D.A.N.G.D.U.T.

مجموعة أدوات الإشعار بهجمات إلغاء المصادقة وكشف الحماية

حارس لاسلكي في جيبك.

المؤلف: XsanLahci

ما هذا

D.A.N.G.D.U.T. هو نظام كشف تسلل لاسلكي سلبي (WIDS) مصمم لاكتشاف هجمات إلغاء المصادقة وفك الارتباط في شبكات Wi-Fi في الوقت الفعلي. يعمل بشكل سلبي بالكامل—فهو لا يرسل أو يحقن أو يتحكم في راديو Wi-Fi، مما يضمن بقاءه أداة مراقبة خالصة.

صُمم المشروع في الأصل كوحدة خارجية لجهاز Flipper Zero، وقد تطور الآن ليدعم أجهزة مستقلة، مما ينقل تجربة WIDS إلى أجهزة مخصصة بحجم الجيب مزودة بشاشات وواجهات خاصة بها.

المنصات المدعومة:

1. M5 Cardputer ADV Stamp S3a (مستقل)

2. ESP32-S3 Mini OLED (مستقل)

3. Flipper Zero (عبر ESP32-S2 WiFi Devboard)

1. M5 Cardputer و ESP32-S3 Mini OLED (الإصدارات المستقلة)

هذه الإصدارات مستقلة تمامًا ولا تتطلب جهاز Flipper Zero للتشغيل. وهي تستفيد من شريحة ESP32-S3 القوية لمراقبة الهجمات وعرض واجهة المستخدم مباشرة على شاشاتها المدمجة.

🌟 الميزات الحصرية

• شاشة إقلاع تحميل: تسلسل إقلاع تحميل مخصص لتجربة بدء تشغيل أكثر سلاسة وجاذبية بصريًا.

• تحكم تفاعلي (Cardputer): ابدأ وأوقف مراقبة هجمات إلغاء المصادقة في Wi-Fi بسلاسة مباشرة باستخدام لوحة مفاتيح/واجهة Cardputer.

• عن المؤلف: قسم مخصص لعرض معلومات المشروع والمؤلف.

• عرض مباشر: تنبيهات هجوم في الوقت الفعلي تعرض عنوان MAC الهدف وعنوان MAC المرسل وRSSI مباشرة على شاشة OLED/Cardputer.

🛠️ التثبيت

1. نزّل البرنامج الثابت المُجمَّع مسبقًا لجهازك المحدد من قسم Releases/Assets (على سبيل المثال، dangdut_esp32s3_cardputer.bin).

2. وصّل جهاز M5 Cardputer أو ESP32-S3 Mini OLED بجهاز الكمبيوتر عبر USB.

3. افتح Dangdut Web Flasher في متصفح Chrome أو Edge لبرمجة ملف .bin بسهولة. (بدلاً من ذلك، يمكنك استخدام أداة برمجة ESP32 المفضلة لديك مثل esptool.py أو M5Burner).

4. أعد تشغيل الجهاز. سترى شاشة التحميل الجديدة ويمكنك بدء المراقبة فورًا.

2. إصدار Flipper Zero (.fap)

يعمل هذا الإصدار كتطبيق Flipper Zero (.fap) يعرض حالة اكتشاف الهجمات المباشرة على شاشة Flipper من خلال قراءة أسطر حالة UART المرسلة من لوحة DANGDUT WiFi Devboard المتصلة (ESP32-S2).

بنية المجلدات

dangdut_flipper_app/
  application.fam      - app manifest (name, entry point, category)
  dangdut_app.c        - main app source (UART read + screen rendering)
  images/              - icon assets folder (add dangdut.png, 10x10 px, 1-bit)
  README.md            - this file

المتطلبات

• Flipper Zero مع البرنامج الثابت الرسمي (أو برنامج ثابت مخصص متوافق يدعم تطبيقات FAP الخارجية وfuri_hal_serial).

• ufbt (أداة بناء Flipper المصغرة) مثبّتة على جهاز الكمبيوتر الخاص بك (pip install ufbt).

• لوحة DANGDUT WiFi Devboard (ESP32-S2) مبرمجة بـ dangdut_esp32s2_flipper.ino.

خطوات البناء والتثبيت

1. ضع هذا المجلد في أي مكان على جهاز الكمبيوتر الخاص بك (على سبيل المثال، ~/flipper-apps/dangdut_flipper_app/).

2. افتح طرفية داخل هذا المجلد ونفّذ: ufbt. يقوم هذا بترجمة dangdut_app.c إلى ملف .fap داخل مجلد dist/.

3. وصّل جهاز Flipper Zero عبر USB، ثم نفّذ: ufbt launch. يقوم هذا بتثبيت التطبيق وتشغيله مباشرةً. (بدلاً من ذلك، انسخ ملف .fap إلى SD Card / apps / Tools / باستخدام qFlipper).

4. وصّل لوحة DANGDUT WiFi Devboard المبرمجة (ESP32-S2) بمنفذ GPIO الخاص بجهاز Flipper Zero.

5. شغّل التطبيق. يجب أن ترى:

   • "Waiting for devboard..." حتى وصول أول سطر UART.

   • "SYSTEM SECURE" في الحالة الطبيعية.

   • "ATTACK DETECTED" (لافتة حمراء وامضة + مؤشر LED أحمر، بالإضافة إلى معلومات MAC/RSSI) أثناء وقوع هجوم.

عناصر التحكم

• زر BACK -> الخروج من التطبيق والعودة إلى قائمة Flipper.

مرجع البروتوكول (ESP32-S2 إلى Flipper UART)

يجب أن يتطابق مع مخرجات البرنامج الثابت لـ ESP32-S2. تُنهى الأسطر بحرف سطر جديد، وتُرسل مرة واحدة كل ثانية بمعدل 115200 بود.

• SAFE|<total_packets>|<packets_per_sec>|<channel>

• ATTACK|<total_packets>|<packets_per_sec>|<channel>|<target_mac>|<sender_mac>|<rssi>

فحصاً سعيداً!