Da tempo ho in mente di mettere alla prova le potenzialità RF avanzate del mio ESP32-S3, e tra i progetti open source su GitHub ESP32Marauder (sviluppato da justcallmekoko) è senza dubbio uno dei più affascinanti nel campo della cybersecurity e dell’analisi wireless.

Navigando nella repository ufficiale, salta subito all’occhio perché questo software sia diventato uno standard de facto per l’audit di reti Wi-Fi e Bluetooth su hardware a basso costo.

Cos’è ESP32Marauder?

ESP32Marauder è una suite firmware completa per eseguire scansioni, monitoraggio del traffico ed etical hacking wireless. Sfruttando la modalità promiscua del microcontrollore Espressif, la scheda è in grado di catturare pacchetti senza essere associata all’access point. Tra le funzionalità principali figurano:

Wi-Fi Sniffing & Capture: Rilevamento di beacon frame, probe request e acquisizione di handshake e PMKID per test di robustezza delle password WPA/WPA2.

Test di Vulnerabilità & Denial of Service: Esecuzione di Deauthentication testing, Beacon Flooding (generazione di reti “fantasma”) e Probe Request Flooding.

Analisi Bluetooth & BLE: Scansione di dispositivi Bluetooth LE nelle vicinanze, tracciamento e persino simulazioni di spam BLE o emulazione di beacon (stile AirTag).

Archiviazione PCAP & Interfaccia Touch: Salvataggio dei pacchetti catturati in formato .pcap su scheda MicroSD (pronti per essere analizzati con Wireshark) e supporto nativo a schermi touch come quelli di LilyGO T-Display-S3 o Cheap Yellow Display (CYD).

La mia analisi prima del flashing Analizzando l’architettura del repository, si apprezza la modularità del codice. Il creatore ha fornito binari pre-compilati per tantissimi target hardware differenti, ma permette anche la compilazione personalizzata tramite Arduino IDE o PlatformIO per chi vuole abilitare pin GPIO specifici o moduli aggiuntivi.

Sulla versione ESP32-S3, l’integrazione dell’USB nativo rende la comunicazione seriale estremamente fluida, mentre l’efficienza nel gestire lo stack Bluetooth 5 e Wi-Fi a 2.4 GHz garantisce prestazioni elevate durante le scansioni più dense.

Il software può essere installato in pochi minuti anche via browser tramite l’interfaccia ESP Web Flasher, rendendo l’esperienza alla portata di tutti.

Insomma, se avrò tempo sarà il prossimo giochino.

(da provare)