Damn-Vulnerable-Drone

Damn Vulnerable Drone Damn Vulnerable Drone은 널리 사용되는 ArduPilot/MAVLink 아키텍처를 기반으로 한 의도적으로 취약하게 설계된 드론 해킹 시뮬레이터로, 실습 중심의 드론 해킹을 위한 현실적인 환경을 제공합니다. 목차 Damn Vulnerable Drone 소개 Damn Vulnerable Drone이란? 왜 만들어졌는가? 어떻게 작동하는가? 기능 설치 시스템 요구 사항 Docker 설치 핵심 종속성 Wi-Fi 모드 비 Wi-Fi 모드 아키텍처 비행 상태 공격 시나리오 스크린샷...

sparrow-wifi

Sparrow-WiFi Sparrow-WiFi is a 2.4 GHz and 5 GHz WiFi and Bluetooth spectral awareness tool for Linux. It integrates WiFi scanning, Bluetooth Low Energy and Classic discovery, software-defined radio spectrum analysis HackRF, Ubertooth, GPS tracking, FAA RemoteID drone detection, drone/rover-mount...

sparrow-wifi

Sparrow-WiFi Sparrow-WiFi는 Linux용 2.4GHz 및 5GHz WiFi 및 Bluetooth 스펙트럼 인식 도구입니다. WiFi 스캐닝, Bluetooth Low Energy 및 Classic 탐지, 소프트웨어 정의 무선 스펙트럼 분석HackRF, Ubertooth, GPS 추적, FAA RemoteID 드론 탐지, 드론/로버 탑재 원격 운영, 그리고 ECS 8.17 인덱싱을 Elasticsearch 또는 OpenSearch에 통합하는 단일 플랫폼입니다. 전체가 Python 3로 작성되었습니다. 이...

SymaX5SW-Rx-Tx

SymaX5SW Rx 및 Tx SYMA X5SW 드론에 대해 세 가지 정의된 목표로 연구를 수행했습니다. 1. 드론의 텔레메트리를 가로채서 실시간으로 그래픽 인터페이스에 표시합니다. 2. RF, Arduino 모듈 및 C 코드를 사용하여 송신기명령 제어를 만듭니다. 3. 카메라의 비디오 스트림을 가로채고 취약점을 찾습니다. 먼저, 무선 주파수의 기본 사항, 이러한 유형의 프로젝트를 시작하기 위한 팁 및 전체적으로 발생한 문제에 대해 이야기하겠습니다...

skyjack

SkyJack SkyJack is a drone engineered to autonomously seek out, hack, and wirelessly take full control over any other drones within wireless or flying distance, creating an army of zombie drones under your control. Update: Proof of Concept of SkyJack for 3D Robotics drones using the TI CC1111...

skyjack

SkyJack SkyJack은 무선 또는 비행 거리 내의 다른 모든 드론을 자율적으로 탐색하고 해킹하여 무선으로 완전히 제어함으로써, 당신의 통제 아래 좀비 드론 군대를 만드는 드론입니다. 업데이트: 3D Robotics 드론용 SkyJack의 개념 증명 — TI CC1111 칩셋 사용 2015년 8월 이 업데이트는 sub-GHz RF 트랜시버를 사용하여 3DR 텔레메트리 모듈의 주파수 도약 패턴 + ID를 예측하며, 와이파이가 필요 없는 Parrot 공격과 유사하게 주변 드론을 완전히 원격으로 장악할 수 있게 합니다. by...

dronesploit

DroneSploit 드론을 쉽게 침투 테스트하세요. 이 CLI 프레임워크는 sploitkit를 기반으로 하며, 드론 해킹 에 특화된 해킹 기술과 익스플로잇을 모아놓은 것입니다. 사용 편의를 위해 인터페이스는 Metasploit과 유사한 레이아웃을 가지고 있습니다. pip3 install dronesploit ⚠️ 프레임워크를 시작하면 모든 모듈이 비활성화 되어 있을 수 있습니다. show issues 명령어로 그 이유를 확인할 수 있습니다. 모듈은 요구 사항이 충족되지 않을 때 비활성화됩니다. 예: aircrack-ng가...

infected-drones

感染したドローン ドローンから地上管制局への攻撃ベクター、脆弱性、エクスプロイト 今日のドローン群は、1人のオペレーターが単一の地上局から数十機または数百機のドローンを飛行させるものです。これにより、地上管制局は敵対者にとって価値の高い標的となります。通常パイロットがそこに位置し、ミッションデータが保存されることが多く、UxSネットワークや群内の他のドローンを横断するラテラルムーブメントの主要なベクターとなるからです。 ドローンセキュリティ研究のほとんどは、ドローン自体を標的にすることに焦点を当ててきました。Infected...

CVE-2026-77812

CVE-2026-77812 — DJI Drone Cleartext BLE Transmission of Wi-Fi PSK and Session UUID POC CVE record: https://vulners.com/cve/CVE-2026-77812 NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77812 Description DJI Drone expose a DUML control channel over Bluetooth. Every message on that channel — in bo...

PX4-Autopilot

산업계가 기반으로 삼는 자동조종 스택. 소개 PX4는 드론 및 무인 차량을 위한 오픈소스 자동조종 스택입니다. 멀티로터, 고정익, VTOL, 로버, 그리고 레이싱 쿼드부터 산업용 측량 항공기까지 다양한 실험 플랫폼을 지원합니다. NuttX, Linux, macOS에서 실행됩니다. BSD 3-Clause 라이선스로 배포됩니다. PX4를 선택해야 하는 이유 모듈식 아키텍처. PX4는 DDS 호환 발행/구독 미들웨어인 uORB를 기반으로 구축되었습니다. 모듈은 완전히 병렬화되어 있으며 스레드 안전성을 갖춥니다. 사용자 정의 구성을...

Dji_ble_vuln

CVE-2026-78306 — DJI Drone DUML Command Injection over Bluetooth POC CVE record: https://vulners.com/cve/CVE-2026-78306 NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78306 説明 DJIドローンは、ドローンのWi-Fiインターフェースへの接続を確立し、Wi-Fi認証情報を交換するために使用されるBluetoothインターフェースを公開しています。...

DroneCamera

DroneCamera HASAKEE FPV 드론의 라이브 비디오 스트림을 시청하기 위한 Android 앱입니다. 드론의 WiFi 카메라에서 사용하는 독점 UDP 프로토콜을 리버스 엔지니어링하여 제작되었습니다. 지원 드론 HASAKEE FPV 드론 WiFi SSID: HASAKEE-WiFi-XXXXX 0x6363 UDP 프로토콜을 사용하는 VGA 카메라 드론 IP: 192.168.0.1, 비디오 포트: 40000 동일한 프로토콜을 사용하는 다른 HASAKEE/Lewei 기반 드론도 작동할 수 있습니다. 기능 드론 네트워크에 자동...

CVE-2021-44320

Parrot AR.Drone version 1 and 2 does not employ a suitable mechanism to prevent denial-of-service DoS attacks. An attacker can harm the device availability i.e., video streaming and control by using tool to perform an IPv4 flood attack. Verified attacks includes SYN flooding and UDP flooding...

CVE-2026-78321 DJI Drone HTTP Media Server Denial of Service via Connection Pool Exhaustion

The HTTP media server on DJI drones does not enforce sufficient limits on incoming connections or request rates. An attacker with access to the drone's internal network can exhaust the server's connection pool by repeatedly requesting a stored media file, preventing the server from handling...

CVE-2026-78321 DJI Drone HTTP Media Server Denial of Service via Connection Pool Exhaustion

The HTTP media server on DJI drones does not enforce sufficient limits on incoming connections or request rates. An attacker with access to the drone's internal network can exhaust the server's connection pool by repeatedly requesting a stored media file, preventing the server from handling...

EUVD-2026-64756

The HTTP media server on DJI drones does not enforce sufficient limits on incoming connections or request rates. An attacker with access to the drone's internal network can exhaust the server's connection pool by repeatedly requesting a stored media file, preventing the server from handling...

CVE-2026-78306 DJI Drone Bluetooth Interface Unauthenticated DUML Command Execution

DJI drones expose an unauthenticated DUML command interface over Bluetooth that allows an attacker within Bluetooth range to modify Wi-Fi configuration parameters, including the SSID, PSK, MAC address, regulatory country code, and wireless channel. An attacker can overwrite the Wi-Fi PSK with a...

CVE-2026-78306 DJI Drone Bluetooth Interface Unauthenticated DUML Command Execution

DJI drones expose an unauthenticated DUML command interface over Bluetooth that allows an attacker within Bluetooth range to modify Wi-Fi configuration parameters, including the SSID, PSK, MAC address, regulatory country code, and wireless channel. An attacker can overwrite the Wi-Fi PSK with a...

CVE-2026-78255 DJI Drone HTTP Media Server Allows Unauthenticated Access to Stored Media

The HTTP media server running on DJI drones serves stored photos and videos through the /v2 endpoint without authenticating the requesting client. Filenames follow a predictable pattern, allowing an attacker who joins the drone's internal network to enumerate valid filenames and exfiltrate stored...

CVE-2026-78255 DJI Drone HTTP Media Server Allows Unauthenticated Access to Stored Media

The HTTP media server running on DJI drones serves stored photos and videos through the /v2 endpoint without authenticating the requesting client. Filenames follow a predictable pattern, allowing an attacker who joins the drone's internal network to enumerate valid filenames and exfiltrate stored...