【免费下载链接】HaleHound-CYDESP32-DIV HaleHound Edition for Cheap Yellow Display - Multi-protocol offensive security toolkit项目地址https://gitcode.com/gh_mirrors/ha/HaleHound-CYD点击查看免费下载HaleHound-CYD 是一款运行在 ESP32 廉价黄色显示屏Cheap Yellow Display简称 CYD上的多协议安全测试工具集其中SubGHzCC1101模块是它最硬核的部分之一覆盖 300–928 MHz 全频段支持无线信号记录与重放、遥控器代码爆破并完全兼容 Flipper Zero 的 .sub 文件。本教程带新手从零把 SubGHz 功能跑起来硬件怎么接、信号怎么重放、代码怎么爆破、.sub 文件怎么读。 一、SubGHz 模块能做什么进入主菜单的SubGHz (CC1101)后你一共能看到 7 个子模块子模块功能一句话说明Replay Attack信号重放记录并回放过 300–928 MHz 的无线信号Brute Force代码爆破自动生成候选代码爆破 Princeton / CAME / Nice FLO / PT2262 遥控器SubGHz Jammer宽带干扰SubGHz 频段宽带干扰攻击模块谨慎使用Spectrum Analyzer频谱分析33 格频谱条、峰值保持、频段聚焦、噪声底校准Saved Profile已存信号从 SD 卡加载之前保存的信号档案Tesla Charge特斯拉充电口打开特斯拉充电口美国 315 MHz / 欧洲 433.92 MHz.Sub Read.sub 阅读器浏览并发送 Flipper Zero 的 .sub 文件对新手来说日常使用最多的是三个频谱分析器找频率、信号重放录信号、.Sub Read直接读现成文件。提示所有攻击性模块都被一个VALHALLA 免责声明挡在门外——同意才能解锁攻击工具拒绝则进入Blue Team 模式只保留防御和被动模块重启后依然生效。 二、硬件准备CC1101 模块接线附引脚表SubGHz 功能需要外接一块 CC1101 射频模块官方支持两种HW-863普通 CC1101标准版发射功率 12 dBm够用E07-433M20SCC1101 20 dBm 功放进阶版发射功率提升到 20 dBm覆盖距离大幅增强CC1101 (HW-863) 接线速查表CC1101 引脚连接到 CYDVCC3.3VGNDGNDSCKGPIO 18 (VSPI)MOSIGPIO 23 (VSPI)MISOGPIO 19 (VSPI)CSGPIO 273.5 寸 E32R35T 板为GPIO 21GDO0 (TX)GPIO 22GDO2 (RX)GPIO 35几个新手容易踩的坑GDO0 和 GDO2 不要接反。CiferTech 原版固件曾把 TX/RX 引脚弄反HaleHound 已修正GDO0 是发射TXGDO2 是接收RX。接线图不用死记固件内置了 4 页可视化接线图进入Tools → Radio Test就能看到还能顺便做硬件自检。完整接线资料见项目文档README.md。⚠️ 使用 E07 功放模块必须独立供电E07-433M20S 的功耗超出 CYD 板载 3.3V 稳压器的承受能力必须用独立的 5V→3.3V 降压模块供电AMS1117-3.3 或 MP2307500mA 以上从 USB 5V 取电VCC 单独接给功放模块但GND 必须与 CYD 共地。信号线SPI、CS、GDO0、GDO2仍直接接 ESP32另外还需TX_EN → GPIO 4RX_EN → GPIO 0接线完成后进入Settings → CC1101 Module把模块类型从标准 HW-863 切换为 E07 功放模式即可启用 PA。 三、信号重放实战Replay Attack 操作步骤信号重放的思路很简单先录下来再放回去。适合车库门、电动门、无线遥控器等按下按钮就发一次信号的设备。Step 1用频谱分析器找频率进入 SubGHz →Spectrum Analyzer对着目标按一下遥控器比如车库门按键观察哪一段频谱出现峰值。它带 33 格频谱条、峰值保持和频段聚焦功能能快速锁定目标频率。Step 2进入 Replay Attack 记录信号进入Replay Attack把频率对准刚才锁定的值然后按下遥控器按钮。模块内置RSSI 门限信号强度过滤只把强度足够大的真信号录下来杂波不会混进去。Step 3重放并验证记录完成后直接触发重放。固件带drain loop队列排空机制和重复验证确保整个信号包完整发出、不会半截截断。目标设备有反应门开了、灯亮了就说明这条信号抓对了。Step 4保存档案确认有效的信号可以保存到 SD 卡之后通过Saved Profile随时加载回传不用每次都重新抓。 四、代码爆破实战Brute Force 自动化破解很多老式无线遥控器用的不是固定信号而是固定位的编码协议——这正是 Brute Force 模块的主场。支持协议一览Princeton常见于车库门、卷帘门CAME欧洲车库门品牌常用Nice FLONice 系列设备PT2262经典无线编码芯片大量老式遥控器在用操作步骤进入 SubGHz →Brute Force选择目标协议不确定就从设备常见协议开始试设定频率同样可先靠 Spectrum Analyzer 找启动后模块会自动生成候选代码并逐一发送它的核心是de Bruijn 序列——一种数学上最优的排列方式用尽可能少的尝试次数覆盖所有可能的代码组合比无脑逐条穷举效率高得多。目标设备一旦上钩比如车库门应声而开即为破解成功。实战建议先在自家设备上练习。爆破老式固定码设备通常几秒到几分钟但频率和协议选错了会空跑很久先用频谱分析器确认频段再开工。 五、Flipper .sub 文件完全兼容.Sub Read 使用指南如果你有 Flipper Zero 抓取的 .sub 文件HaleHound 可以直接读取并发送无需转换格式支持的文件格式RAW原始波形数据抓什么放什么Princeton / CAME / Nice FLO三种标准编码协议支持范围覆盖 CC1101 的完整频段300–928 MHz。使用方法只有三步把 SD 卡格式化为FAT32在卡上建一个subghz/文件夹把 .sub 文件丢进去可以建子文件夹分类插卡开机进入 SubGHz →.Sub Read浏览文件列表选中即发送SD 卡上没有subghz/文件夹也没关系——界面会优雅地显示空状态其他模块同样缺什么文件都不报错。完整的 SD 卡目录结构包括 wardriving、eapol、wp_loot 等见 README.md。 六、进阶技巧与常见问题信号弱抓不到考虑换 E07-433M20S 功放模块20 dBm配合独立降压模块使用收发距离质变。发射功率参考标准 CC1101 为 12 dBm加 E07 功放后 20 dBm——HaleHound 所有无线电模块都默认满功率发射没有训练轮。SD 卡里 .sub 文件组织方式建议按场景建子文件夹如garage/、gate/.Sub Read 里浏览更清爽。想从源码构建安装 PlatformIO 后运行pio run -e esp32-cyd --target upload2.8 寸 CYD即可要求 Python 3.10–3.13。显示方向反了 / 触摸偏移不用重刷Settings → Rotation 调方向Tools → Touch Calibrate 重新校准四角即可。⚖️ 七、安全与合规提醒SubGHz 频段受无线电法规严格管制重放、爆破、干扰等功能仅限在你拥有或获得明确授权的设备与场所上使用先在自家车库门、自家遥控器上做实验不要对邻居设备或公共频段发射干扰信号不接受 VALHALLA 免责声明会自动进入 Blue Team 模式只保留Jam DetectSubGHz Sentinel 干扰检测等防御模块总结HaleHound-CYD 的 SubGHz 模块把信号重放 代码爆破 Flipper .sub 兼容三件事装进了一块 7 美元左右的触控开发板Replay Attack 负责录放原始信号Brute Force 用 de Bruijn 序列高效爆破 Princeton/CAME/Nice FLO/PT2262 协议.Sub Read 则让现有 .sub 文件资产直接复用。接好 CC1101、建好 SD 卡的subghz/文件夹你就拥有了一个完整的 SubGHz 信号工具箱。赞分享【免费下载链接】HaleHound-CYDESP32-DIV HaleHound Edition for Cheap Yellow Display - Multi-protocol offensive security toolkit项目地址https://gitcode.com/gh_mirrors/ha/HaleHound-CYD点击查看免费下载相关推荐HaleHound-CYD接线完全教程CC1101、NRF24、PN532与GPS模块一步到位不踩坑HaleHound CYD接线完全教程CC1101、NRF24、PN532与GPS模块一步到位不踩坑 HaleHound CYD 是一款运行在 ESP32 CHaleHound-CYD硬件采购清单CYD屏幕CC1101NRF24PN532GPS全模块选型完整指南HaleHound CYD硬件采购清单CYD屏幕CC1101NRF24PN532GPS全模块选型完整指南 HaleHound CYD 是一款跑在 ESFlipper Zero Sub-GHz 完全指南SUB 文件格式、频率限制与信号分析实战Flipper Zero Sub GHz 完全指南SUB 文件格式、频率限制与信号分析实战 本文围绕 Flipper Zero 的 Sub GHz 无线通信功示例工程创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考