0
如果你在黑客,制造商或网络安全圈中花费任何时间,你可能已经看到了一个相机手表:一个笨重的,复古的“智能手表”,承诺将设备从WiFi网络上踢下来并扫描空气以获取信号。
但什么是deather手表真的好?它只是脚本小子的玩具,还是一个有用的WiFi安全测试工具?与ESP8266开发板或多工具(如带有WiFi附加组件的Flipper Zero)等替代品相比,它如何?
本指南分解了除心者手表实际上是什么,真实用户在构建和使用它们后所说的话,技术和法律限制,以及如果您想安全地测试自己的WiFi网络,如何选择合适的硬件。
1。什么是Deauthers手表?
1.1 ESP8266 普通英语Deautheur Watch
除eauther手表本质上是基于ESP8266的开发板,包装成可穿戴的外形。在你通常找到的笨重的手表箱里:
ESP8266 WiFi 微控制器
• 小型 OLED 显示屏
• 电池和充电电路
• 导航菜单的简单按钮
• 有时额外功能,如RGB LED,蜂鸣器或激光笔
大多数流行型号都预闪过ESP8266除其他固件。这种类型的固件在2.4GHz频段发送特殊的WiFi管理帧,以断开设备与网络的连接,并执行其他WiFi测试。
简而言之:
戴斯手表不是典型的智能手表。这是一个可穿戴的WiFi测试板。
您无法安装应用程序,使用通知或跟踪您的健身。你的手腕上戴着一个小WiFi实验室。
1.2 典型特点: Deauth、Beacon、Probe、Packet Monitor 和 Clock
从产品手册和社区报告来看,大多数deauthers手表都提供了类似的功能集:
• 德思攻击 – 在 2.4GHz WiFi 网络上向客户端发送除对帧
• Beacon 垃圾邮件 – 创建虚假的 SSID,以证明欺骗网络是多么容易
• 探头攻击 – 通过发送许多探头请求或欺骗名称来混淆 WiFi 跟踪器
• 数据包监视器 – 显示附近的接入点和客户端,通常具有信号强度
• 时钟 – 一个简单的实时时钟,有时重置设备关闭
• 某些型号的附加功能:蜂鸣器、RGB LED、激光笔、更好的天线、在断电中生存的RTC
一位业主总结道:断开2.4GHz WiFi,创建虚假网络,混淆WiFi跟踪器,显示流量,充当时钟,并为令人惊讶的强激光供电。对于许多买家来说,这种“工具加玩具”的混合是主要的吸引力。
1.3 Deauthers Watch vs 常规智能手表或 Dev 板
与普通智能手表相比,用户经常指出一些明显的缺点:
• 笨重,高高坐在手腕上
• 表带质量通常很基本,感觉很便宜
• 关闭电源时时钟可以重置
• 没有健身、通知或应用程序生态系统
与裸露的ESP8266开发板相比,一个deauther手表提供:
• 即用型外壳和显示
• 电池、充电和按钮已有线
• 在许多情况下预装的除草程序固件
经验丰富的业余爱好者经常提醒新人,手表的大脑只是一个ESP8266。你主要为组装、设计和便利付费,而不是为一些神秘的新芯片付费。
2。一个Deauther手表如何真正工作(没有太技术)
2.1 2.4GHz WiFi 概念
WiFi网络依靠管理框架来处理连接,离开和在接入点之间漫游等事件。一个deauthentic框架告诉一个客户端:
“你不再被认证到这个接入点。
传统的WiFi标准没有加密保护这些帧。这使得使用简单的2.4GHz无线电的攻击者能够发送伪造的除台帧并暂时将设备从网络中击倒 - 这是一种拒绝服务式攻击。
像WPA3和受保护管理框架(PMF)这样的现代标准使得这种攻击在正确启用时更加困难或不可能,但许多较旧的路由器和物联网设备仍然缺乏保护。
一个deauther手表使用ESP8266的2.4GHz功能:
• 扫描接入点和客户端
• 发送精心制作的管理框架以模拟身份验证
• 向您展示附近有哪些网络和设备
重要的是要明白:这种攻击本身不会给你密码。它通常与其他工具结合使用,并且主要用作测试和演示机制。
2.2 为什么ESP8266常用的Deauther手表
构建自己设备的用户经常强调他们喜欢ESP8266的三个原因:
•成本非常低 - 在许多地区,它只需几欧元或几美元
• 性能足够好——它很容易检测附近的2.4GHz网络和客户端
• 庞大的生态系统——存在许多教程、开源项目和开发板
一个典型的DIY故事看起来像这样:
• 该设备一时无法工作 - 德思攻击完全无效
• 一个固件在屏幕上仅显示随机符号
• 在闪烁多个固件版本并检查每个焊关节后,它终于可以工作
经历过这种情况的人的主要建议:
• 如果第一个固件不起作用,不要惊慌
• 尝试与您的电路板兼容的不同固件版本
• 承诺焊接前在面包板上进行测试
对于初学者来说,外卖很简单:期待一些尝试和错误。固件版本,布线和板型很重要。
2.3 2.4GHz Only: What It Means In 实践
面向 ESP8266 的面向 Deauters 的固件仅支持 2.4GHz。芯片内部没有5GHz,也没有双频无线电。
这意味着:
• 德瑟手表只能看到并影响2.4GHz网络
任何5GHz网络对他们来说都是完全看不见的。
• 在双频路由器上,只有2.4GHz部分相关
在大多数设备更喜欢5GHz的环境中,除其他手表可能看起来“什么都不做”。另一方面,在密集的城市或物联网重度环境中,2.4GHz仍然无处不在,因此手表仍然是一个有用的演示设备。
3。DIY ESP8266 Deauthe vs 现成的Deauther手表
3.1 构建者从闪烁的多个固件中学到什么
共享构建日志的人通常描述相同的模式:
• 他们根据在线原理图连接ESP8266开发板
• 第一个固件不能正常工作或显示乱字
• 尝试了三到四个固件版本后,deauth 终于按照预期工作
他们向其他人传达的主要信息:
• 不要害怕尝试不同的固件版本
• 焊接前仔细检查每个连接
• 先建在面包板上,如果可以
这是DIY体验的完美快照:奖励,但很少即插即用。
3.2 接线、原理图和常见初学者错误
许多在线原理图都针对特定的电路板,例如Wemos D1 mini,而构建者可能会使用NodeMCU或其他变体。这就引出了常见的陷阱:
• ESP8266 板式变种之间的误读引脚标签
• 忘记共享场地或电源轨道
• 使用针对不同硬件配置的固件
一个常见的混淆来源是5V引脚:在一个板上,它可能被标记为5V,在另一个VIN上。如果您对阅读原理图和数据表感到不舒服,预先构建的除其他手表可以节省数小时的调试时间。
3.3 当Deautheur Watch只是一个带有案例的ESP8266 Dev板
从硬件角度来看,一个deauther手表只是:
• ESP8266
• 显示
• 按钮、电源电路和电池
• 全部装入可穿戴外壳
换句话说,它是一个ESP8266开发板,包装更好。如果您愿意将自己的显示器和电池连接到ESP8266,则可以以不同的形式重新创建相同的功能 - 手持设备,小盒子,甚至定制的3D打印外壳。
3.4 成本、时间和学习曲线与购买预制手表相比
粗略比较:
• DIY ESP8266 除eauther
○ 优点:成本最低,控制最大,学习经验丰富
○ 缺点:耗时、多固件闪烁,潜在布线挫
• 现成的除eauther手表
○ 优点:大多准备出箱,对赛博朋克风格的美学有吸引力
○ 缺点:更贵、笨重、钟表怪癖、表带质量各不相同
一些买家公开承认他们主要想要手表,因为“它看起来很酷”,即使一个简单的ESP8266板做同样的工作。
4。真实用户观点:酷小工具还是毫无意义的玩具?
4.1 “Ithis Only Does 2.4GHz” – 实际限制和解决方法
最大的技术限制很简单:
• 无 5GHz 支持
• 德思仅影响2.4GHz客户端
在许多现代家庭网络中,笔记本电脑和手机更喜欢5GHz,因此您可能会看到更少的可见效果。另一方面,物联网设备、廉价路由器和旧硬件通常仍然使用2.4GHz,因此在实验室或家庭环境中的演示仍然非常有效。
安全专业人员还指出,随着更多网络采用WPA3和受保护的管理框架,death的用处较小,这些框架保护管理流量免受欺骗。在这些环境中,相对手表更像是一种教育神器,而不是一种强大的攻击工具。
4.2 酷因素值得吗?笨重的外壳、表带和日常可穿戴性
业主反复出现的主题:
• 手表又大又胖
• 表带质量“充分好”
•是的,人们确实注意到他们在你的手腕上
许多用户表示,他们实际上不会把它作为日常手表佩戴。它更像是一个小工具,你带出来在实验室里演示,聚会,上课,或者在80年代数字仪表板旁边的照片中。
4.3 常见用例:实验室测试、无人机干扰和对话
合法用例通常包括:
测试个人路由器或实验室环境,看看设备是否易受攻击
• 在安保讲习班期间展示未受保护的管理框架的影响
• 临时清除FPV无人机接收器附近的2.4GHz干扰(在用户自己的设备上)
• 在照片或视频中充当赛博朋克风格的道具
关键原则始终相同:您自己的设备,受控环境,明确许可。
4.4 为什么有些用户更喜欢ESP板或Raspberry Pi
更有经验的从业者经常说:
• 使用自定义工具更喜欢 Raspberry Pi Zero
• 使用简单的 ESP8266 开发板加上自设计的外壳
• 查找许多除eauther 手表制造不良,批次之间质量不一致
对他们来说,除eauther手表更多的是一种新奇。如果你认真对待WiFi安全研究,你可能会很快长大。
5.Deauther Watch vs Flipper Zero 和其他替代品
5.1 为什么像Flipper Zero这样的多个Tool无法取代一个Deauther Watch
社区的一个常见问题是:
“Flipper风格的多工具能做一个deauther手表可以做的事情吗?”
简短的回答:
• 此类设备通常没有内置WiFi
• 其天线和无线电链专为子 GHz 协议而设计,而不是 2.4GHz WiFi
• 您不能只在库存设备上加载 deauthers 固件并开始发送 WiFi 帧
因此,默认情况下,它们不能完全替换用于 WiFi 除对任务的除头手表。
5.2 添加一个ESP8266 WiFi Dev Board vs 佩戴Deauthering Watch
然而,有一些重叠:
• 通过 GPIO 添加兼容的 WiFi 开发板
• 并且该板上具有合适的固件
• 在主机设备上加一个配套应用
您可以构建一个与 ESP8266 deauther 类似的设置。爱好者已经将ESP8266板连接到他们最喜欢的多工具上,并以这种方式运行deauters-style固件。
权衡:
• 多工具+ESP8266开发板:更灵活,电缆更多,更多DIY
• Deauther 手表:一体式可穿戴,但功能有限,体积庞大
5.3 当一个简单的ESP8266 Dev板足以进行WiFi测试
如果你对以下领域感兴趣:
• 了解802.111管理框架
• 在实验室中测试您自己的接入点
• 使用开源 deauther 固件进行实验
那么一个普通的ESP8266开发板或一个小的除台套件可能就足够了。您仍然可以添加OLED显示屏,电池和按钮,但您不会被迫进入手表形状。
6。法律和道德考虑:当Deauther手表成为问题
6.1 测试自己的网络与攻击其他人
负责任的开发人员和项目维护者包括相同的警告:
这些设备仅用于您自己的网络和设备上的测试和教育目的。在未经授权的网络上使用它们是非法的和不道德的。
重要区别:
OK:在实验室或家庭环境中测试您自己的家庭路由器和设备
• OK:将其用作合同下正式授权的渗透测试的一部分
不OK:未经书面许可,在公共WiFi、学校网络、办公室网络或邻居的路由器上使用它
德思攻击可能会破坏合法工作,导致服务中断,并受到计算机滥用,未经授权的访问或无线电干扰法律的影响,具体取决于您的司法管辖区。
6.2 脱毛、未经授权的访问和计算机滥用法
虽然法律因国家而异,但除非者可能会有问题,因为:
• 发送故意干扰以破坏网络连接
•一些地方将任何针对他人网络的主动攻击流量视为犯罪
“我只是测试”很少是未经明确授权的有效辩护
安全专业人员经常提醒新人:
• 学习当地法律
• 使用孤立的实验室设置或您自己的设备
• 避免在学校、办公室或咖啡馆炫耀
6.3 WPA3,受保护的管理框架以及为什么相隔工具随着时间的推移效果会降低
从教育的角度来看,deauther手表也说明了更广泛的趋势:
• 传统WiFi左管理框架未受保护
•像death这样的攻击表明如何滥用
更新的标准,如WPA3和受保护的管理框架(PMF),旨在通过验证或加密管理流量来解决这个问题。
随着越来越多的路由器和客户端支持这些功能,许多网络将忽略欺骗的deauth帧。
这意味着除师腕表的长期作用很可能作为一种教学工具,说明我们为什么首先需要更好的标准。
7。如何选择用于合法WiFi测试的Deauthers Watch或棋盘
7.1 需要查找的关键规格:电池、显示器、天线和固件支持
如果您决定相机手表或电路板适合您的实验室设置,请注意:
ESP8266 内部 – 标准、支持良好的芯片
• 电池容量 – 用于更长的测试会话
OLED显示屏尺寸和亮度 - 影响户外可用性
天线类型 - 集成与外部,方向vs全
固件支持和文档 - 具有明确使用和法律警告的活跃项目
一些手表和套件明确宣传自己是ESP8266开发板,你可以穿,而不仅仅是黑客玩具。这是一个好兆头:这意味着它们是在实验和学习的基础上构建的。
7.2 ESP8266 Deauther Watch vs Deauther Mini/Power Bank/Dev 板头套件
除了手表,还有很多基于ESP8266的外形:
• 带 SMA 天线的迷你板
• 带集成 18650 电池的电源银行式除头工具
• 用于构建自己项目的普通开发板
选择它们主要是关于:
• 您希望测试人员的便携
• 无论您是需要显示器还是从手机/笔记本电脑控制它
• 计划在实验室环境之外使用多久一次
7.3 购买前要问自己的问题:学习、测试和风险
在点击“立即购买”之前:
• 我是否理解我国的法律限制?
•我买这个是为了学习和测试自己的装备,还是只是为了给朋友留下深刻印象?
• 更便宜的 ESP8266 开发板加上一些阅读会给我更多的价值吗?
• 我是否有安全的实验室环境进行实验?
如果你的主要动机是“在社交媒体上看起来很酷”,那么值得放慢脚步,寻找更安全、更教育性的WiFi安全起点。
8.常见问题解答:关于Deauthers Watches的快速解答
8.1 德瑟手表合法拥有吗?
在许多国家,仅仅拥有基于ESP8266的设备并不违法。但是,对您不拥有或管理的网络使用除外监视可能是非法的,并可能违反计算机滥用和无线电干扰法。始终检查当地法规,并坚持仅使用授权测试。
8.2 Deauthers Watch在5GHz WiFi上工作吗?
没有。基于ESP8266的Deauther手表仅支持2.4GHz。他们无法看到或攻击5GHz网络。
8.3 我可以使用Deauthers Watch作为普通智能手表吗?
不是真的。大多数deauthers手表有:
• 笨重的外壳和基本表带
• 非常简单的时钟功能,有时在关闭电源时重置
• 无通知、应用程序、健身跟踪或电话集成
把它想象成一个你可以穿的WiFi工具,而不是智能手表的替代品。
8.4 学习WiFi安全的更安全的替代方案是什么?
良好的起点包括:
• 阅读WiFi标准和安全基础知识
• 使用自己的路由器和一些设备建立测试实验室
• 在受控环境中使用有据可查的工具
• 遵循强调法律和道德实践的教程
如果您选择使用除黋腕表或ESP8266除台板进行实验,请确保在封闭的实验室中始终针对您自己的设备进行首次测试。
相关产品
