Разработанный компанией Laboratorium в Польше, M5MonsterC5 представляет собой инструмент для пентеста «Marauder» на базе ESP32-C5, предназначенный для работы с M5Stack Cardputer ADV или M5Stack Tab5. Он подключается к Cardputer ADV или Tab5 через коннектор Grove и работает под управлением JanOS и Project Zero для исследований, экспериментов и быстрого прототипирования в области беспроводной безопасности с минимальной настройкой.
Построенный на основе ESP32-C5, модуль добавляет поддержку двухдиапазонного Wi-Fi 6 (2,4/5 ГГц) и 802.15.4 (Thread/Zigbee) к устройствам M5Stack. Ключевые возможности включают многоканальную деаутентификацию с поддержкой 5 ГГц, Evil Twin и фишинговые перехватывающие порталы, атаки на переполнение WPA3 SAE, wardriving с GPS-логированием и экспортом, совместимым с WiGLE, пассивный снифинг, Karma-атаки, управление белым списком и постоянные режимы «блэкаута». Платформа использует двухэтапный процесс прошивки через веб-интерфейс (JanOS на плате Monster и программатор приложений для Cardputer), предлагает поддержку карт microSD и опционального GPS и предназначена строго для авторизованного аудита Wi-Fi, исследований в области наступательной безопасности и образовательного использования в рамках проекта Project Zero.
Характеристики M5MonsterC5:
- Основной модуль – ESP32-C5-WROOM-1U
- Система на кристалле – Espressif Systems ESP32-C5
- ЦПУ
- Одноядерный 32-битный RISC-V процессор с частотой до 240 МГц
- Энергоэффективное ядро RISC-V с частотой 40 МГц, выступающее в качестве основного процессора для приложений, чувствительных к энергопотреблению
- Память – 384 КБ внутрикристальной SRAM
- Хранилище – 320 КБ ПЗУ
- Связь
- Двухдиапазонный (2,4/5 ГГц) 802.11ax Wi-Fi 6, обратная совместимость с 802.11b/g/n Wi-Fi 4
- Режимы Wi-Fi: Station, SoftAP, SoftAP + Station и промисуальный режим
- Bluetooth 5.0 Low Energy (LE) с поддержкой Mesh, скорость передачи данных до 2 Мбит/с
- Радиомодуль 802.15.4 для Zigbee 3.0, Thread 1.3 и Matter со скоростью до 250 Кбит/с
- ЦПУ
- Хранилище – 4 МБ SPI flash (TBC)
- Разъем для внешней антенны (U.FL, MHF I или AMC connector)
- Система на кристалле – Espressif Systems ESP32-C5
- Хранилище – Слот для карты Micro SD
- Беспроводная связь
- Wi-Fi 6, Bluetooth 5.0 и радиомодуль 802.15.4 через ESP32-C5
- Встроенный порт GPS для модуля GPS от M5Stack
- USB – Порт USB Type-C для питания и программирования
- Расширение
- 2x 15-пиновых GPIO-разъема для SPI, I2C, UART, ADC, DAC…
- Разъемы для GPS, IN и Out
- Прочее
- Кнопки Boot и Reset
- Светодиод WS2812B
- опциональный GPS через порт расширения GPS
- Габариты – уточняются
- Корпус – 3D-печатный корпус с поддержкой внешней антенны через SMA-разъем
Со стороны программного обеспечения система использует разделенную архитектуру на основе JanOS , который является частью фреймворка Project Zero . Вместо выполнения всех задач в одной прошивке они разделены между устройствами. ESP32-C5 на M5MonsterC5 обрабатывает всю работу с Wi-Fi, такую как инъекция пакетов на 5 ГГц, снифинг и тестирование переполнения WPA3 SAE. M5Stack Cardputer запускает отдельное приложение, которое предоставляет пользовательский интерфейс, отображает данные и отправляет команды на ESP32-C5. Такой подход сохраняет отзывчивость интерфейса даже при выполнении ресурсоемких операций, таких как многоканальная деаутентификация или атаки Evil Twin. Проект полностью открыт, прошивка, документация и веб-инструмент для прошивки доступны в репозитории C5Lab на GitHub . Дополнительная информация доступна на вики-странице, размещенной на GitHub .
Ранее публиковались материалы о различных аналогичных инструментах для пентеста, таких как ESP32 Marauder – Double Barrel 5G , который поддерживает сканирование Wi-Fi в диапазонах 2,4 ГГц и 5 ГГц с использованием чипсета Realtek RTL8720DN, деаутентификацию, а также включает выделенный GPS-приемник и трансивер CC1101 Sub-GHz (433 МГц). Таким образом, M5MonsterC5 не является первым двухдиапазонным инструментом безопасности для Wi-Fi 2,4 ГГц и 5 ГГц, но, насколько известно, это первый инструмент на основе ESP32-C5, и благодаря разделению радиомодуля и пользовательского интерфейса система остается стабильной и отзывчивой при выполнении ресурсоемких атак или операций сканирования.
Инструмент для пентеста M5MonsterC5 на базе ESP32-C5 в настоящее время представлен на Tindie по цене 55,00 долларов . В комплект входит готовая печатная плата, кабель/антенна Wi-Fi и предустановленная прошивка JanOS. Также доступен вариант «Full Kit», который включает нестандартный 3D-печатный корпус.
Выражаем свою благодарность источнику, с которого взята и переведена статья, сайту cnx-software.com.
Оригинал статьи вы можете прочитать здесь.