用途：这是一套 LoRaWAN 与亚 GHz（433/868/915 MHz）无线攻击方法学，针对智慧城市、资产追踪、工业遥测等 IoT 场景，以及车库门、门铃、智能插座、气象站、TPMS 等使用 ISM 频段的设备。
主要能力：包含 LoRaWAN 的 OTAA 入网捕获、ABP 预置密钥缺陷分析（同一密钥多设备复用、无帧计数器翻转保护、DevAddr 可预测）、帧计数器重放、下行注入；亚 GHz 专有协议的捕获与重放、KeeLoq 滚动码分析、固定码遥控重放、TPMS 欺骗，以及用 URH 逆向未知协议。
使用方式：先用 rtl_433 自动识别协议、gqrx 观察频谱，再用 HackRF/RTL-SDR/Flipper Zero 捕获；LoRaWAN 侧需网关或 HackRF 配合解码，结合 Lora-net/LoRaMac-node、ChirpStack；有密钥时可用 loraserver-attack-tools 解码与注入。硬件包括 RTL-SDR（仅接收）、HackRF One、Flipper Zero、LimeSDR/BladeRF、YARD Stick One、RAK/Heltec 网关。
适用场景：无线安全评估、IoT 设备红队测试、协议逆向与重放可行性验证，以及 TPMS 感知系统的信任攻击测试。
限制：需注意 LoRaWAN 服务端可能有帧计数器、信号强度、地理位置等异常检测，且因运营商而异；亚 GHz 消费产品通常无监控；现代 KeeLoq 部署已轮换厂商密钥，仅旧硬件在范围内。攻击须在合法授权下进行。