Was ist nexmon?

Nexmon ist unser auf C basierendes Firmware-Patching-Framework für Broadcom/Cypress-WLAN-Chips, mit dem du deine eigenen Firmware-Patches schreiben kannst, zum Beispiel um den Monitor-Modus mit Radiotap-Headern und Frame-Injection zu aktivieren.

Im Folgenden findest du eine Übersicht darüber, was mit nexmon möglich ist. Dieses Repository konzentriert sich hauptsächlich darauf, den Monitor-Modus und die Frame-Injection auf vielen Chips zu ermöglichen. Wenn du zusätzliche Funktionen wünschst, könnten die folgenden Projekte für dich interessant sein:

• http://nexmon.org/jammer: Ein echter WLAN-Störsender, der es ermöglicht, laufende Frame-Übertragungen mit einem beliebigen Störsignal zu überlagern.
  • Er nutzt den WLAN-Chip als Software-defined Radio zur Erzeugung von Störsignalen
  • Er ermöglicht die Nutzung nicht standardkonformer Kanäle wie z. B. 80 MHz Bandbreite in den 2,4-GHz-Bändern
  • Er ermöglicht das Festlegen beliebiger Sendeleistungen
  • Er ermöglicht das Patchen der Echtzeit-MAC-Implementierung des D11-Kerns
• http://nexmon.org/csi: Extraktor für Kanalzustandsinformationen (Channel State Information) für verschiedene WLAN-Chips
  • Er ermöglicht die Extraktion von CSI von bis zu 4x4-MIMO-Übertragungen bei 80 MHz Bandbreite
• http://nexmon.org/debugger: Debugging von ARM-Mikrocontrollern ohne JTAG-Zugriff
  • Er ermöglicht Low-Level-Zugriff auf Debug-Register, um Breakpoints und Watchpoints zu setzen, und erlaubt Einzelschritt-Ausführung (Single Stepping)
• http://nexmon.org/covert_channel: Verdeckter Kanal (Covert Channel), der Informationen in WLAN-Signalen verbirgt
  • Fortgeschrittenere Software-defined-Radio-Fähigkeiten als der Jammer
  • Beispielanwendung für die Extraktion von Kanalzustandsinformationen
• http://nexmon.org/sdr: Nutze deinen WLAN-Chip als Software-defined Radio
  • Derzeit funktionieren nur Übertragungen in den 2,4- und 5-GHz-WLAN-Bändern

WARNUNG

Unsere Software kann deine Hardware beschädigen und zum Verlust deines Hardware-Garantieanspruchs führen! Du nutzt unsere Tools auf eigenes Risiko und in eigener Verantwortung! Wenn dir diese Bedingungen nicht gefallen, verwende nexmon nicht!

Unterstützte Geräte

Die folgenden Geräte werden derzeit von unserem Nexmon-Firmware-Patch unterstützt.

WLAN-Chip	Firmware Version	Verwendet in	Betriebssystem	M	RT	I	FP	UC	CT
bcm4330	5_90_100_41_sta	Samsung Galaxy S2	Cyanogenmod 13.0	X	X		X	X	O
bcm4335b0	6.30.171.1_sta	Samsung Galaxy S4	LineageOS 14.1	X	X	X		X	O
bcm4339	6_37_34_43	Nexus 5	Android 6 Stock	X	X	X	X	X	O
bcm43430a11	7_45_41_26	Raspberry Pi 3 and Zero W	Raspbian 8	X	X	X	X	X	O
bcm43430a11	7_45_41_46	Raspberry Pi 3 and Zero W	Raspbian Stretch	X	X	X	X	X	O
bcm43439a07	7_95_49 (2271bb6 CY)	Raspberry Pi Pico W	Pico SDK	X	X		X	X
bcm43451b1	7_63_43_0	iPhone 6	iOS 10.1.1 (14B100)				X	X
bcm43455	7_45_77_0_hw	Huawei P9	Android 7 Stock	X	X	X	X	X
bcm43455	7_120_5_1_sta_C0	Galaxy J7 2017	?				X	X
bcm43455	7_45_77_0_hw(8-2017)	Huawei P9	Android 7 Stock	X	X	X	X	X
bcm434555	7_46_77_11_hw	Huawei P9	Android 8 China Stock	X	X	X	X	X
bcm43455	7_45_59_16	Sony Xperia Z5 Compact	LineageOS 14.1	X	X	X	X	X
bcm43455c0	7_45_154	Raspberry Pi B3+/B4	Raspbian Kernel 4.9/14/19	X	X		X	X
bcm43455c0	7_45_189	Raspberry Pi B3+/B4	Raspbian Kernel 4.14/19, 5.4	X	X		X	X
bcm43455c0	7_45_206	Raspberry Pi B3+/B4	Raspberry Pi OS Kernel 5.4	X	X	X	X	X
bcm43455c0	7_45_234 (4ca95bb CY)	Raspberry Pi B3+/B4/5	Raspberry Pi OS				X	X
bcm43436b03	9_88_4_65	Raspberry Pi Zero 2 W	Raspberry Pi OS Kernel 5.10	X	X	X	X	X
bcm4356	7_35_101_5_sta	Nexus 6	Android 7.1.2	X	X		X	X	O
bcm4358	7_112_200_17_sta	Nexus 6P	Android 7 Stock	X	X		X	X	O
bcm4358	7_112_201_3_sta	Nexus 6P	Android 7.1.2 Stock	X	X		X	X	O
bcm43582	7_112_300_14_sta	Nexus 6P	Android 8.0.0 Stock	X	X	X	X	X	O
bcm43596a03	9_75_155_45_sta_c0	Samsung Galaxy S7	Android 7 Stock	X			O	X
bcm43596a03,2	9_96_4_sta_c0	Samsung Galaxy S7	LineageOS 14.1	X	X	X	O	X
bcm4375b13,5,6	18_38_18_sta	Samsung Galaxy S10	Rooted + disabled SELinux	X	X	X	O	X
bcm4375b13,5,6	18_41_8_9_sta	Samsung Galaxy S20	Rooted + disabled SELinux	X	X	X	O	X
bcm4389c15,8,9	20_82_42_sta (r994653)	Samsung Galaxy S22 Plus	Android 14, Rooted with Magisk				X	X
bcm4389c15,8,9	20_101_36_2 (r994653)	Google Pixel 7 and 7 Pro	Rooted with Magisk				X	X
bcm4389c15,8,9	20_101_57 (r1035009)	Google Pixel 7 and 7 Pro	Rooted with Magisk				X	X
bcm4398d05,8,9	24_671_6_9 (r1031525)	Google Pixel 8	Rooted with Magisk				X	X
bcm6715b05	17_10_188_6401 (r808804)	Asus RT-AX86U Pro	Stock firmware 3.0.0.4_388.23565				/	X
qca95004	4-1-0_55	TP-Link Talon AD7200	Custom LEDE Image

¹ bcm43430a1 wurde in der Vergangenheit fälschlicherweise als bcm43438 bezeichnet.

² Verwende LD_PRELOAD=libnexmon.so anstelle von LD_PRELOAD=libfakeioctl.so, um Frames über ioctls zu injizieren.

³ Flash-Patches müssen 8 Bytes lang und an einer 8-Byte-Grenze ausgerichtet sein.

⁴ 802.11ad-WLAN-Chip aus dem ersten 60-GHz-WLAN-Router Talon AD7200. Patche deine Firmware mit nexmon-arc und führe sie mit unserem benutzerdefinierten LEDE-Image lede-ad7200 aus.