ESP32-DIV V1 เครื่องมือเจาะระบบแบบพกพา รองรับการโจมตี Wi-Fi, การปลอมแปลง BLE, การสแกน 2.4 GHz และการรบกวนสัญญาณ Sub-GHz

ESP32-DIV V1 ออกแบบโดย Cirket เป็นโอเพ่นซอร์สฮาร์ดแวร์จากประเทศจีน เป็นเครื่องมือเจาะระบบ (pentesting) และทดลองระบบไร้สายแบบพกพา รองรับการสื่อสารผ่าน Wi-Fi, BLE, คลื่น 2.4 GHz ทั่วไป (NRF24) และ Sub-GHz RF (CC1101) อุปกรณ์นี้มุ่งเป้าไปที่นักพัฒนา/แฮ็กเกอร์ฮาร์ดแวร์และนักวิจัยด้านความปลอดภัยไซเบอร์ เพื่อการเรียนรู้และทดสอบช่องโหว่ของระบบไร้สายในหลายย่านความถี่

ตัวเครื่องใช้โครงสร้างแบบโมดูลาร์ “แซนด์วิช” ประกอบด้วย Main Board และ Shield Board เชื่อมต่อกันผ่านคอนเนกเตอร์ 20 พิน Main Board รวมไมโครคอนโทรลเลอร์ ESP32, หน้าจอ TFT ขนาด 2.8 นิ้ว (ILI9341) พร้อมทัชคอนโทรลเลอร์ XPT2046, ช่องใส่การ์ด SD, วงจรชาร์จและจัดการพลังงาน, และปุ่มควบคุมการนำทาง Shield Board ติดตั้งฮาร์ดแวร์ RF ได้แก่ โมดูล NRF24L01 จำนวน 3 ตัว, ทรานซีฟเวอร์ Sub-GHz รุ่น CC1101 และขั้วต่อสายอากาศแบบ SMA หลายจุด

สเปคของ ESP32-DIV (V1) :

โมดูลไร้สาย – ESP32-WROOM-32U
- SoC – ไมโครคอนโทรลเลอร์ไร้สาย ESP32 dual-core
  - CPU – Dual-core Xtensa 32-bit microprocessor @ 240MHz
  - หน่วยความจำ – SRAM ภายใน 520 KB
  - การสื่อสารไร้สาย – Wi-Fi 802.11 b/g/n และ Bluetooth (4.2 และ BLE)
- หน่วยความจำ – PSRAM 2 MB
- สตอเรจ – Flash 16 MB
- สายอากาศ – คอนเนกเตอร์ IPEX (มีเสาให้)
สตอเรจ – ช่อง MicroSD สำหรับบันทึกสัญญาณที่จับได้, ล็อก และไฟล์เฟิร์มแวร์
จอแสดงผล – TFT LCD 2.8 นิ้ว (ILI9341) พร้อมทัช (XPT2046)
ระบบไร้สาย
- 3x โมดูล nRF24 สำหรับการสแกน การรบกวนสัญญาณ และการทดลองโปรโตคอล
- ทรานซีฟเวอร์ CC1101 สำหรับจับสัญญาณ เล่นซ้ำ (replay) และรบกวนสัญญาณ
USB – 1x พอร์ต USB-C สำหรับจ่ายไฟ ชาร์จ และโปรแกรม ผ่านชิป CP2102 (USB-to-UART)
การควบคุมผู้ใช้ – ปุ่มทิศทาง (D-Pad) 5 ปุ่ม สำหรับการนำทางเมนู
อื่น ๆ
- ไฟ LED แสดงสถานะชาร์จและสแตนด์บาย (TP4056)
- ปุ่ม Boot และ Reset (ESP32)
- ไฟ TX/RX (CP2102)
- สวิตช์สไลด์ เลือกแหล่งจ่ายไฟระหว่างแบตเตอรี่กับ USB
- ปุ่มเมนูขนาดใหญ่
- 4x ขั้วต่อสายอากาศ SMA บน Main Board
- 2x ขั้วต่อสายอากาศ SMA บน Shield Board
แหล่งจ่ายไฟ
- แบตเตอรี่ลิเธียม 18650 พร้อมวงจรชาร์จและป้องกัน (TP4056)
- ไฟเลี้ยง 5 V ผ่านพอร์ต USB-C
- เรกูเลเตอร์ 3.3 V (LF33)
ขนาด – 107.31 × 67.43 มม.

ESP32-DIV v1 Top and Bottom — ด้านบนและด้านล่างของ ESP32-DIV v1

Hardware Versions: ขณะเขียนพบความไม่สอดคล้องกันระหว่างฮาร์ดแวร์ที่จำหน่ายกับเอกสารประกอบ โดยเวอร์ชันที่ขายบน Tindie คือ V1 ขณะที่ GitHub และผังวงจร (schematics) อัปเดตเป็น V2

V1 (จำหน่ายอยู่ในปัจจุบัน): มีคอนเนกเตอร์สายอากาศ SMA รวม 6 จุด (4 จุดด้านบน, 2 จุดด้านข้าง) และ ไม่มี RGB LED และลำโพงตามเอกสารใหม่
V2 (อยู่ระหว่างพัฒนา/ใน Repo): อัปเกรดเป็นไมโครคอนโทรลเลอร์ ESP32-S3, ลดขนาดบอร์ด, เพิ่ม RGB LED แบบ WS2812B และมีบัซเซอร์/ลำโพง

หมายเหตุ: สเปคข้างต้นอ้างอิงฮาร์ดแวร์ V1 ซึ่งเป็นรุ่นที่สามารถซื้อได้ในขณะนี้

ESP32-DIV v2 Main Left and ShieldRight Boards — บอร์ด Main (ซ้าย) และบอร์ด Shield (ขวา) ของ ESP32-DIV V2

ซอฟต์แวร์เป็นโอเพ่นซอร์ส สามารถพัฒนาได้ด้วย Arduino IDE เพื่อความสะดวก CiferTech มีไฟล์เฟิร์มแวร์ที่คอมไพล์ไว้แล้ว, ไลบรารี, ผังวงจร (schematics) และ และไฟล์ออกแบบ PCB บน GitHub repository, พร้อม Wiki อธิบายการใช้งาน ฟีเจอร์ และขั้นตอนอัปโหลดเฟิร์มแวร์อย่างละเอียด

อุปกรณ์นี้รองรับการมอนิเตอร์แพ็กเก็ตแบบเรียลไทม์พร้อมการแสดงผลแบบ waterfall visualization, การกระจายสัญญาณบีคอน (beacon spamming), การโจมตีและการตรวจจับ deauthentication, การสแกนเครือข่าย และการโจมตีแบบ captive portal สำหรับระบบ Wi-Fi, เครื่องมือด้าน Bluetooth ประกอบด้วยการรบกวนสัญญาณ (jamming), การปลอมแปลง (spoofing), การสแกน, การดักฟัง (sniffing) ทั้ง BLE และ Bluetooth แบบคลาสสิก, โหมด BLE Rubber Ducky และการโจมตี BLE ที่มุ่งเน้นอุปกรณ์ของ Apple เช่น Sour Apple, ระบบวิทยุย่าน 2.4 GHz ใช้โมดูล NRF24 หลายตัวสำหรับการสแกนแบบไวด์แบนด์และการรบกวนโปรโตคอล ขณะที่ทรานซีฟเวอร์ Sub-GHz ที่ใช้ CC1101 รองรับการจับสัญญาณ การโจมตีแบบเล่นซ้ำ (replay), การรบกวนสัญญาณ และการจัดเก็บโปรไฟล์, เครื่องมืออินฟราเรด (IR) รองรับการจับ แสดงผล บันทึก และเล่นซ้ำสัญญาณรีโมต IR โดยยังคงความถี่พาหะไว้ เพื่อให้สามารถส่งสัญญาณซ้ำได้อย่างแม่นยำ

อุปกรณ์นี้สามารถมองได้ว่าเป็นคู่แข่งของ Flipper Zero ยอดนิยม และโมดูลเสริมต่าง ๆ เช่น FFlipMods 3-in-1 expansion module, Mayhem v2 expansion, ESP32 Marauder และ DisruptorX โดยโมดูล FlipMods 3-in-1 รวมชิป CC1101 และ GPS ไว้ด้วยกัน ขณะที่ Mayhem v2 ใช้ ESP32 และ NRF24L01 โดยมี CC1101 เป็นอุปกรณ์เสริมเพิ่มเติม ส่วน ESP32 Marauder เพิ่มความสามารถด้านการสแกน Wi-Fi ย่าน 5 GHz การโจมตีแบบ deauthentication และการโจมตีที่เกี่ยวข้อง ขณะที่ DisruptorX มุ่งเน้นการวิเคราะห์ การรบกวนสัญญาณ การปลอมแปลง และการทำให้สัญญาณ Bluetooth Low Energy (BLE) ทำงานผิดปกติ อย่างไรก็ตาม ยังไม่มีโซลูชันใดที่สามารถรวมความสามารถทั้งหมดเหล่านี้ไว้ในแพลตฟอร์มเดียวแบบครบวงจรได้เหมือนกับ ESP32-DIV

ESP32-DIV วางจำหน่ายบน Tindie ในราคา $69.99 (~2,200฿) และจัดส่งจากประเทศจีน (ระยะเวลาขนส่งโดยทั่วไปประมาณ 10–15 วัน)