi dei telecomandi, sensori, serrature elettroniche e rel\u00e8.<\/li>\n<li><b>NFC<\/b> \u2014 leggere\/scrivere ed emulare carte ISO-14443.<\/li>\n<li><b>125 kHz RFID<\/b> \u2014 leggere\/scrivere ed emulare carte a bassa frequenza.<\/li>\n<li><b>Chiavi iButton<\/b> \u2014 leggere\/scrivere ed emulare chiavi a contatto che utilizzano il protocollo 1-Wire.<\/li>\n<li><b>Wi-Fi<\/b> \u2014 per verificare la sicurezza delle reti wireless. L'adattatore supporta iniezioni di pacchetti e modalit\u00e0 monitor.<\/li>\n<li><b>Bluetooth<\/b> \u2014 \u00e8 supportato il pacchetto bluez per Linux<\/li>\n<li><b>Modalit\u00e0 Bad USB<\/b> \u2014 pu\u00f2 connettersi come USB-slave ed emulare tastiere, adattatori ethernet e altri dispositivi, per iniezioni di codice o pentesting di rete.<\/li>\n<li><b>Tamagotchi!<\/b> \u2014 il microcontrollore a bassa energia funziona quando il sistema principale \u00e8 spento. <\/li>\n<\/ul>\n<p> Sono emozionato nel presentare il mio progetto pi\u00f9 ambizioso, un'idea che ho coltivato per molti anni. \u00c8 un tentativo di unire tutti gli strumenti spesso necessari per il pentesting fisico in un unico dispositivo, dando al contempo personalit\u00e0 affinch\u00e9 risulti adorabile. Attualmente, il progetto \u00e8 in fase di R&amp;D e approvazione delle funzionalit\u00e0, e invito tutti a partecipare alla discussione delle funzioni o persino a collaborare allo sviluppo. Di seguito una descrizione dettagliata del progetto.<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2>A cosa serve?<\/h2>\n<p>Mi piace esplorare tutto ci\u00f2 che mi circonda e porto sempre con me vari strumenti per farlo. Nello zaino ho: adattatore WiFi, lettore NFC, SDR, Proxmark3, HydraNFC, Raspberry Pi Zero (questo pu\u00f2 causare problemi in aeroporto). Non \u00e8 facile usare tutti questi dispositivi in fretta, quando hai una tazza di caff\u00e8 in una mano o stai andando in bicicletta. Devi sederti, sistemarti, tirare fuori il computer \u2014 non \u00e8 sempre comodo. Sognavo un dispositivo che potesse realizzare i tipici scenari di attacco, sempre pronto e che non fosse solo un mucchio di schede assemblate con del nastro isolante.<img decoding=\"async\" alt=\"Flipper Zero \u2014 un multistrumento tamagotchi per pentester\" src=\"\/wp-content\/uploads\/2020\/02\/eb1ffc753c79587314d09a78e3a8d7fe.png\" style=\"display:block;margin: 0 auto;\" \/> Raspberry Pi Zero W con shield per batterie UPS-Lite v1.0 come flooder autonomo per inviare immagini a dispositivi Apple via AirDrop. Recentemente, dopo la pubblicazione di una realizzazione open source del protocollo AirDrop <noindex><a rel=\"nofollow\" href=\"http:\/\/owlink.org\/\">owlink.org<\/a><\/noindex> e una ricerca dei ragazzi di HexWay sulle vulnerabilit\u00e0 di iOS <noindex><a rel=\"nofollow\" href=\"https:\/\/hexway.io\/blog\/apple-bleee\/\">Apple-Bleee<\/a><\/noindex>, ho iniziato a divertirmi in un modo a me nuovo: conoscere persone in metropolitana, inviando loro immagini tramite AirDrop e raccogliendo i loro numeri di telefono. Poi ho voluto automatizzare questo processo e ho creato una macchina di invio autonomo con Raspberry Pi Zero W e una batteria. Questo tema merita un articolo a parte, che non riesco mai a completare. Andrebbe tutto bene, ma questo dispositivo era estremamente scomodo da portare in giro, non poteva essere messo in tasca, perch\u00e9 le gocce appuntite di stagno strappavano il tessuto dei pantaloni. Ho provato a stampare un involucro con una stampante 3D, ma il risultato non mi \u00e8 piaciuto.  <\/p>\n<blockquote><p> Un ringraziamento speciale a Anna <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/users\/koteeq\/\" class=\"user_link\">koteeq<\/a><\/noindex> Prosvetov, che gestisce il canale Telegram <noindex><a rel=\"nofollow\" href=\"https:\/\/t.me\/theyforcedme\">@theyforcedme<\/a><\/noindex> che su mia richiesta ha scritto un bot Telegram <noindex><a rel=\"nofollow\" href=\"https:\/\/vee.gg\/t\/airtrollbot\">@AirTrollBot<\/a><\/noindex>, che genera immagini con testo, nickname di Telegram e le giuste proporzioni in modo che vengano completamente visualizzate in anteprima quando vengono inviate tramite AirDrop. \u00c8 possibile generare rapidamente un'immagine adatta alla situazione, e appare <noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/bc\/ss\/2v\/bcss2v52pngof8z3dgex5rnz5q4.png\">circa cos\u00ec<\/a><\/noindex>.<\/p><\/blockquote>\n<p><img decoding=\"async\" alt=\"Flipper Zero \u2014 un multistrumento tamagotchi per pentester\" src=\"\/wp-content\/uploads\/2020\/02\/4b112ef25e471cded4ab6724952e8fcf.png\" style=\"display:block;margin: 0 auto;\" \/>Pwnagotchi assemblato con schermo e-ink e una shield per la batteria. Poi ho visto un progetto straordinario <noindex><a rel=\"nofollow\" href=\"https:\/\/pwnagotchi.ai\">pwnagotchi<\/a><\/noindex>. \u00c8 come un tamagotchi, solo che come cibo mangia le WPA handshake e i PMKID delle reti Wi-Fi, che poi possono essere brute-forzati su fattorie GPU. Mi \u00e8 piaciuto cos\u00ec tanto questo progetto che per alcuni giorni ho portato il mio pwnagotchi per le strade, osservando come si rallegrava per il nuovo bottino. Ma aveva tutti gli stessi problemi: non poteva essere riposto in tasca normalmente, non c'erano strumenti di controllo, quindi qualsiasi input da parte dell'utente era possibile solo tramite il telefono o il computer. E allora finalmente ho capito come vedo l'ideale multitool di cui avevo bisogno. Ne ho scritto <noindex><a rel=\"nofollow\" href=\"https:\/\/twitter.com\/zhovner\/status\/1185138217189826561\">su Twitter<\/a><\/noindex> e l'idea \u00e8 piaciuta ai miei amici designer industriali, che realizzano dispositivi elettronici seri. Hanno proposto di realizzare un dispositivo completo, invece di un bricolage DIY su ginocchio. Con una vera produzione industriale e pezzi di alta qualit\u00e0. Abbiamo iniziato a cercare un concetto di design. <noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/87\/vl\/mj\/87vlmjdqynqm6vrrhlykn6hmezu.jpeg\"><img decoding=\"async\" alt=\"Flipper Zero \u2014 un multistrumento tamagotchi per pentester\" src=\"\/wp-content\/uploads\/2020\/02\/42dcafa5308eda4408915a0ebcc2883b.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/ey\/hj\/y9\/eyhjy9j1zo_y7ah9465ecc_6fkg.jpeg\"><img decoding=\"async\" alt=\"Flipper Zero \u2014 un multistrumento tamagotchi per pentester\" src=\"\/wp-content\/uploads\/2020\/02\/8c17494a3df887d43b8d42cec635b1c8.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/hl\/w3\/mi\/hlw3mioanytxwil7np29zjrfko8.jpeg\"><img decoding=\"async\" alt=\"Flipper Zero \u2014 un multistrumento tamagotchi per pentester\" src=\"\/wp-content\/uploads\/2020\/02\/8b64bda82c35bc5e8f211e86d121f4fb.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><noindex><a rel=\"nofollow\" href=\"https:\/\/habrastorage.org\/webt\/5s\/ys\/5z\/5sys5zwccpoxd0pkyyul1v268oq.jpeg\"><img decoding=\"async\" alt=\"Flipper Zero \u2014 un multistrumento tamagotchi per pentester\" src=\"\/wp-content\/uploads\/2020\/02\/a4030486889bf5c7b351d1e41b59c67d.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex>Cliccabile. I primi schizzi del design di Flipper Zero. \u00c8 stato dedicato molto tempo al case e al design, perch\u00e9 sono stanco del fatto che tutti i dispositivi hacker sembrano un mucchio di PCB attaccati con nastro adesivo e non possano essere utilizzati normalmente. L'obiettivo era creare un case il pi\u00f9 comodo e compatto possibile e un dispositivo che fosse facile da usare in modo autonomo senza computer o telefono, e questo \u00e8 il risultato. Qui sotto \u00e8 descritta l'attuale <b>non finale <\/b>concetto del dispositivo.<\/p>\n<h2>Che cos'\u00e8 Flipper Zero<\/h2>\n<p><img decoding=\"async\" alt=\"Flipper Zero \u2014 un multistrumento tamagotchi per pentester\" src=\"\/wp-content\/uploads\/2020\/02\/ada4dfa7b8051ebe3b02a4c3fae43c43.png\" style=\"display:block;margin: 0 auto;\" \/>In sostanza, Flipper Zero \u00e8 composto da diversi shield e una batteria attorno a un Raspberry Pi Zero, imballati in un case con uno schermo e pulsanti. Come sistema operativo viene utilizzato Kali Linux, poich\u00e9 gi\u00e0 contiene tutte le patch necessarie e supporta out-of-the-box il rpi0. Ho esaminato molti diversi computer a scheda singola: NanoPi Duo2, Banana Pi M2 Zero, Orange Pi Zero, Omega2, ma nessuno di loro \u00e8 all'altezza del rpi0, ecco perch\u00e9:<\/p>\n<ul>\n<li>Adattatore Wi-Fi integrato, che supporta la modalit\u00e0 monitor e le iniezioni di pacchetti (<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/seemoo-lab\/nexmon\">nexmon<\/a><\/noindex> patch)<\/li>\n<li>Bluetooth 4.0 integrato<\/li>\n<li>Un'antenna 2.4 Ghz piuttosto buona <noindex><a rel=\"nofollow\" href=\"https:\/\/magpi.raspberrypi.org\/articles\/pi-zero-w-wireless-antenna-design\">Supportato ufficialmente da Kali Linux e ha molte build pronte come<\/a><\/noindex><\/li>\n<li>P4wnP1 A.L.O.A. <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/mame82\/P4wnP1_aloa\">Accesso facile alla scheda SD, si possono trasferire rapidamente grandi quantit\u00e0 di dati<\/a><\/noindex><\/li>\n<li>Sicuramente molti diranno che il Raspberry Pi non \u00e8 la scelta migliore per un dispositivo del genere e troveranno molti argomenti, come ad esempio l'alto consumo energetico, l'assenza della modalit\u00e0 sleep, hardware non aperto, ecc. Ma se si confrontano tutti i difetti e i vantaggi, non ho trovato niente di meglio del rpi0. Se hai qualcosa da dire al riguardo, sei il benvenuto nel forum degli sviluppatori<\/li>\n<\/ul>\n<p>forum.flipperzero.one <noindex><a rel=\"nofollow\" href=\"https:\/\/forum.flipperzero.one\">forum.flipperzero.one<\/a><\/noindex>.<img decoding=\"async\" alt=\"Flipper Zero \u2014 un multistrumento tamagotchi per pentester\" src=\"\/wp-content\/uploads\/2020\/02\/c3aa9d44248ea5ece2d2952286bbe328.png\" style=\"display:block;margin: 0 auto;\" \/>Flipper Zero \u00e8 completamente autonomo e pu\u00f2 essere controllato tramite un joystick a 5 posizioni senza dispositivi aggiuntivi come computer o telefoni. Dal menu \u00e8 possibile richiamare scenari d'attacco predefiniti. Naturalmente, non tutto pu\u00f2 essere fatto con il joystick, quindi per un maggiore controllo \u00e8 possibile connettersi tramite SSH tramite USB o Wi-Fi\/Bluetooth. Ho deciso di utilizzare un vecchio schermo LCD monocromatico con risoluzione 126x64px, come quelli dei vecchi telefoni Siemens. Innanzitutto, \u00e8 semplicemente fantastico, un piccolo schermo monocromatico con retroilluminazione arancione mi provoca una gioia indescrivibile, un retro-militare-cyberpunk. \u00c8 chiaramente visibile alla luce del sole e ha un bassissimo consumo energetico, circa 400uA con la retroilluminazione spenta. Pertanto, pu\u00f2 essere mantenuto in modalit\u00e0 Always-On e mostrare sempre l'immagine. La retroilluminazione si accender\u00e0 solo quando si premono i tasti.<img decoding=\"async\" alt=\"Flipper Zero \u2014 un multistrumento tamagotchi per pentester\" src=\"\/wp-content\/uploads\/2020\/02\/f92e0dfabdc27608d03b6dcb7d29fb29.png\" style=\"display:block;margin: 0 auto;\" \/>Esempi di schermi sui telefoni Siemens. Questi schermi sono ancora prodotti per vari dispositivi industriali e registratori di cassa. Attualmente abbiamo scelto <noindex><a rel=\"nofollow\" href=\"https:\/\/www.buydisplay.com\/default\/1-4-inch-graphic-128x64-lcd-module-serial-spi-st7565-black-on-white\">questo schermo<\/a><\/noindex>. <img decoding=\"async\" alt=\"Flipper Zero \u2014 un multistrumento tamagotchi per pentester\" src=\"\/wp-content\/uploads\/2020\/02\/2e201b6b863382e67bd7f6505324b2fc.png\" style=\"display:block;margin: 0 auto;\" \/>Porte di Flipper Zero. Ai lati, Flipper Zero ha porte standard Raspberry Pi, un pulsante di accensione\/rettilluminazione, un foro per il cinturino e un porticino di servizio aggiuntivo, tramite il quale \u00e8 possibile accedere alla console UART, caricare la batteria e caricare un nuovo firmware.<\/p>\n<h2>Trasmettitore a 433 MHz<\/h2>\n<p><img decoding=\"async\" alt=\"Flipper Zero \u2014 un multistrumento tamagotchi per pentester\" src=\"\/wp-content\/uploads\/2020\/02\/7ed18e44c47fe332e388c9fb2765e2f3.png\" style=\"display:block;margin: 0 auto;\" \/><img decoding=\"async\" alt=\"Flipper Zero \u2014 un multistrumento tamagotchi per pentester\" src=\"\/wp-content\/uploads\/2020\/02\/7e1486897bf01d52b57648c16a7695a6.png\" style=\"display:block;margin: 0 auto;\" \/> Flipper ha un'antenna integrata a 433 MHz e un chip <noindex><a rel=\"nofollow\" href=\"http:\/\/www.ti.com\/product\/CC1110-CC1111\">CC1111<\/a><\/noindex>, per funzionare nella gamma &lt;1GHz, la stessa presente nel popolare dispositivo <noindex><a rel=\"nofollow\" href=\"https:\/\/greatscottgadgets.com\/yardstickone\/\">Yard Stick One<\/a><\/noindex>. Pu\u00f2 intercettare e analizzare i segnali dei telecomandi, dei keyfob, delle prese intelligenti e delle serrature. Supporta l'uso con la libreria <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/atlas0fd00m\/rfcat\">rfcat<\/a><\/noindex> e pu\u00f2 decodificare, memorizzare e riprodurre codici di telecomandi popolari, proprio come un <noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/watch?v=BxfTk0PIs2Y\">analizzatore di telecomandi<\/a><\/noindex>. Per i casi in cui Raspberry Pi non riesce a elaborare il segnale in tempo, il lavoro del CC1111 pu\u00f2 essere controllato dal microcontrollore integrato. In modalit\u00e0 tamagotchi, Flipper pu\u00f2 comunicare con simili e visualizzare i loro nomi, proprio come fa pwnagotchi.<\/p>\n<h2>Bad USB<\/h2>\n<p><img decoding=\"async\" alt=\"Flipper Zero \u2014 un multistrumento tamagotchi per pentester\" src=\"\/wp-content\/uploads\/2020\/02\/24a11dce36052aaf0c71afa72bad836f.png\" style=\"display:block;margin: 0 auto;\" \/>Flipper pu\u00f2 emulare dispositivi USB-slave e fingersi una tastiera per caricare un payload, proprio come <noindex><a rel=\"nofollow\" href=\"https:\/\/shop.hak5.org\/products\/usb-rubber-ducky-deluxe\">USB Rubber Ducky<\/a><\/noindex>. Inoltre, pu\u00f2 emulare un adattatore Ethernet per sostituire i DNS, una porta seriale, ecc. Per Raspberry Pi \u00e8 disponibile un framework gi\u00e0 pronto che implementa diversi tipi di attacchi. <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/mame82\/P4wnP1_aloa\">github.com\/mame82\/P4wnP1_aloa<\/a><\/noindex>Lo scenario di attacco necessario pu\u00f2 essere selezionato dal menu con il joystick. In questo modo, le informazioni di debug sullo stato dell'attacco o qualcosa di innocuo per la mascheratura possono apparire sullo schermo.<\/p>\n<h2>WiFi<\/h2>\n<p><img decoding=\"async\" alt=\"Flipper Zero \u2014 un multistrumento tamagotchi per pentester\" src=\"\/wp-content\/uploads\/2020\/02\/744e33b9f65038c741d9653593f7a7ba.png\" style=\"display:block;margin: 0 auto;\" \/>L'adattatore Wi-Fi integrato nel Raspberry Pi inizialmente non supporta la modalit\u00e0 monitor per l'iniezione di pacchetti, ma ci sono <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/seemoo-lab\/nexmon\">patch esterne<\/a><\/noindex>, che aggiungono questa funzione. Per alcuni tipi di attacchi sono necessari due adattatori Wi-Fi indipendenti. La difficolt\u00e0 risiede nel fatto che quasi tutti i chip Wi-Fi si collegano tramite USB e non possiamo occupare l'unica USB su rpi0, altrimenti il modo USB Slave si romper\u00e0. Pertanto, \u00e8 necessario utilizzare l'interfaccia SPI o SDIO per collegare l'adattatore Wi-Fi. Non sono a conoscenza di alcun chip del genere che supporti la modalit\u00e0 monitor e l'iniezione di pacchetti di serie, e che si colleghi NON tramite USB. Se ne conoscete uno, vi prego di farcelo sapere nel forum nel thread <noindex><a rel=\"nofollow\" href=\"https:\/\/forum.flipperzero.one\/t\/wi-fi-chip-with-spi-sdio-interface-that-supports-monitoring-and-packet-injection\/42\">chip Wi-Fi con interfaccia SPI\/SDIO che supporta il monitoraggio e l'iniezione di pacchetti<\/a><\/noindex><\/p>\n<h2>NFC<\/h2>\n<p><img decoding=\"async\" alt=\"Flipper Zero \u2014 un multistrumento tamagotchi per pentester\" src=\"\/wp-content\/uploads\/2020\/02\/b3705b12374e1b5d30ced4f5a56208bb.png\" style=\"display:block;margin: 0 auto;\" \/>Il modulo NFC pu\u00f2 leggere\/scrivere tutte le schede ISO-14443, comprese Mifare, carte contactless bancarie PayPass\/PayWave, ApplePay\/GooglePay e altro. \u00c8 supportato dalla libreria LibNFC. Nella parte inferiore del Flipper c'\u00e8 un'antenna a 13,56 MHz, e per lavorare con la carta \u00e8 sufficiente posizionarlo sopra. Al momento rimane aperta la questione dell'emulazione delle carte. Vorrei un emulatore completo come <noindex><a rel=\"nofollow\" href=\"https:\/\/lab401.com\/products\/chameleon-mini-reve-rebooted\">Chameleon Mini <\/a><\/noindex>, ma allo stesso tempo desidero avere la possibilit\u00e0 di lavorare con LibNFC. Non conosco alternative ai chip oltre al NXP PN532, ma non \u00e8 in grado di emulare completamente le carte. Se conoscete un'opzione migliore, scrivetelo nel thread <noindex><a rel=\"nofollow\" href=\"https:\/\/forum.flipperzero.one\/t\/looking-for-better-nfc-chip-than-pn532\/43\">In cerca di un chip NFC migliore del PN532<\/a><\/noindex> <\/p>\n<h2>RFID a 125 kHz<\/h2>\n<p><img decoding=\"async\" alt=\"Flipper Zero \u2014 un multistrumento tamagotchi per pentester\" src=\"\/wp-content\/uploads\/2020\/02\/7c8eade3ac215b35b7c352d81221bc60.png\" style=\"display:block;margin: 0 auto;\" \/>Le vecchie carte a bassa frequenza a 125 kHz sono ancora ampiamente utilizzate nei sistemi di citofono, nei badge per gli uffici, ecc. Sull'edge laterale del flipper si trova un'antenna a 125 kHz, pu\u00f2 leggere le carte EM-4100 e HID Prox, salvarle in memoria e emulare le carte salvate in precedenza. Inoltre, \u00e8 possibile trasmettere l'ID della carta per l'emulazione via Internet o inserirlo manualmente. In questo modo, i proprietari del flipper possono scambiarsi le carte lette a distanza. Fantastico.<\/p>\n<h2>iButton<\/h2>\n<p><img decoding=\"async\" alt=\"Flipper Zero \u2014 un multistrumento tamagotchi per pentester\" src=\"\/wp-content\/uploads\/2020\/02\/eb8f5d5630487f2e87e4150fb3f42681.png\" style=\"display:block;margin: 0 auto;\" \/>iButton \u2014 un vecchio tipo di chiavi di contatto, ancora popolari negli Stati CSI. Funzionano con il protocollo 1-Wire e non dispongono di alcun mezzo di autenticazione, quindi possono essere facilmente letti. Il Flipper \u00e8 in grado di leggere queste chiavi, memorizzare l'ID nella memoria, scrivere l'ID su supporti vuoti ed emulare la chiave autonomamente, cos\u00ec da poterla avvicinare al lettore come una chiave. <b>Modalit\u00e0 lettore (master 1-wire)<\/b><img decoding=\"async\" alt=\"Flipper Zero \u2014 un multistrumento tamagotchi per pentester\" src=\"\/wp-content\/uploads\/2020\/02\/31043c2c20380efadde04bfb2fb4bfaf.png\" style=\"display:block;margin: 0 auto;\" \/> In questa modalit\u00e0, il dispositivo funziona come lettore di porte. Avvicinando la chiave ai contatti, il Flipper legge il suo ID e lo memorizza. Nella stessa modalit\u00e0 \u00e8 possibile scrivere l'ID memorizzato su un supporto vuoto.<b>Modalit\u00e0 emulazione chiave (slave 1-wire)<\/b><img decoding=\"async\" alt=\"Flipper Zero \u2014 un multistrumento tamagotchi per pentester\" src=\"\/wp-content\/uploads\/2020\/02\/c9351346b20f2ccac741e4cb03bf9a4e.png\" style=\"display:block;margin: 0 auto;\" \/>Le chiavi memorizzate possono essere emulate in modalit\u00e0 slave 1-wire. Il Flipper funge da chiave e pu\u00f2 essere avvicinato al lettore. La principale difficolt\u00e0 \u00e8 stata progettare una piattaforma di contatto che possa essere utilizzata sia come lettore che come chiave. Abbiamo trovato una forma che funziona, ma sono sicuro che si possa fare ancora meglio; se hai idee, proponi la tua soluzione nel forum nella discussione <noindex><a rel=\"nofollow\" href=\"https:\/\/forum.flipperzero.one\/t\/ibutton-contact-pad-design\/26\">Design del pad di contatto iButton<\/a><\/noindex><\/p>\n<h2>Bluetooth<\/h2>\n<p><img decoding=\"async\" alt=\"Flipper Zero \u2014 un multistrumento tamagotchi per pentester\" src=\"\/wp-content\/uploads\/2020\/02\/57a4dcda298a101e9ef9845df385e5e9.png\" style=\"display:block;margin: 0 auto;\" \/>Adattatore Bluetooth integrato nel Raspberry Pi. Certo, non pu\u00f2 sostituire dispositivi come <noindex><a rel=\"nofollow\" href=\"https:\/\/greatscottgadgets.com\/ubertoothone\/\">ubertooth one<\/a><\/noindex>, ma \u00e8 completamente supportato dalla libreria bluez, pu\u00f2 essere utilizzato per controllare il Flipper dallo smartphone o per vari attacchi Bluetooth come <noindex><a rel=\"nofollow\" href=\"https:\/\/hexway.io\/blog\/apple-bleee\/\">apple-bleee<\/a><\/noindex>, che permette di raccogliere sha256 dai numeri di telefono mobile associati ad Apple ID e di controllare vari dispositivi IoT.<\/p>\n<h2>Microcontrollore a basso consumo<\/h2>\n<p><img decoding=\"async\" alt=\"Flipper Zero \u2014 un multistrumento tamagotchi per pentester\" src=\"\/wp-content\/uploads\/2020\/02\/b37513eed8c2605635e75f2873ce1fec.png\" style=\"display:block;margin: 0 auto;\" \/> Poich\u00e9 il Flipper \u00e8 troppo cool per essere spento, abbiamo deciso di inserire un microcontrollore separato a basso consumo che funzioner\u00e0 anche quando il Raspberry Pi \u00e8 spento. Questo controller gestir\u00e0 il tamagotchi, monitorer\u00e0 il processo di avvio del Raspberry Pi fino a quando non sar\u00e0 pronto per gestire lo schermo e gestir\u00e0 l'alimentazione. Gestir\u00e0 anche il chip CC1111 per la comunicazione con altri Flipper. <\/p>\n<h2>Modalit\u00e0 tamagotchi<\/h2>\n<p><video controls style=\"top: 0; left: 0; width: 100%; height: 100%; position: absolute;\">Il tuo browser non supporta i video HTML5.<source src=\"https:\/\/zhovner.com\/forever\/flipper_zero_tamagotchi.mp4\" type=\"video\/mp4\"><\/source><\/video>Il Flipper \u00e8 un delfino hacker cibernetico capace di dominare tutti gli elementi digitali. Quando il Raspberry Pi \u00e8 spento, entra in modalit\u00e0 tamagotchi, con cui puoi giocare e trovare amici sulla frequenza di 433 MHz. In questa modalit\u00e0, probabilmente saranno disponibili parzialmente le funzioni NFC.<img decoding=\"async\" alt=\"Flipper Zero \u2014 un multistrumento tamagotchi per pentester\" src=\"\/wp-content\/uploads\/2020\/02\/bad277dac473fd69614fe8ca67e53a11.png\" style=\"display:block;margin: 0 auto;\" \/> Il personaggio \u00e8 ispirato a un delfino del film <noindex><a rel=\"nofollow\" href=\"https:\/\/www.kinopoisk.ru\/film\/3800\/\">Johnny Mnemonic<\/a><\/noindex> che ha aiutato a far traballare il cervello di Keanu Reeves e con la sua radiazione ha distrutto i cattivi. I delfini hanno un generatore di frequenza integrato, con il quale esplorano tutto intorno, e anche un bisogno innato di intrattenimento e curiosit\u00e0 naturale. Abbiamo bisogno di una persona che possa ideare la personalit\u00e0 di Flipper, l'intero design del gioco, dalle emozioni ai mini-giochi. Tutti i propri pensieri a riguardo possono essere scritti <noindex><a rel=\"nofollow\" href=\"http:\/\/forum.flipperzero.one\">forum<\/a><\/noindex> nella sezione appropriata.<\/p>\n<h2>Chi sono<\/h2>\n<p><img decoding=\"async\" alt=\"Flipper Zero \u2014 un multistrumento tamagotchi per pentester\" src=\"\/wp-content\/uploads\/2020\/02\/ba40b307a99897ad3c5643045b3dedae.png\" style=\"display:block;margin: 0 auto;\" \/>Mi chiamo Pavel Zhovner e vivo a Mosca. Attualmente dirigo lo <noindex><a rel=\"nofollow\" href=\"https:\/\/neuronspace.ru\">Hackspace Neuron<\/a><\/noindex>. Fin da bambino, amo esplorare profondamente tutto ci\u00f2 che mi circonda: la natura, la tecnologia, le persone. La mia specializzazione principale \u00e8: reti, hardware e sicurezza. Cerco di non usare mai la parola \"hacker\", perch\u00e9 grazie ai media \u00e8 diventata completamente svalutata. Mi piace definirmi \"nerd\", perch\u00e9 \u00e8 pi\u00f9 onesto e senza pretese. Nella vita apprezzo le persone appassionate che si coinvolgono emotivamente in ci\u00f2 che trovano interessante, che possono essere tranquillamente definite nerd. Flipper Zero \u00e8 il mio tentativo di fare qualcosa di veramente fantastico e su larga scala, e al contempo bello. Credo nell'open source, quindi il progetto sar\u00e0 completamente aperto. Attualmente ho un piccolo team, ma abbiamo bisogno di persone competenti in settori specifici, in particolare nella radio. Con questo post spero di trovare persone che vorranno unirsi al progetto.<\/p>\n<h2>Unisciti al progetto<\/h2>\n<p>Invito tutti coloro che sono piaciuto a questo progetto a partecipare allo sviluppo in qualsiasi modo possibile. In questa fase, abbiamo bisogno di approvare la lista finale delle funzionalit\u00e0, per iniziare l'implementazione della prima versione del dispositivo. Ci sono molte questioni tecniche che al momento non sono risolte. <\/p>\n<h3>Per gli sviluppatori<\/h3>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/forum.flipperzero.one\"><img decoding=\"async\" alt=\"Flipper Zero \u2014 un multistrumento tamagotchi per pentester\" src=\"\/wp-content\/uploads\/2020\/02\/ebd3f9940ad5dd003c431887fa043863.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex> Discuteremo tutte le nostre attuali attivit\u00e0 di R&amp;D sul forum <noindex><a rel=\"nofollow\" href=\"https:\/\/forum.flipperzero.one\/\">forum.flipperzero.one<\/a><\/noindex>. Se sei uno sviluppatore di hardware o software, o hai domande, suggerimenti, proposte, critiche \u2014 sentiti libero di scriverci sul forum. Questo \u00e8 il posto principale dove avverr\u00e0 la discussione di tutte le fasi di sviluppo, crowdfunding, produzione. La comunicazione sul forum avviene <b>solo in inglese<\/b>, non esitare a scrivere in modo imperfetto, l'importante \u00e8 che il significato sia chiaro.<\/p>\n<h3>Vota per le funzionalit\u00e0<\/h3>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/forms.gle\/1odkj5PvNcWANiwz5\"><img decoding=\"async\" alt=\"Flipper Zero \u2014 un multistrumento tamagotchi per pentester\" src=\"\/wp-content\/uploads\/2020\/02\/56c9771018bd02574074cbfd8a9cb36d.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex>\u00c8 molto importante per noi sapere quali funzioni devono essere incluse nel flipper. Questo influenzer\u00e0 le priorit\u00e0 nello sviluppo. Potrei sbagliarmi pensando che alcune funzioni siano importanti, o al contrario, potrei trascurarne alcune. Ad esempio, ho dei dubbi riguardo all'iButton, poich\u00e9 \u00e8 una tecnologia obsoleta. Pertanto, ti prego di compilare un breve sondaggio: <noindex><a rel=\"nofollow\" href=\"https:\/\/forms.gle\/7VWhgJRBmtS9BQtR9\">docs.google.com\/7VWhgJRBmtS9BQtR9<\/a><\/noindex><\/p>\n<h3>Inviare denaro<\/h3>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/flipperzero.one\/donate\"><img decoding=\"async\" alt=\"Flipper Zero \u2014 un multistrumento tamagotchi per pentester\" src=\"\/wp-content\/uploads\/2020\/02\/574baa7dcda83283f69033c4f1df3f5e.png\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex> Quando il prototipo sar\u00e0 completato e il progetto sar\u00e0 pronto per il lancio su una piattaforma di crowdfunding come KickStarter, sar\u00e0 possibile effettuare il pagamento per il pre-ordine. Al momento puoi supportarmi personalmente con piccole donazioni per il cibo tramite <noindex><a rel=\"nofollow\" href=\"https:\/\/patreon.com\/join\/zhovner\">Patreon<\/a><\/noindex>. Le donazioni regolari di 1$ sono molto migliori rispetto a un'ampia somma in una volta, poich\u00e9 consentono di pianificare meglio. Link per le donazioni: <noindex><a rel=\"nofollow\" href=\"https:\/\/flipperzero.one\/donate\">flipperzero.one\/donate<\/a><\/noindex><\/p>\n<h2>Avviso<\/h2>\n<p>Il progetto \u00e8 nelle fasi molto iniziali, il sito potrebbe contenere errori, un layout imperfetto e altri problemi, quindi ti prego di non essere troppo severo. Ti prego di segnalarmi eventuali errori e imprecisioni trovati. Questa \u00e8 la prima menzione pubblica del progetto e, con il tuo aiuto, spero di risolvere tutte le problematiche prima di pubblicare su ampi canali in lingua inglese. <img decoding=\"async\" alt=\"Flipper Zero \u2014 un multistrumento tamagotchi per pentester\" src=\"\/wp-content\/uploads\/2020\/02\/482f9c1d06bbb0c8594a5a4d9615ecfb.png\" style=\"display:block;margin: 0 auto;\" \/> Pubblico tutte le note sul progetto nel mio canale Telegram <noindex><a rel=\"nofollow\" href=\"https:\/\/t.me\/zhovner_hub\">@zhovner_hub<\/a><\/noindex>.<br \/>\n<br \/>Fonte: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/477440\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>Flipper Zero \u2014 \u043f\u0440\u043e\u0435\u043a\u0442 \u043a\u0430\u0440\u043c\u0430\u043d\u043d\u043e\u0433\u043e \u043c\u0443\u043b\u044c\u0442\u0438\u0442\u0443\u043b\u0430 \u043d\u0430 \u043e\u0441\u043d\u043e\u0432\u0435 Raspberry Pi Zero \u0434\u043b\u044f \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0430 IoT \u0438 \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u0430. \u0410 \u0435\u0449\u0435 \u044d\u0442\u043e \u0442\u0430\u043c\u0430\u0433\u043e\u0447\u0438, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0436\u0438\u0432\u0435\u0442 \u043a\u0438\u0431\u0435\u0440-\u0434\u0435\u043b\u044c\u0444\u0438\u043d.\u041e\u043d \u0431\u0443\u0434\u0435\u0442 \u0443\u043c\u0435\u0442\u044c: \u0420\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u0432 \u0434\u0438\u0430\u043f\u0430\u0437\u043e\u043d\u0435 433 MHz \u2014 \u0434\u043b\u044f \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u0440\u0430\u0434\u0438\u043e\u043f\u0443\u043b\u044c\u0442\u043e\u0432, \u0434\u0430\u0442\u0447\u0438\u043a\u043e\u0432, \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u044b\u0445 \u0437\u0430\u043c\u043a\u043e\u0432 \u0438 \u0440\u0435\u043b\u0435. NFC \u2014 \u0447\u0438\u0442\u0430\u0442\u044c\/\u0437\u0430\u043f\u0438\u0441\u044b\u0432\u0430\u0442\u044c \u0438 \u044d\u043c\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043a\u0430\u0440\u0442\u044b ISO-14443. 125 kHz RFID \u2014 \u0447\u0438\u0442\u0430\u0442\u044c\/\u0437\u0430\u043f\u0438\u0441\u044b\u0432\u0430\u0442\u044c [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":71938,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-71937","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.2 - aioseo.com -->\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/flipper-zero-paczanskij-multitul-tamagochi-dlya-pentestera\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.2\" \/>\n\t\t<meta property=\"og:locale\" content=\"it_IT\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47Flipper Zero \u2014 \u043f\u0430\u0446\u0430\u043d\u0441\u043a\u0438\u0439 \u043c\u0443\u043b\u044c\u0442\u0438\u0442\u0443\u043b-\u0442\u0430\u043c\u0430\u0433\u043e\u0447\u0438 \u0434\u043b\u044f \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435\u0440\u0430 | ProHoster\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/flipper-zero-paczanskij-multitul-tamagochi-dlya-pentestera\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-02-29T05:54:27+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-03-03T13:14:07+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Flipper Zero \u2014 un multitool tamagotchi per pentester | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/flipper-zero-paczanskij-multitul-tamagochi-dlya-pentestera","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Flipper Zero \u2014 \u043f\u0430\u0446\u0430\u043d\u0441\u043a\u0438\u0439 \u043c\u0443\u043b\u044c\u0442\u0438\u0442\u0443\u043b-\u0442\u0430\u043c\u0430\u0433\u043e\u0447\u0438 \u0434\u043b\u044f \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435\u0440\u0430 | ProHoster","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/flipper-zero-paczanskij-multitul-tamagochi-dlya-pentestera","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-02-29T05:54:27+00:00","article:modified_time":"2020-03-03T13:14:07+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"71937","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 18:53:47","updated":"2022-09-28 10:09:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/71937","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=71937"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/71937\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/71938"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=71937"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=71937"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=71937"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}