DEF CON 33 - RF Village - Tactical Flipper Zero You Have 1 Hour and No Other Equipment - Grey Fox
三句話摘要
使用Flipper Zero在受限條件下通過Wi-Fi、NFC與無線信號識別與追蹤目標的情報收集技術。 Flipper Zero通過多源數據集成——Wi-Fi信號、NFC卡片、sub-gigahertz無線——能在無傳統偵測裝備下建立完整目標側寫，其價值不在於單一技術突破，而在於如何將零散信號關聯成優勢證據。 多源識別與相關性分析：單一MAC位址、房卡編號、信用卡號碼看似獨立，但通過時間和地點關聯起來能確認同一目標，這是情報工作的核心——用preponderance of evidence（優勢證據）構築論證。
重點整理
重點- 1
多源識別與相關性分析：單一MAC位址、房卡編號、信用卡號碼看似獨立，但通過時間和地點關聯起來能確認同一目標，這是情報工作的核心——用preponderance of evidence（優勢證據）構築論證。
- 2
信號分析的實務流程：先用頻譜分析器（spectrum analyzer）視覺化找出信號頻率範圍，再進行精細化（narrow）調整以提高精度，最後記錄原始信號而非嘗試破解加密——這符合現代汽車的多因素認證機制（2013年後車型）。
- 3
操作安全的細節：區分clandestine（執行者隱蔽）與covert（執行隐蔽），以及lock/unlock信號的實務差異——複製鎖定信號不會觸發目標的安全警警，但unlock會導致同步碼錯位，讓目標察覺異常。
- 4
數據的後續應用價值：收集的MAC位址、信用卡號碼本身不能做犯罪（如伪造交易），但能轉送給支援團隊做購買歷史查詢、ATM提現記錄、執照讀卡機數據關聯，最終進行社交網絡分析——這是國安層面的運用。
實用技巧與重點
乾貨- 工具與設備：
- Flipper Zero（半雙工設備）
- Wi-Fi開發板（GPIO接口）
- 外部sub-gigahertz天線
- Mifare Classic NFC卡（可破解）
- 頻譜分析器（從lab.flipper.net下載）
- 信號頻率：
- Wi-Fi: 2.4 GHz
- 汽車鑰匙: 315 MHz、433 MHz、900-915 MHz
- 攻擊方法：
- De-auth attack（解除認證）
- Karma attack / Evil portal（惡意雙胞胎Wi-Fi）
- NFC讀取與複製
- 信號回放（signal replay）
- 數據收集：
- MAC位址（Wi-Fi、藍牙、RF設備）
- Preferred Network List（目標曾連接網絡歷史）
- NFC卡片內容（房卡、信用卡）
- RSSI（信號強度）追蹤目標位置
- EAPoL封包（包含Wi-Fi密碼）
- 關鍵概念：
- BDL = Bed Down Location（睡眠位置）
- FINT = Financial Intelligence（財務情報）
- Sigint Tripwire（MAC位址檢測器）
- Pattern of Life（活動模式）
- Device Correlation（設備關聯）
結論
結論“Flipper Zero通過多源數據集成——Wi-Fi信號、NFC卡片、sub-gigahertz無線——能在無傳統偵測裝備下建立完整目標側寫，其價值不在於單一技術突破，而在於如何將零散信號關聯成優勢證據。”
完整解析
詳細講者Gray Fox曾任美國空軍信號情報與特戰人員，現以Flipper Zero為主題進行安全訓練。他設計了一個虛擬場景：情報人員在飯店內需要確認並追蹤兩名恐怖份子Vera Unabite和Augustus St. Cloud的身份，但只能帶著Flipper Zero和有限的隨身物品——行李遺失、沒有標準偵測裝備。
情報收集從Wi-Fi掃描開始。當目標在飯店大廳連接網絡時，Flipper Zero的Wi-Fi開發板會偵測並記錄iPhone的MAC位址。更關鍵的是，手機持續向曾連接過的網絡發送beacon信號（preferred network list），這段歷史透露目標曾去過的飯店、住宅甚至餐廳。通過wigle.net這類開源資料庫，可將信號位置標在地圖上，推導出目標的活動模式與旅行軌跡。若收集到"Chateau St. Cloud"這類網絡名稱，就成了新的線索——因為其中一個目標的姓氏就是St. Cloud。
當需要確認MAC位址的實際持有者時，講者採取了主動偵測。透過解除認證（de-auth）攻擊讓目標暫時離線，目標會產生可觀察的反應——急著重新連接網絡。根據這種行為反應，情報人員可物理上配對MAC位址與具體人物。當目標離開大廳前往客房時，持續掃描Wi-Fi信號強度——信號會在接近客房時增強，經過後減弱，這提供了設備確實在某房間內的RF證據。
NFC部分則體現了Flipper Zero的多功能性。目標在餐廳留下房卡和信用卡。Flipper Zero讀取房卡信息後，講者錄製了在華盛頓特區（距美國首都五個街區）一家飯店內複製Mifare Classic卡片的過程——卡片可被複製並用於開門。對於信用卡，Flipper Zero雖然無法執行POS詐騙交易（需多因素認證），卻能提取卡號、過期日期、持卡人名字等唯一識別符，支援團隊可用這些數據查詢購買歷史或ATM提現記錄。一旦信用卡號碼與已知恐怖份子的別名關聯，就成了有力證據。
在汽車鑰匙部分，講者使用Flipper Zero的頻譜分析器定位信號。汽車遙控器通常工作在315 MHz、433 MHz或900-915 MHz。通過按鑰匙按鈕並觀察頻譜圖上的信號峰值，可精確定位頻率。記錄原始信號後，講者選擇發送鎖定信號（不是解鎖）讓停車場內的目標車輛閃燈，藉此確認車輛身份。這裡的操作安全至關重要：解鎖信號會造成目標鑰匙與車輛間的同步碼錯位，下次真實鑰匙解鎖時需多次嘗試，目標會察覺異常。而鎖定信號無此風險，不會警醒目標。
整個收集過程遵循國家安全而非犯罪的邏輯。通過執照牌照讀卡機數據確認車輛經過多個戰略目標區域；透過preferred network list看出目標曾在何處；結合MAC位址與信用卡信息進行設備關聯。這些分散的信號最終被整合成一份完整的目標側寫：身份確認、居住地點、活動模式、行動夥伴。高級應用還包括設置MAC位址偵測器（信號絆線）做近實時追蹤，或進行社交網絡分析——共同攜帶多部手機的人被識別為同一小組或組織。整個過程展示了Flipper Zero在受限條件下如何透過被動收集（Wi-Fi被動監聽）與主動收集（de-auth、NFC讀取、信號回放）完成複雜情報任務。
關鍵時刻
Pipeline v2帶時間戳的重點，會在逐字稿層級分析上線後產生。目前請先透過原始影片觀看。
事實查核
Pipeline v2說法查證是下一次管線升級的一部分。KeyFrame 只會顯示它真正能驗證的內容。
