【免费下载链接】HaleHound-CYDESP32-DIV HaleHound Edition for Cheap Yellow Display - Multi-protocol offensive security toolkit项目地址https://gitcode.com/gh_mirrors/ha/HaleHound-CYD点击查看免费下载HaleHound-CYD 是一款运行在 7 美元级 ESP32 触屏开发板Cheap Yellow Display上的多协议无线渗透平台集成 40 个攻防模块覆盖 WiFi、蓝牙、SubGHz、2.4GHz 与 NFC 五大射频频段是面向新手的安全爱好者入门无线攻防的低成本利器 。 项目一句话速览项目说明项目名称HaleHound-CYD当前版本 v3.9.4运行平台ESP32-CYD 系列触屏开发板2.8 / 3.5 多种型号核心能力40 无线攻防模块嗅探、欺骗、重放、扫描、反制检测操作方式全触控 UI无需命令行详细文档README.md、授权条款见 LICENSE它的特点是小而全ESP32 自带 WiFi 和蓝牙射频再插上 CC1101SubGHz、NRF24L012.4GHz、PN532NFC等廉价模块就是一台随身携带的多协议无线渗透工具箱所有射频均以最大发射功率工作。 硬件配置清单总共不到几十美元完整清单见 README.md 硬件章节。必备模块如下模块负责频段/功能CYD 开发板基础平台ESP32 触摸屏 SD 卡CC1101HW-863SubGHz 300-928 MHz抓包、重放、暴力破解NRF24L01 PA LNA2.4 GHz频谱分析、嗅探、干扰PN532 V3SPINFC/RFID扫卡、读卡、克隆、模拟GPSGT-U7 / NEO-6M驾车扫点、地理定位、卫星视图⚠️新手最容易踩的坑Ebyte 功放模块E07-433M20S / E01-2G4M27SX功耗较大必须从独立的 5V→3.3V 降压模块取电不能与 CYD 板载 3.3V 共用否则会出现随机重启和射频初始化失败。这是官方文档中重点强调的事项。️ 40 功能模块全景图完整菜单树见 README.md 菜单树章节按频段梳理后大致如下 WiFi 模块ESP32 内置射频免外接硬件Packet Monitor实时 802.11 帧捕获 图形化曲线Beacon Spammer伪造 SSID 泛洪WiFi Deauther扫描 → 点选 → 批量断开客户端Probe Sniffer嗅探探测帧自动拉起 Evil Twin 门户Captive Portal (GARMR)假 AP DNS 劫持 凭据收集页 蓝牙 / BLE 模块BLE Predator三阶段攻击扫描 → GATT 侦察 → 蜜罐诱捕凭据落盘到 SD 卡WhisperPair / Airoha RACE针对 Fast Pair 与 Airoha 芯片的 CVE-2025 漏洞利用Lunatic FringeAirTag 等追踪器的检测、重放与定位鸣叫SkeletonKeyBLE GATT 枚举 模糊测试智能门锁场景利器 2.4GHzNRF24与 SubGHzCC1101NRF Sniffer / MouseJack监听无线键盘鼠标HID 键注入Replay Attack / Brute ForceSubGHz 信号录制重放、车库门码暴力破解Spectrum Analyzer可视化频谱分析2.4GHz 与 SubGHz 各一套Tesla Charge一键打开任意车型 Tesla 充电口 更多模块RFIDMIFARE 卡片扫描、读取、克隆、密钥爆破、NTAG 工具集Jam Detect防守向检测 WiFi 解认证泛洪、SubGHz 载波干扰、2.4GHz 宽带干扰SIGINTWPA 握手/PMKID 捕获、Karma 攻击、GPS 标记的 Wardriving、IoT 内网侦察Drone双射频被动无人机探测、Remote ID 伪造、全频谱反制Skimmer HunterBeta蓝牙侧录卡器猎手 快速上手从刷机到首次启动1. 网页刷机免装环境⚡ 官方提供浏览器刷写器Chrome/Edge 桌面端插入 CYD → 选择板型 → 点击刷写 → 断电重启一次写入 bootloader、分区与固件全程无需安装任何工具。2. 首次启动首次开机自动进入四角触摸校准若屏幕方向不对在 Settings Rotation 调整即可无需重刷。3. 驱动问题CYD 使用 CH340 USB 串口芯片Windows/macOS 需安装 CH340 驱动Linux 内核 5.x 已内置。4. 从源码编译进阶安装 PlatformIO 后按README.md 构建章节执行对应环境即可pio run -e esp32-cyd --target upload # 2.8 CYD 接线要点一个 SPI 总线搞定所有射频所有外接射频模块共用 VSPI 总线GPIO 18/19/23固件的 SPI 管理器自动处理总线仲裁同一时刻只有一个设备通信。各模块引脚对应关系在 README.md 接线章节中有完整图示固件内的Tools Radio Test模块还内置了 4 页可视化接线图新手照图接即可。 小贴士CiferTech 原版固件中 CC1101 的 TX/RX 引脚是接反的HaleHound 已修正GDO0 为 TXGDO2 为 RX。 SD 卡目录战利品都有地方存FAT32 格式的 MicroSD 卡用于存储捕获数据目录结构见 README.md SD Card 章节/subghz/SubGHz 的 .sub 信号文件/eapol/WPA 握手与 PMKID 捕获/wardriving/GPS 标记的 AP 日志/wp_loot/、/loot/BLE 系列模块的捕获数据/firmware/OTA 升级固件所有模块对缺失目录都做了容错处理没插卡也不会崩溃。️ VALHALLA 协议自带蓝队模式每个进攻模块都在免责声明之后才解锁接受则进入完整攻防模式拒绝则进入蓝队Blue Team模式——只保留防守与被动模块且跨重启持久生效。这种设计让它同样适合安全测试人员日常做干扰检测与网络监控 。 发射功率与已知问题速查各射频最大发射功率README.md TX Power 章节射频功率WiFiESP3220.5 dBmNRF24 PA LNA20 dBmCC110112 dBm原版/ 20 dBmE07 功放BLEESP329 dBm常见问题及修复方法NRF24 随机重启、屏幕倒置、触摸偏移等见 README.md Known Issues。写在最后HaleHound-CYD 证明了低成本 ≠ 低能力一块 7 美元的 ESP32 触屏板加上几块几十元以内的射频模块就能覆盖从 WiFi 到 SubGHz 的完整无线攻防链路且全部触屏操作、开箱即用非常适合作为安全新手的第一台射频实验平台 。⚖️法律声明请仅在获得明确授权的网络与设备上测试遵守当地无线电与计算机安全法律法规。赞分享【免费下载链接】HaleHound-CYDESP32-DIV HaleHound Edition for Cheap Yellow Display - Multi-protocol offensive security toolkit项目地址https://gitcode.com/gh_mirrors/ha/HaleHound-CYD点击查看免费下载相关推荐Sliver Cursed 模块深入指南基于 Chrome DevTools 协议的浏览器后渗透工具链Sliver Cursed 模块深入指南基于 Chrome DevTools 协议的浏览器后渗透工具链 导读 Cursed 是 SliverAdversar网络安全Searchable Trait 与全文搜索引擎对比如何为 Laravel 项目选择最佳搜索方案Searchable Trait 与全文搜索引擎对比如何为 Laravel 项目选择最佳搜索方案 Searchable Trait 是一款专为 Laravel后端开发工具CANN/pypto Docker环境部署Docker环境部署 对于有昇腾设备的开发者若您想快速搭建昇腾环境可使用Docker镜像部署。 说明 使用Docker前请务必 完成宿主机NPU驱动和人工智能编译器模型编译深度学习高性能计算CANNAscend创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考