¿Qué es nexmon?

Nexmon es nuestro framework de parcheo de firmware basado en C para chips WiFi Broadcom/Cypress que te permite escribir tus propios parches de firmware, por ejemplo, para habilitar el modo monitor con cabeceras radiotap e inyección de tramas.

A continuación, encontrarás una visión general de lo que es posible con nexmon. Este repositorio se centra principalmente en habilitar el modo monitor y la inyección de tramas en muchos chips. Si quieres funciones adicionales, los siguientes proyectos pueden resultarte interesantes:

• http://nexmon.org/jammer: Un bloqueador Wi-Fi real que permite superponer transmisiones de tramas en curso con una señal de interferencia arbitraria.
  • Utiliza el chip WiFi como una radio definida por software para generar señales de interferencia
  • Permite utilizar canales no estándar, como un ancho de banda de 80 MHz en las bandas de 2.4 GHz
  • Permite establecer potencias de transmisión arbitrarias
  • Permite parchear la implementación MAC en tiempo real del núcleo D11
• http://nexmon.org/csi: Extractor de información de estado del canal (CSI) para varios chips WiFi
  • Permite extraer CSI de transmisiones MIMO de hasta 4x4 a un ancho de banda de 80 MHz
• http://nexmon.org/debugger: Depuración de microcontroladores ARM sin acceso JTAG
  • Permite el acceso de bajo nivel a los registros de depuración para establecer puntos de interrupción y puntos de vigilancia, y permite la ejecución paso a paso
• http://nexmon.org/covert_channel: Canal encubierto que oculta información en señales Wi-Fi
  • Capacidades de radio definida por software más avanzadas que el bloqueador
  • Aplicación de ejemplo para la extracción de información de estado del canal
• http://nexmon.org/sdr: Utiliza tu chip WiFi como radio definida por software
  • Actualmente solo funcionan las transmisiones en las bandas Wi-Fi de 2.4 y 5 GHz

ADVERTENCIA

Nuestro software puede dañar tu hardware y puede anular la garantía de tu hardware. Usas nuestras herramientas bajo tu propio riesgo y responsabilidad. ¡Si no te gustan estos términos, no uses nexmon!

Dispositivos Compatibles

Los siguientes dispositivos son actualmente compatibles con nuestro parche de firmware nexmon.

Chip WiFi	Versión de firmware	Usado en	Sistema operativo	M	RT	I	FP	UC	CT
bcm4330	5_90_100_41_sta	Samsung Galaxy S2	Cyanogenmod 13.0	X	X		X	X	O
bcm4335b0	6.30.171.1_sta	Samsung Galaxy S4	LineageOS 14.1	X	X	X		X	O
bcm4339	6_37_34_43	Nexus 5	Android 6 Stock	X	X	X	X	X	O
bcm43430a11	7_45_41_26	Raspberry Pi 3 y Zero W	Raspbian 8	X	X	X	X	X	O
bcm43430a11	7_45_41_46	Raspberry Pi 3 y Zero W	Raspbian Stretch	X	X	X	X	X	O
bcm43439a07	7_95_49 (2271bb6 CY)	Raspberry Pi Pico W	Pico SDK	X	X		X	X
bcm43451b1	7_63_43_0	iPhone 6	iOS 10.1.1 (14B100)				X	X
bcm43455	7_45_77_0_hw	Huawei P9	Android 7 Stock	X	X	X	X	X
bcm43455	7_120_5_1_sta_C0	Galaxy J7 2017	?				X	X
bcm43455	7_45_77_0_hw(8-2017)	Huawei P9	Android 7 Stock	X	X	X	X	X
bcm434555	7_46_77_11_hw	Huawei P9	Android 8 China Stock	X	X	X	X	X
bcm43455	7_45_59_16	Sony Xperia Z5 Compact	LineageOS 14.1	X	X	X	X	X
bcm43455c0	7_45_154	Raspberry Pi B3+/B4	Raspbian Kernel 4.9/14/19	X	X		X	X
bcm43455c0	7_45_189	Raspberry Pi B3+/B4	Raspbian Kernel 4.14/19, 5.4	X	X		X	X
bcm43455c0	7_45_206	Raspberry Pi B3+/B4	Raspberry Pi OS Kernel 5.4	X	X	X	X	X
bcm43455c0	7_45_234 (4ca95bb CY)	Raspberry Pi B3+/B4/5	Raspberry Pi OS				X	X
bcm43436b03	9_88_4_65	Raspberry Pi Zero 2 W	Raspberry Pi OS Kernel 5.10	X	X	X	X	X
bcm4356	7_35_101_5_sta	Nexus 6	Android 7.1.2	X	X		X	X	O
bcm4358	7_112_200_17_sta	Nexus 6P	Android 7 Stock	X	X		X	X	O
bcm4358	7_112_201_3_sta	Nexus 6P	Android 7.1.2 Stock	X	X		X	X	O
bcm43582	7_112_300_14_sta	Nexus 6P	Android 8.0.0 Stock	X	X	X	X	X	O
bcm43596a03	9_75_155_45_sta_c0	Samsung Galaxy S7	Android 7 Stock	X			O	X
bcm43596a03,2	9_96_4_sta_c0	Samsung Galaxy S7	LineageOS 14.1	X	X	X	O	X
bcm4375b13,5,6	18_38_18_sta	Samsung Galaxy S10	rooteado + SELinux desactivado	X	X	X	O	X
bcm4375b13,5,6	18_41_8_9_sta	Samsung Galaxy S20	rooteado + SELinux desactivado	X	X	X	O	X
bcm4389c15,8,9	20_82_42_sta (r994653)	Samsung Galaxy S22 Plus	Android 14, rooteado con Magisk				X	X
bcm4389c15,8,9	20_101_36_2 (r994653)	Google Pixel 7 y 7 Pro	rooteado con Magisk				X	X
bcm4389c15,8,9	20_101_57 (r1035009)	Google Pixel 7 y 7 Pro	rooteado con Magisk				X	X
bcm4398d05,8,9	24_671_6_9 (r1031525)	Google Pixel 8	rooteado con Magisk				X	X
bcm6715b05	17_10_188_6401 (r808804)	Asus RT-AX86U Pro	Firmware stock 3.0.0.4_388.23565				/	X
qca95004	4-1-0_55	TP-Link Talon AD7200	Imagen LEDE personalizada

¹ bcm43430a1 fue etiquetado erróneamente como bcm43438 en el pasado.

² usa LD_PRELOAD=libnexmon.so en lugar de LD_PRELOAD=libfakeioctl.so para inyectar tramas a través de ioctls

³ los parches de flash deben tener 8 bytes de longitud y estar alineados en un límite de 8 bytes

⁴ chip Wi-Fi 802.11ad del primer router Wi-Fi de 60 GHz Talon AD7200. Parchea tu firmware usando nexmon-arc y ejecútalo con nuestra imagen LEDE personalizada lede-ad7200