【免费下载链接】HaleHound-CYDESP32-DIV HaleHound Edition for Cheap Yellow Display - Multi-protocol offensive security toolkit项目地址https://gitcode.com/gh_mirrors/ha/HaleHound-CYD点击查看免费下载HaleHound-CYD是一款运行在 ESP32 Cheap Yellow DisplayCYD 黄屏板上的多协议无线安全测试工具固件支持 WiFi、蓝牙、SubGHz、2.4GHz 与 NFC 五大频段的 40 功能模块。想要玩全功能必须给主机接上四块外置模块CC1101SubGHz 射频、NRF24L01PALNA2.4GHz 射频、PN532NFC/RFID和GPS定位。本教程带你把接线一次做对避开 90% 新手会踩的坑。接线前准备3 件事先弄明白动手接线前先搞清楚这 3 点能帮你省下一堆排查时间要点说明 共享 SPI 总线所有外置射频模块共享 CYD 的 VSPI 总线GPIO 18/19/23与板载 SD 卡共用。同一时刻只有一个设备在工作固件的 SPI 管理器会自动仲裁接线时不用担心冲突 板型不同引脚不同2.8 CYD、E32R35T3.5、E32R28T2.8之间CS 引脚不一样接线前务必确认自己的板型 功放模块供电要独立如果你用的是 Ebyte 的 E07/E01 功放模块带 PA电流较大必须用独立的 5V→3.3V 降压模块供电不能直接用 CYD 的 3.3V 轨否则会出现掉电、随机重启、射频初始化失败 接好线后进入固件的Tools Radio Test模块它对每块硬件做自检并内置了可视化接线图是验证接线是否正确的第一步。CC1101 子GHz模块接线表HW-863 / E07-433M20SCC1101 负责 300–928 MHz 的 SubGHz 频段信号录制回放、暴力破解、频谱分析、Tesla Charge 等模块全靠它。接线表以 2.8 CYD 为例CC1101 引脚接到 CYD说明VCC3.3VGNDGNDSCKGPIO 18VSPI 时钟MOSIGPIO 23VSPI 数据MISOGPIO 19VSPI 数据CSGPIO 27CN1 排针 ⚠️ E32R35T3.5改为GPIO 21GDO0 (TX)GPIO 22发射信号输出GDO2 (RX)GPIO 35接收信号输入⚠️最大坑点CiferTech 原版固件把 CC1101 的 TX/RX 引脚接反了。HaleHound 已修正——GDO0 是 TX、GDO2 是 RX。如果你沿用某些旧教程的接法模块会完全无响应。完整接线图可参考项目文档 README.md 的 Wiring 章节。NRF24L01PALNA 接线表2.4GHz 射频NRF24 模块驱动 2.4GHz 菜单NRF 嗅探器、MouseJack、BLE 干扰、频谱分析仪等。建议选带PALNA 天线的版本发射功率可达 20 dBm。NRF24 引脚接到 CYD说明VCC3.3V若用 E01 功放版需独立 3.3V 降压供电GNDGNDSCKGPIO 18VSPI 时钟MOSIGPIO 23VSPI 数据MISOGPIO 19VSPI 数据CSNGPIO 4⚠️ E32R28T / E32R35T 改为GPIO 26CEGPIO 16芯片使能IRQ可选GPIO 17中断线可空着排坑提示如果 NRF24 工作时随机重启在模块 VCC/GND 之间焊一颗10μF 电容即可解决这是 PALNA 模块的经典问题。PN532 NFC/RFID 模块接线表RFID 功能刷卡扫描、读取、克隆、MIFARE 密钥爆破、卡片模拟依赖Elechouse PN532 V3模块且必须工作在SPI 模式。PN532 引脚接到 CYD说明VCC3.3VCN1 排针GNDGNDCN1 排针SCKGPIO 18VSPI 时钟MOSIGPIO 23VSPI 数据MISOGPIO 19VSPI 数据SSGPIO 17片选⚠️别忘了拨码开关PN532 V3 背面的 DIP 开关要设置为CH1OFF、CH2ON才是 SPI 模式。开关没拨对模块怎么都初始化不了。GPS 模块接线表GT-U7 / NEO-6MGPS 模块为 WardrivingWiFi 测绘、Flock You车牌相机探测和实时卫星视图提供定位数据。推荐GT-U7体积小、免 AT 配置或 NEO-6M。GPS 引脚接到 CYD说明VCCVINP1 排针GNDGNDP1 排针TXGPIO 1P1 排针的 TX 孔所有板型通用RX不接只接收数据悬空即可两个常见疑问波特率GT-U7 默认9600固件会自动扫描 GPIO 1/3/26 锁定 GPS无需手动配置。会和 USB 串口冲突吗不会。GPIO 1/3 本来是 ESP32 的 USB 串口UART0固件在 GPS 运行时自动释放 UART0退出后自动恢复你无感。可选升级E07-433M20S 子GHz功放模块E07 是 CC1101PA 一体化模块把 SubGHz 发射功率从 12 dBm 提到20 dBm距离体验质的飞跃仅支持 E32R28T / E32R35T 板型。E07 引脚接到 CYD说明VCC独立 5V→3.3V 降压模块 ⚠️ 不能接 CYD 3.3V降压模块输入取 USB 5VGND 与 CYD 共地SCK / MOSI / MISOGPIO 18 / 23 / 19与 CC1101 相同CSGPIO 27E32R28T/ GPIO 21E32R35TGDO0 / GDO2GPIO 22 / 35TX_ENGPIO 4功放使能RX_ENGPIO 0低噪声放大使能接好后别忘了进入Settings CC1101 Module切换为 E07 PA 模式否则功放不会生效。6 个高频坑位自查清单#现象原因与解法1CC1101/NRF24 无响应CS 引脚接错——2.8 板用 GPIO 273.5 板用 GPIO 21NRF24 用 262CC1101 完全没信号TX/RX 接反了GDO0→GPIO 22、GDO2→GPIO 353NRF24 随机重启VCC/GND 间加 10μF 电容4功放模块上电即重启/掉电共用了 CYD 的 3.3V 供电改装独立降压模块5GPS 无数据检查是否接在 P1 的 TXGPIO 1波特率 96006PN532 初始化失败DIP 开关未拨到 SPI 模式CH1OFF, CH2ON验收用 Radio Test 一键自检全部接好后进入Tools Radio Test固件会逐块验证 CC1101、NRF24、PN532 与 GPS 是否在线并展示 4 页可视化接线图接错哪根线一目了然。四块硬件全部通过你的 HaleHound-CYD 就可以大显身手了 更多硬件清单与完整接线图可查阅项目文档 README.md授权条款见 LICENSE。赞分享【免费下载链接】HaleHound-CYDESP32-DIV HaleHound Edition for Cheap Yellow Display - Multi-protocol offensive security toolkit项目地址https://gitcode.com/gh_mirrors/ha/HaleHound-CYD点击查看免费下载相关推荐HaleHound-CYD硬件采购清单CYD屏幕CC1101NRF24PN532GPS全模块选型完整指南HaleHound CYD硬件采购清单CYD屏幕CC1101NRF24PN532GPS全模块选型完整指南 HaleHound CYD 是一款跑在 ESNM-CYD-C5ESP32-C5Bruce 固件接线指南SPI/CC1101/NRF24 全外设引脚映射与 BadUSB 方案NM CYD C5ESP32 C5Bruce 固件接线指南SPI/CC1101/NRF24 全外设引脚映射与 BadUSB 方案 本篇技术指南围绕 Bru渗透测试网络安全嵌入式物联网7美元ESP32变身40模块攻防一体神器HaleHound-CYD多协议无线渗透平台完整概览7美元ESP32变身40模块攻防一体神器HaleHound CYD多协议无线渗透平台完整概览 HaleHound CYD 是一款运行在 7 美元级 ESP3创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考