ESP32 Marauder: что это такое, как выбрать плату и где скачать прошивку

Если вы хоть немного следите за DIY-сообществом ESP32, то наверняка слышали загадочное слово «Marauder». Кто-то называет его «швейцарским ножом» для пентеста Wi-Fi, кто-то — просто эффектной демонстрацией возможностей чипа. Но что это на самом деле? Давайте разберёмся спокойно, без хайпа.

Что такое ESP32 Marauder

ESP32 Marauder — это не железка и не конкретная плата. Это прошивка с открытым исходным кодом для микроконтроллеров ESP32, которая превращает ваш дешёвый модуль за 300–500 рублей в портативный инструмент для анализа и тестирования беспроводных сетей.

Проект создал JustCallMeKoko. Изначально это был инструмент для проверки собственных сетей на уязвимости: сканирование эфира, захват пакетов, деаутентификация клиентов, анализ каналов и даже примитивный пейджер-атака. Со временем функционал расширился, появился веб-интерфейс, поддержка разных плат и куча дополнительных модулей.

Важно понимать: Marauder — это инструмент для тестирования безопасности. Использовать его против чужих сетей без разрешения — незаконно. В России за несанкционированный доступ к Wi-Fi предусмотрена ответственность по ст. 272 УК РФ. Поэтому воспринимайте прошивку как учебный стенд или инструмент для аудита собственной инфраструктуры.

Что умеет ESP32 Marauder

Возможностей у прошивки довольно много. Перечислю основные:

• Wi-Fi сканирование — поиск всех точек доступа и клиентов вокруг. Показывает SSID, BSSID, канал, уровень сигнала, тип шифрования.
• Deauth-атака — отправка пакетов деаутентификации на выбранную точку или клиента. Это «классика» для проверки устойчивости сети к подобным атакам.
• Beacon-спам — создание множества фейковых точек доступа с произвольными именами. Часто используется для тестирования того, как устройства обрабатывают большое количество SSID.
• Packet monitor — режим захвата пакетов в эфире. Можно смотреть, какие устройства общаются и с кем.
• Pwnagotchi-совместимость — Marauder умеет работать в паре с Pwnagotchi, отправляя ему захваченные хендшейки.
• Evil portal — на некоторых сборках доступен режим поддельной точки доступа с фейковой страницей авторизации.
• GPS-поддержка — если подключить GPS-модуль, можно сохранять координаты найденных сетей.
• Web-интерфейс — управление с телефона или компьютера через браузер.

Всё это работает на обычном ESP32 с 4 МБ флеш-памяти. Никакого специального железа не нужно.

Какую плату ESP32 выбрать

Вот тут начинается самое интересное. Marauder — это прошивка, но для разных плат она собирается по-разному. Основное различие — в выводах антенны, наличии дисплея и способе прошивки.

Классический ESP32 DevKit (WROOM-32)

Самый простой и дешёвый вариант. Любая плата на чипе ESP32-WROOM-32 с 4 МБ флеш-памяти подойдёт. Управление — через веб-интерфейс или последовательный порт. Дисплея нет, поэтому весь интерфейс — в браузере.

Плюсы: - Цена от 300 рублей. - Есть у каждого второго мейкера. - Прошивается через USB-UART.

Минусы: - Нет экрана — нужно носить с собой ноутбук или телефон. - Внешняя антенна отсутствует, дальность ниже.

Платы с OLED-дисплеем (ESP32 + SSD1306)

Часто Marauder ставят на платы со встроенным OLED-дисплеем 0.96 или 1.3 дюйма. Это удобно: вся информация — прямо на экране, телефон не нужен. Типичные представители — ESP32-2432S028R (с тачскрином), LilyGO T-Display, Wemos OLED Shield.

Плюсы: - Автономность — всё видно на экране. - Управление кнопками на плате.

Минусы: - Нужно подбирать пины под конкретную плату. - Прошивку придётся собирать под ваш дисплей.

ESP32-S2 и ESP32-S3

Эти чипы поддерживаются Marauder, но есть нюансы. У ESP32-S2 нет второго ядра и Bluetooth, что ограничивает часть функций. ESP32-S3 работает лучше, особенно с дисплеями. Но большинство готовых бинарников собраны под классический ESP32.

Какая плата нужна именно вам?

Если вы новичок — берите обычный DevKit на ESP32-WROOM-32. Прошивка ставится за пять минут, веб-интерфейс работает с телефона, а для экспериментов этого достаточно.

Если хочется автономности — присмотритесь к LilyGO T-Display S3 или аналогичным платам с дисплеем. Но готовьтесь к тому, что придётся разбираться с конфигурацией пинов.

Где скачать прошивку ESP32 Marauder

Официальный репозиторий проекта живёт на GitHub. Актуальные исходники и релизы — там:

• Репозиторий: github.com/justcallmekoko/ESP32Marauder
• Готовые бинарники: github.com/justcallmekoko/ESP32Marauder/releases

В релизах лежат файлы .bin для разных плат. Обратите внимание на названия: обычно там указано, для какой платы собран файл. Например, esp32_marauder_v0_6_8.bin — универсальный для DevKit, а варианты с tft или oled — для плат с дисплеями.

Если вы не нашли готовый бинарник под свою плату, можно собрать прошивку самостоятельно через PlatformIO или Arduino IDE. Исходники открыты, процесс описан в README репозитория.

Как прошить ESP32 Marauder

Прошивка через USB-UART — самый простой способ. Вам понадобится:

• Плата ESP32.
• Кабель micro-USB или USB-C (зависит от платы).
• Утилита esptool или Arduino IDE.

Способ 1: esptool (рекомендуется)

Скачайте esptool, если ещё не установлен:

pip install esptool

Затем прошейте бинарник. Сначала сотрите старую прошивку:

esptool.py --port /dev/ttyUSB0 erase_flash

На Windows порт будет выглядеть как COM3. После стирания загружаем Marauder:

esptool.py --port /dev/ttyUSB0 write_flash 0x0000 esp32_marauder_v0_6_8.bin

Обратите внимание: адрес 0x0000 подходит для полного образа. Если вы прошиваете отдельные части (bootloader, partition table, app), адреса будут другими. Но в релизах обычно лежит единый образ, так что всё просто.

Способ 2: Arduino IDE

Если вы уже работали с ESP32 в Arduino IDE, можно загрузить прошивку через неё:

1. Скачайте исходники из репозитория.
2. Откройте файл ESP32Marauder.ino.
3. Выберите плату ESP32 Dev Module.
4. Нажмите «Загрузить».

Правда, для этого способа нужно установить все зависимости — библиотеки для дисплеев, SD-карт и так далее. Поэтому проще использовать esptool.

Типичные ошибки при прошивке

• Ошибка «A fatal error occurred: Failed to connect to ESP32» — плата не переведена в режим прошивки. Зажмите кнопку BOOT, подключите USB, отпустите BOOT. Или проверьте, что выбран правильный порт.
• Плата перестала отвечать после прошивки — скорее всего, вы залили бинарник не для той платы. Попробуйте стереть флеш и прошить заново.
• Нет веб-интерфейса — проверьте, что плата подключена к Wi-Fi в режиме точки доступа. По умолчанию Marauder создаёт сеть с именем Marauder и паролем marauder.

Первый запуск и проверка

После прошивки плата перезагрузится и создаст точку доступа с именем Marauder. Подключитесь к ней с телефона или ноутбука (пароль — marauder), затем откройте в браузере адрес 192.168.4.1.

Вы увидите веб-интерфейс с вкладками:

• Wi-Fi — сканирование сетей и клиентов.
• Attack — выбор типа атаки (deauth, beacon-spam и т.д.).
• Packets — мониторинг захваченных пакетов.
• Settings — настройки, включая GPS и SD-карту.

Если веб-интерфейс не открывается, проверьте:

1. Подключены ли вы к сети Marauder.
2. Не блокирует ли браузер доступ к 192.168.4.1.
3. Правильно ли прошита плата (попробуйте перепрошить).

Как обновить прошивку Marauder

Разработка проекта идёт активно, новые версии выходят регулярно. Процесс обновления ничем не отличается от первичной прошивки:

1. Скачайте свежий релиз с GitHub.
2. Сотрите флеш-память.
3. Залейте новый бинарник.

Важно: перед обновлением сохраните настройки, если вы меняли что-то в конфигурации. Обычно они хранятся в NVS-разделе, и полное стирание их удаляет.

Marauder и закон: что нужно знать

Я уже упоминал, что использование Marauder против чужих сетей незаконно. Но есть и другой аспект — легальность самого инструмента. В России нет запрета на владение или распространение подобного ПО. Это инструмент для тестирования, как, например, сканер уязвимостей. Но если вы используете его для взлома чужой сети — это уже уголовное дело.

Также помните: даже для тестирования собственной сети нужно иметь разрешение владельца. Если вы арендуете квартиру и решили «проверить» роутер соседа — это уже не тест, а правонарушение.

Практические сценарии использования

Где Marauder действительно может пригодиться?

Проверка собственной Wi-Fi сети

Вы можете проверить, насколько устойчива ваша сеть к деаутентификации. Если роутер и клиенты отключаются от простого deauth-пакета — это повод задуматься о настройках. Например, включить PMF (Protected Management Frames) на роутере, если он поддерживается.

Обучение и демонстрация

Marauder — отличный способ показать студентам или коллегам, как работает Wi-Fi на уровне пакетов. Визуальный интерфейс, понятные названия атак — всё это помогает объяснить базовые принципы.

Поиск «серых» точек доступа

Если вы живёте в многоквартирном доме и подозреваете, что кто-то создал точку доступа с вашим SSID (так называемый evil twin), Marauder поможет обнаружить подозрительные сети с одинаковыми именами.

Интеграция с Pwnagotchi

Marauder может работать в паре с Pwnagotchi — устройством для захвата WPA-хендшейков. Если у вас есть Pwnagotchi, Marauder станет для него «глазами»: он будет сканировать эфир и передавать данные.

Альтернативы Marauder

Если по какой-то причине Marauder вам не подходит, есть альтернативы:

• ESP8266 Deauther — прошивка для ESP8266, которая делает примерно то же самое, но на более слабом чипе. Подходит для простых тестов.
• Wi-Fi Pineapple — коммерческое устройство для пентеста Wi-Fi. Намного мощнее, но и стоит в разы дороже.
• Aircrack-ng — классический набор инструментов для Linux. Работает с Wi-Fi-адаптерами на ноутбуке, возможностей больше, но и порог входа выше.

Заключение

ESP32 Marauder — это увлекательный проект, который показывает, на что способен скромный микроконтроллер за пару сотен рублей. Он отлично подходит для изучения принципов работы Wi-Fi, тестирования собственных сетей и просто для понимания того, как устроен беспроводной эфир.

Но помните: с большой силой приходит большая ответственность. Используйте Marauder только для легальных целей, и тогда он станет полезным инструментом в вашем арсенале, а не поводом для проблем с законом.

Если вы только начинаете знакомство с ESP32, советую сначала освоить базовые вещи — например, веб-сервер на ESP32 для управления реле или настройку глубокого сна для автономных датчиков. А уже потом переходить к более сложным инструментам вроде Marauder.

Кстати, если вы планируете использовать Marauder для аудита домашней сети и хотите проверять устройства на устойчивость к атакам, вам может пригодиться и мониторинг качества воздуха на ESP32 — просто чтобы показать, что один и тот же чип способен и на «вредные», и на полезные дела.

Удачных экспериментов, и пусть ваш Wi-Fi будет крепким!