Önceki makalemizde, XIAO ESP32-C5‘in ham kablosuz performansını ve kablosuz güvenlik ile akıllı ev ekosistemleri arasındaki potansiyelini keşfettik. Bütçe dostu, çift bantlı Wi-Fi 6 mikrodenetleyici olarak, daha önce bağımsız donanım araştırmalarını sınırlayan 5GHz boşluğunu başarıyla dolduruyor. Bugün, teoriden uygulamaya geçerek, XIAO ESP32-C5’in siber güvenlik alanındaki gerçek dünya vaka çalışmasını sergileyeceğiz.
Cebinize Sığacak Şekilde Penetrasyon Testinin Evrimi
🛡️ Neden XIAO ESP32-C5 Sonraki Nesil Hackleme Araçları İçin İdealdir?
📋 Şu Anda Desteklenen Firmware:
GhostESP: Taşınabilir bir kablosuz denetim “İsviçre Çakı” olarak hizmet veren, cilalı, mobil uyumlu bir web arayüzü sağlar.
Bruce Firmware & ESP32 Marauder destek bekliyor…
“`
🛠️ Donanım Kurulumu ve Öneriler
-
Temel Kart: Seeed Studio XIAO ESP32-C5.
-
Anten: Zayıf 5GHz paketlerini yakalamak için gerekli olan yüksek kazançlı Çift Bant 2.4GHz/5GHz U.FL anten.
🔍 Pratik Güvenlik Testi Vakası
[ Vaka 1 ] “Piglet” Projesi — DIY ESP32 Wardriver
💡 Nedir:
““Piglet” açık kaynaklı, DIY cep boyutunda bir rigdir ve çift bantlı ESP32 wardriving için özel olarak tasarlanmıştır (bir cihaz, kablosuz ağların konumlarını haritalamak ve kaydetmek için kullanılır).
Midwest Gadgets’ten Hamspice tarafından tasarlanan bu cihaz, meraklıların güçlü bir çift bantlı wifi tarayıcı oluşturmak için özel bir PCB’yi lehimlemesine olanak tanır. Seeed Studio XIAO ESP32-C5’in sağlam ESP32 Wi-Fi yeteneklerini doğru GPS takibi ile birleştirerek, hareket halindeyken kablosuz ağları kaydeder. Modern wifi güvenlik denetimleri için kritik olan 5GHz menzili, standart bir ESP32 marauder veya bir stok flipper zero gibi eski 2.4GHz araçların genellikle tamamen kaçırdığı ağları yakalar.
🛠️ Nasıl Çalışır:
-
Çift Bant Keşif & GPS Senkronizasyonu: Pasif bir Wi-Fi tarayıcı olarak çalışan ana MCU (XIAO ESP32-C5), sürekli olarak hem 2.4GHz hem de 5GHz frekanslarında Wi-Fi beacon çerçevelerini yakalar. Aynı anda, yerleşik yüksek hassasiyetli ATGM336H GPS modülü uydu sinyallerini alarak kesin coğrafi koordinatları elde eder.
-
Log Kaydı (Yük): ESP32 Wi-Fi modülü, yakalanan ağ bilgilerini (SSID, MAC adresi, sinyal gücü) tam GPS koordinatları ve zaman damgaları ile eşleştirerek, bu ESP32 wardriving takip verilerini sürekli olarak SPI SD Kart modülüne yazar.
-
Kullanıcı Etkileşimi: Bir 0.96 inç OLED ekran canlı sistem istatistiklerini, rastgele başlangıç animasyonlarını ve GPS durumunu (kilitlendiğinde yanıp söner) gösterir. Tek bir fiziksel dokunsal anahtar düğmesi, kullanıcının farklı UI ekranları arasında geçiş yapmasına veya ekranı açıp kapatarak pil tasarrufu yapmasına olanak tanır.
[ Durum 2 ] Taşınabilir Gerçek Zamanlı Kablosuz & Bluetooth Saldırı Dedektörü
-
Teknoloji: Küçük bir ESP32 mikrodenetleyici ile birlikte 3D yazıcıdan üretilmiş bir kasanın içinde bir 6×10 RGB LED matris birleştirir.
-
Savunmalar: Çip sürekli olarak hava dalgalarını izler. Eğer bir kablosuz saldırı tespit ederse, gece lambası kırmızı bir uyarı verir.
-
Kontroller: Kendi yerel Wi-Fi ağını barındırır. Işık modlarını (solma, dalgalanma, titreme) değiştirmek veya güvenlik saldırı günlüklerini okumak için telefonunuzla bağlanırsınız.
Bluetooth spam’ini, yakınlardaki Bluetooth cihazlarının ani bir artışını veya birinin eve girmesini tespit ettiğinde, cihaz bir uyarı olarak yanıp sönmeye başlar.
[ Durum 3 ] Tek Çipli Çift Bantlı Wi-Fi Tarayıcı
💡Nedir:
Bu, bir taşınabilir Wi-Fi analizörü ve spektrum dedektörü‘dür. Etrafındaki kablosuz sinyalleri gerçek zamanlı olarak tarar ve bağlı bir ekranda 2.4GHz ve 5GHz bantları üzerindeki kanal kullanımını ve sinyal gücünü grafiksel olarak gösterir. Kullanıcılar, yerel ağ yoğunluğunu değerlendirmek için her yere götürebilir, böylece kendi kablosuz yönlendiricileri için en temiz, en düşük parazitli kanalı seçmeleri kolaylaşır.
🛠️Nasıl Çalışır:
-
RF Tarama: ESP32-C5, tüm 2.4GHz ve 5GHz kanallarında sürekli olarak sıçrayarak Wi-Fi işaret çerçevelerini yakalar.
-
Veri Çıkartma: Bulunan her ağ için iki ham değer alır: Kanal Numarası (nerede olduğu) ve RSSI (ne kadar güçlü olduğu).
-
Koordinat Haritalama: Kod, bu değerleri ekran koordinatlarına dönüştürür: X ekseni = Kanal, Y ekseni = Sinyal Gücü.
-
Parabolik Render: Her ağı ekranda parabolik bir eğri olarak çizer. Üst üste binen eğriler, hangi kanalların yoğun olduğunu anında gösterir.
[ Durum 4 ] “BIS Combobulator” — Çok Kanallı ESP32 Wardriving Kümesi
💡Nedir:
““BIS Combobulator””, donanım kümesi aracı olarak tasarlanmış, ESP32 Wardriving (kablosuz ağ haritalama) ve Kırmızı Takım siber güvenlik testi için geliştirilmiş bir DIY, yüksek performanslı araçtır.
Teknoloji üreticileri Cal ve Zeke tarafından inşa edilen bu araç, bir 3D yazıcıdan üretilmiş, hava koşullarına dayanıklı bir muhafaza içinde birden fazla Seeed Studio XIAO ESP32-C5 mikrodenetleyicisini bir araya getirir ve araç montajı için ağır hizmet tipi mıknatıslarla donatılmıştır. Biscuit Manager uygulama ekosisteminde çalışan bu taşınabilir “cihaz ordusu”, ESP32-C5’in çift bantlı Wi-Fi 6 yeteneklerini kullanarak kablosuz ağları büyük ölçekte kesmek, haritalamak veya stres testine tabi tutmak için tasarlanmıştır.
🛠️Nasıl Çalışır:
-
Paralel Tarama: Herhangi bir çipin her şeyi taraması yerine, iş yükü bölünmüştür. Bireysel ESP32-C5 düğümleri, ayrı, belirli kanallara kilitlenmek ve bunları aynı anda izlemek için atanır.
-
Çift Modlu Uygulama:
-
War Driving: Düğümler, yüksek hızlarda örtüşen sinyalleri yakalar ve sürüş sırasında ayak başına 150 ağa kadar kaydedebilir.
-
Kırmızı Takım Testi: Küme, 2.4GHz ve 5GHz bantlarında birden fazla hedef cihazı anında bağlantıdan kesmek için eşzamanlı Deauthentication (Deauth) çerçeveleri göndermek üzere koordine olur.
-
-
Basit Paralel Güç: C5 çiplerinin düşük güç tüketimi nedeniyle, tüm küme, tek bir 6,000 mAh batarya ile çalışan basit bir 6’lı USB dağıtıcı ile çalışır ve bu da 6 saate kadar dayanır.
Sonraki Evrim: ESP32-C5 Marauder Kurulumuna Geçiş
Gerçek olalım—eğer donanım hackleme ile ilgileniyorsanız, muhtemelen masanızda veya Flipper Zero’nuzda takılı bir standart ESP32 marauder’ınız vardır. Bu efsanevi bir araçtır, ancak bir büyük kör noktasına sahiptir: 5GHz ağlarına tamamen sağırdır.
Tam da bu nedenle topluluk, ESP32-C5 marauder konseptine yöneliyor. Tanıdık Marauder iş akışını XIAO ESP32-C5’in çift bantlı Wi-Fi 6 yetenekleriyle birleştirerek, havadaki trafiğin yarısını kaçırmayı durduruyorsunuz. İster bağımsız bir cep Wi-Fi tarayıcı inşa ediyor olun, ister özel bir ESP32-C5 marauder yardımcı modülü, bu silikon yükseltmesi, gerçek Wi-Fi güvenlik denetimi için hızla yeni bir temel haline geliyor.
🛡️ Azaltma, Uyum & Etik
-
Katı WPA3-Sadece Modunu Uygulayın: Düşürme güvenlik açıklarını önlemek için WPA2 Geçiş Modlarını ortadan kaldırın.
-
PMF’yi (Korunan Yönetim Çerçeveleri) Zorunlu Kılın: Yönetim çerçevelerinin yetkisiz bağlantı kesme risklerini azaltmak için şifrelenmesini sağlayın.
-
IoT Altyapısını İzole Edin: Zigbee/Thread geçitlerini ve Wi-Fi 6 IoT cihazlarını kurumsal verilerden uzak, sıkı ve izlenen VLAN’larda yerleştirin.
Son Not
Merhaba topluluk, sevilen Seeed Studio XIAO etrafında dönen aylık bir bülten hazırlıyoruz. Güncel kalmak istiyorsanız:
🤖️ Topluluktan İlginç Projeler ilham ve eğitim almak için
📰 Ürün Güncellemeleri: yazılım güncellemesi, yeni ürün ipucu
📖 Wiki Güncellemeleri: yeni wikis + wiki katkısı
📣 Haberler: etkinlikler, yarışmalar ve diğer topluluk etkinlikleri
Lütfen şimdi abone olmak için aşağıdaki resme tıklayın👇!
