duckLogger

DuckLogger DuckLogger 是一个基于 ESP32-S3 的 USB 键盘记录器。它将按键记录到文本文件中，并通过内置的 Wi-Fi 接入点提供无线访问以下载日志。 复刻此项目无需定制 PCB。这里使用的硬件在速卖通等平台总价不到 10 美元。 功能特性 键盘记录 ：记录按键并将它们保存到内部闪存中的日志文件。 双 Wi-Fi 模式 ：支持 Wi-Fi 工作站模式（连接到现有网络）和接入点（热点）模式。 Web 命令与控制中心 ：访问内置 Web 界面以管理您的设备。控制中心允许您： 下载日志 ：轻松下载已保存的按键日志文件。 远程实时键盘 ：连接实时虚拟键盘，通过...

Zhilly

Asistente de pentesting con IA 🛡️ Asistente de Pentesting Zhilly con IA Herramienta de ciberseguridad e interacción cibernética, portátil e impulsada por IA Herramienta portátil de ciberseguridad e interacción cibernética con inteligencia artificial 🇬🇧 Inglés • 🇹🇷 Turco • ⚡ Web Flasher 🇬🇧 Inglés /...

zclaw

zclaw 适用于 ESP32 的最小 AI 个人助手。 zclaw 使用 C 语言编写，运行在 ESP32 开发板上，默认构建的固件总大小严格限制在 = 888 KiB。它支持定时任务、GPIO 控制、持久化内存以及通过自然语言组合自定义工具。 888 KiB 上限是固件总大小，不仅仅是应用代码。它包括 zclaw 逻辑以及 ESP-IDF/FreeRTOS 运行时、Wi-Fi/网络、TLS/加密和证书包开销。 使用有趣，破解也有趣。 完整文档 使用文档站点获取完整指南和参考。 完整文档 本地管理控制台 使用场景：有用 + 有趣 变更日志（网页版） 完整 README（原文） 快速开始...

ESP32-Bit-Pirate

ESP32 Bit Pirate ESP32 Bit Pirate 是一款开源固件，可将你的设备转变为多协议开发与分析工具，其灵感来自传奇的 Bus Pirate。 它支持通过串行终端或基于 Web 的 CLI 对多种数字协议（I2C、UART、1-Wire、SPI 等）进行嗅探、发送、脚本编写和交互。它还支持与蓝牙、Wi-Fi、Sub-GHz 和 RFID 等无线电协议通信。 官方项目网站汇集了所有内容：ESP32 Bit Pirate 网站。 从那里你可以安装固件、打开Web 工具、查阅硬件指南、浏览示例教程，并访问文档。 功能特性 通过 USB 串口或 WiFi Web...

USBCoercer

Supported Targets| ESP32-S3 ---|--- USBCoercer: Un Dispositivo de Coerción WPAD Basado en TinyUSB USBCoercer convierte una placa de desarrollo ESP32 con USB-OTG nativo en un gadget Ethernet-over-USB capaz de coaccionar la configuración de proxy mediante WPAD. Se basa en el ejemplo TinyUSB Network...

GhostESP

The ESP-IDF-native wireless security platform for ESP32. Deep Wi-Fi and BLE assessment, research-grade capture and export, and a real app ecosystem. Built directly on Espressif's ESP-IDF rather than through the Arduino core, so new silicon and radio features land first and there is no abstraction...

f32

La f32 es una placa de desarrollo ESP32 ultracompacta diseñada para montarse directamente detrás de un conector USB-C. La PCB mide solo 9.85 mm x 8.45 mm. Está alimentada por el microcontrolador ESP32-C3FH4 y fue creada principalmente para investigación y como una especie de prueba de estrés para...

Politician

Politician 一个用于ESP32微控制器的复杂WiFi审计库 Politician 是一个嵌入式 C++ 库，专为在 ESP32 平台上进行 WiFi 安全审计而设计。它提供了一个简洁、现代的 API，用于使用先进的 802.11 协议技术捕获 WPA/WPA2/WPA3 握手并收集企业凭据。 关键能力 PMKID 捕获 ：从关联响应中提取 PMKID，无需断开客户端连接 CSA（信道切换通告）注入 ：解除认证攻击的现代替代方案 企业凭据收集 ：从 802.1X 网络捕获 EAP-Identity 帧 隐藏网络发现 ：通过探测响应拦截自动 SSID 去隐蔽 设备指纹识别...

wyze-bulb-color-pwned

wyze-bulb-color-pwned Wireless exploit for the Wyze WLPA19CV2 color bulb Overview The Wyze Color WLPA19CV2 bulbs have a factory test mode which allows a custom OTA image to be flashed wirelessly through a specific sequence of power cycling. This project provides An implementation and guide to...

ESP32-DIV

📖 Explora la Wiki de ESP32-DIV Historia completa del proyecto, tutoriales en profundidad y todas las funciones en la Wiki. Desde ataques de desautenticación Wi-Fi hasta la reproducción de señales Sub-GHz, la Wiki cubre todo lo que necesitas para empezar. ¡Haz clic aquí para explorarla ahora! ⚡...

espectre

ESPectre Turn an ESP32 into a private, local Wi-Fi motion sensor. When someone moves through a room, they change the way Wi-Fi signals travel through it. ESPectre reads those changes and reports motion in real time. No camera, no microphone, no wearable, and no dedicated radar hardware: just a...

dcsgonefirm

dcsgonefirm 说明 由于本仓库仍在开发中，本文档中有些内容以 'Dev:' 标记。可根据需要修改。 构建 需要 ESP-IDF，任意现代版本通常均可工作。（Dev：如需要特定版本，请修改此处） 命令行： idf.py set-target esp32c6 idf.py build idf.py flash 或者在 IDE 中执行相应操作。 结构 一般来说，大型应用应作为本仓库的组件（components）包含在内。较小的、无需独立组件的内容可以放在 main/ 目录下。如果需要以文件形式存储数据，可将其放入 spiffs/ 文件夹中。 开发者说明 Dev：注意，sdkconfi...

433Screen-SignalHacker

433Screen-SignalHacker Estado del proyecto: Este repositorio es un prototipo más antiguo de hacking de señales de 433 MHz. Fue sustituido por EMWaver , la plataforma de exploración de hardware de Continual MI, que a su vez fue retirada y archivada en julio de 2026. La historia completa de EMWaver...

ESP32Marauder

ESP32 Marauder Un conjunto de herramientas ofensivas y defensivas de WiFi/Bluetooth para el ESP32 Primeros Pasos Descarga la última versión del firmware. Consulta la wiki del proyecto para obtener una visión completa del ESP32 Marauder En venta ahora Puedes comprar el ESP32 Marauder usando este...

firmware

🦈 Bruce Bruce 是一款多功能的 ESP32 固件，内置了丰富的攻击性安全工具，旨在让红队行动更快速、更便携。 它还支持 M5Stack、LILYGO、RockBase IoT 和 Elecrow 的产品，并且与 Cardputer、Sticks、M5Cores、T-Decks 和 T-Embeds 配合得很好。 ⚡ 获取我们的官方开发套件！ RF REAPER RF REAPER 是我们专为 Bruce 打造的定制 PCB 开发套件！ 所有主要功能开箱即可原生运行。Sub-GHz、NFC/RFID、IR、2.4GHzNRF、GPS 就绪以及 microSD，全部由强大的...

FrostedFastPair

关于 针对 CVE-2025-36911 WhisperPair 漏洞的 POC，允许你无需认证信息即可连接到支持的设备。 此固件仅执行发现和漏洞确认，并未实现完整的音频监听。 测试期间的输出： 测试 Mac： 将使用 ESP 自身的 Mac 和你测试设备的 Mac 来尝试配对。 看看设备是否会乖乖暴露密钥： 通过读取暴露密钥；在广播中广播密钥。 接受错误密钥： 尝试发送随机安全密钥。 测试设备： Freenove ESP32-S3 ESP32 S3 Display CYD 2.8 英寸 IPS 电容触摸屏 240x320 像素 视频 关于设备 你可以使用 ESP32 设备来追踪支持...

GHOST

GHOST Herramienta de Seguridad para Hacking y Observación General Firmware independiente de captura de handshake WPA/WPA2 para el Adafruit ESP32-S3 Reverse TFT Feather : pantalla TFT 240×135 incorporada y tres botones — no requiere aplicación complementaria ni navegador para uso normal. Las...

esp32-wifi-penetration-tool

ESP32 Wi-Fi 渗透工具 本项目介绍了一款适用于 ESP32 平台的通用工具，用于实施多种 Wi-Fi 攻击。它提供了一些在 Wi-Fi 攻击中常用的通用功能，并使实现新攻击变得更加简单。它还包含了 Wi-Fi 攻击本身，例如从握手包中捕获 PMKID，或通过不同方法（如启动恶意克隆 AP 或直接发送解除认证帧）捕获握手包等。 显然，破解并不属于本项目的范围，因为 ESP32 不具备高效破解哈希的能力。其余工作都可以在这个小巧、廉价、低功耗的 SoC 上完成。 功能特性 PMKID 捕获 WPA/WPA2 握手包捕获 与解析 解除认证攻击 （多种方法） 拒绝服务攻击...

esp32_esp8266_attacks

ESP32/ESP8266 Wi-Fi Attacks This repository is part of a research outcome from theASSET Research Group. This repository demonstrates 3 Wi-Fi attacks against the popular ESP32/8266 IoT devices: Zero PMK Installation CVE-2019-12587 - Hijacking ESP32/ESP8266 clients connected to enterprise networks;...

Bluetooth-Attacks-CVE-2025-27840

本文讨论了攻击者如何通过模块更新引入隐藏的漏洞列表，从而导致 ESP32 设备被入侵并获取未授权的私钥访问权限，影响了数十亿使用该微控制器的设备。关键问题之一是在 ESP32 架构中发现的 CVE-2025-27840 漏洞。为确保比特币网络的安全性，我们识别了以下漏洞：由于函数 hasinvalidprivkey 中缺少下限检查而可能使用无效私钥的可能性；函数 electrumsighash 中因与 BIP-137 不兼容导致的交易签名伪造漏洞；密钥生成函数 randomkey 中的弱 PRNG 问题，使加密货币钱包的个人私钥变得可预测；函数 multiply 中缺少对 ECC...