poseidon

          ≋≋≋   commander of the deep   ≋≋≋

**M5Stack Cardputer-Advance 向けキーボードファーストペンテストファームウェア**

![target](https://img.shields.io/badge/target-Cardputer--Adv-red?style=flat-square)
![platform](https://img.shields.io/badge/framework-Arduino/PlatformIO-blue?style=flat-square)
![license](https://img.shields.io/badge/license-MIT-green?style=flat-square)
![features](https://img.shields.io/badge/features-164-magenta?style=flat-square)
![release](https://img.shields.io/github/v/release/GeneralDussDuss/poseidon?style=flat-square)
![version](https://img.shields.io/badge/version-0.6.8-cyan?style=flat-square)
![security key](https://img.shields.io/badge/KERBEROS-FIDO2%20passkey-10b981?style=flat-square)

**ポケットに163の攻撃 – WiFi、BLE、sub-GHz、2.4 GHz、LoRa、IR、LAN – 本物のQWERTYキーボードで操作。**
POSEIDONはM5Stack Cardputer-Advanceをキーボードファーストのハッキングデッキに変えます：タイプしてナビゲートし、パラメータを入力し、**Argus**（96x96のムードスプライトを持つ自律的なハンドシェイクハンティングゴッチ）があなたの代わりに電波を監視する様子を見守ってください。Flipper Zero、Bruce、Evil-M5Project、Marauderと同じファミリーですが、Dパッドではなくキーボードを中心に構築されています。

[**今すぐフラッシュ →**](#quick-start--flash-it) · [最新の .bin をダウンロード](https://github.com/GeneralDussDuss/poseidon/releases/latest) · [Webサイト](https://generaldussduss.github.io/poseidon) · [変更履歴](https://github.com/generaldussduss/poseidon/blob/HEAD/CHANGELOG.md)

**🔐 0.6.8の新機能：KERBEROS。** POSEIDONは今や本物の **FIDO2 / U2F ハードウェアセキュリティキー**でもあります。`k` を押してPCに接続し、実際の **パスキー**（ユーザー名不要のディスカバラブルログインを含む）を登録できます。U2FおよびCTAP2スタックはESP32-S3上で手書きされており、Yubicoの `python-fido2` に対してエンドツーエンドで検証されています。[詳細 ↓](#-kerberos-fido2-security-key)

</div>

---

## 👁️ Argus に会おう

> 百の目を持つ巨人は殺されて盲目にされた。POSEIDONは彼に新たな見方を与えた。

**Argus Panoptes** は神話における全視の監視者 – 百の目、決して全てが同時に閉じることはなく、永遠に監視を続ける呪いをかけられていた。POSEIDONはその目を最後まで受け継いでいる。彼はデッキに鎖で繋がれた **呪われたアルゴニアンの半神** であり、百の目は一本のアンテナに溶かされ、その監視への飢えはあなたの周りの電波に向けられている。彼は本能でチャンネルホッピングし、獲物が集まる場所を学習し、Cardputerがポケットにある間に空中からWiFiハンドシェイクを捕らえる – 疲れを知らず、呪いが彼を休ませないからだ。彼の顔に浮かぶムードは、呪いが表面に現れたものだ。

---

## 🌊 初めての方へ：ここから始めてください

POSEIDONは **ポケットハッキングガジェット** です。本物のキーボードを備えた小さなハンドヘルドデバイス（M5Stack Cardputer）上で動作し、あなたの周りの目に見えない信号すべてに対するスイスアーミーナイフに変えます。**PC不要、コーディング不要。** 一度フラッシュして、タイプを始めるだけ。

**実際に何ができるの？**

- 📶 **WiFi** – 周りのすべてのネットワークを表示、自分のものをテスト、歩きながらマッピング
- 📱 **Bluetooth** – 紛失したトラッカー（AirTags / Tiles）を見つけ、あなたを追跡する隠れたものを発見、近くのガジェットをいじる
- 🚗 **リモコン＆信号** – ガレージドア、車のキーフォブ、ドアベル、スマートプラグの記録と再生 *(あなたの持ち物に限る)*
- 📺 **赤外線** – ユニバーサルTVリモコン、さらに古典的な「部屋のすべてのテレビを消す」ボタン
- 🐾 **Argus** – 画面上のペット。自律的にWiFiを狩り、ムードで反応する
- 🎨 **6つの外観** – インターフェース全体を6つのテーマで切り替え可能、マトリックスグリーンからヴェイパーウェイブまで

**デバイスにインストール（約2分）：**

1. 無料の **M5Burner** アプリを入手するか、Chromeで [**Webインストーラー**](https://generaldussduss.github.io/poseidon/install.html) を開きます。
2. **POSEIDON** を検索（またはInstallをクリック）、Cardputerを接続し、ボタンを押します。
3. 完了 – 起動するとメニューが表示されます。タイプを始めるだけ。

> ⚠️ **常識を守ってね。** これは *自分のもの* を探索し、ワイヤレスが実際にどのように機能するかを学ぶためのものです。他人のネットワークやデバイスには触れないでください – それは無分別で違法です。

<div align="center">

### ⌁ 詳細な技術的解説が欲しい？ ここからがオタクゾーンだ ⌁

</div>

---

## これは何？

POSEIDONは **M5Stack Cardputer-Advance**（ESP32-S3、本物のQWERTYキーボード＋240x135カラースクリーン）向けのキーボードファーストペンテストファームウェアです。**163の機能** はWiFi、Bluetooth LE、sub-GHz、2.4 GHz、LoRa & Mesh、赤外線、LAN/ネットワーク、BadUSB、偵察に及び、すべてタイピングでアクセス可能です。

Flipper Zero、Bruce、Evil-M5Project、ESP32Marauderと同じジャンルですが、キーボードがすべてを変えます：

- **文字ニモニックメニュー** – すべての項目にホットキーがあり、直接ジャンプ可能
- **タイプ入力パラメータ** – チャンネル、SSID、周波数を直接入力、サムスティックスクロール不要
- **6つの切り替え可能テーマ** + すべてのメニューの背後に描かれたプロシージャルアンビエントモーションレイヤー
- **Argus** – メニューを閲覧している間に自律的にハンドシェイクを狩る96x96のムードスプライトゴッチ

Cardputer-Advance上でスタンドアロン動作します。オプションのスナップオンサテライトが無線範囲を拡張します：

- **TRIDENT** – ESP-NOW上のESP32-C5ノード：5 GHz deauth、Zigbee/802.15.4スニッフィング、PMKID
- **nRF52840 Feather** – BLE 5.0機能（現在は概念実証、v0.7で強化予定）

## クイックスタート – フラッシュする

Cardputer-Advanceに書き込む2つの方法、両方ともブラウザベースでツールチェーン不要。好きな方を選んでください。

### 1. Cardputer-Advance

**A) M5Burner – ワンクリックで最も簡単。** [M5Burner](https://docs.m5stack.com/en/download) を開き、**POSEIDON** を検索、**Burn** をクリック。完了。

**B) Webフラッシャー**（Chrome / Edge / Opera）。CardputerをUSB-Cで接続し、以下を開く：

> **<https://generaldussduss.github.io/poseidon/install.html>**

**Connect** をクリック、シリアルポートを選択、**Install** – ページが現在のファクトリーイメージをオフセット `0x0` に書き込みます。

### 2. TRIDENT サテライト (ESP32-C5)

C5はM5Burnerのチップリストにないため、Espressifの **esptool-js** WebフラッシャーをWebSerial経由で使用して書き込みます。

1. C5ボードをUSBに接続し、Espressifフラッシャーを開く：**<https://espressif.github.io/esptool-js/>**（Chrome / Edge）
2. **Connect** し、C5のシリアルポートを選択
3. [最新リリース](https://github.com/GeneralDussDuss/poseidon/releases/latest) から3つのTRIDENTバイナリを以下のオフセットで追加：

| オフセット | ファイル |
|---|---|
| `0x2000` | bootloader |
| `0x8000` | partition table |
| `0x10000` | TRIDENT アプリケーション |

4. **Program**。完了したらC5の電源を再投入 – 自動的にESP-NOW経由でPOSEIDONとペアリングします。

> これらの手順のワンクリックガイド版は **<https://generaldussduss.github.io/poseidon/flash/>** にもあります。

### ソースからビルド```bash
# Cardputer (ESP32-S3) — PlatformIO
git clone https://github.com/GeneralDussDuss/poseidon.git
cd poseidon
pio run -t upload

TRIDENT C5 ファームウェアは ESP-IDF (idf.py build flash) でビルドします。詳細は trident/ ディレクトリ内のREADMEを参照してください。

機能概要 (164)

🔐 KERBEROS: FIDO2 セキュリティキー

KERBEROS は Cardputer を実際のハードウェアセキュリティキーに変えます。k を押して USB で PC に接続すると、FIDO2 および U2F 認証器として認識されます。

• U2F と CTAP2、ESP32-S3 上で手書き実装 (CBOR、COSE、NIST P256 上の ECDSA、アテステーション)。既製の FIDO ライブラリは不使用。
• パスキー、非 resident および resident (ディスカバラブル)。ユーザー名なしでサインイン。
• デバイス上での承認 — 署名が発行される前に Cardputer で物理的に押して承認する必要があります。
• Yubico の python-fido2 リファレンスライブラリに対してエンドツーエンドで検証済み: アテステーションとアサーションの署名の両方がチェックに合格。
• 画面とキーボードにより、デバイス上での Relying Party 表示と PIN の可能性が開かれ、ハードウェア密閉キーでは実現できません。

KERBEROS に入ると FIDO 専用の USB パーソナリティで再起動します。終了すると通常モードに戻ります。現在、Google、GitHub、および任意の WebAuthn サイトで第二要素として機能します。

WiFi (17)

スキャン · クライアント (全チャンネル + AP 単位) · Deauth · Deauth All · Deauth Detector · AP クローン · Evil Portal (4 テンプレート) · Karma · Beacon Spam · Probe Sniff · PMKID + 4ウェイハンドシェイクキャプチャ · 2.4 GHz スペクトラム · GPS Wardrive (WiGLE CSV) · 接続 · CIW Zeroclick (157 の SSID ペイロード: コマンドインジェクション、Log4Shell、XSS、バッファオーバーフロー)

Bluetooth (16)

スキャン (OUI + Apple Continuity + Fast Pair DB + GhostBLE sigdb_bt ベンダー検索) · スパム (4 ブランド) · Bad-KB HID · トラッカー検出 (AirTag/SmartTag/Tile) · トラッカーファインダー (Geiger) · スニファー (CSV) · iBeacon · クローン · GATT エクスプローラー · フラッド · Karma · Sour Apple (CVE-2023-42941) · Find My エミュレーター · The Salty Deep (おもちゃコントローラー) · ドローン Remote ID (ASTM F3411-22a UAS ブロードキャスト) · WhisperPair (BLE プローブインジェクション)

防御機能 (3 新規)

Surveillance Hunter (Flock/Raven ALPR + Plume OUI テーブルによるボディカム検出) · Defensive Monitor (7 クラスの WiFi+BLE 異常検知: deauth-flood、broadcast-deauth、evil-twin、beacon-spam、WiFi-karma、BLE-spoof、BLE-flood) · SATCOM Tracker (内蔵 TLE データベース、14 の注目衛星 — az/el/lat/lon/alt/range ライブ、インターネット不要)

Sub-GHz — CC1101 (9)

スキャン/コピー (ISR キャプチャ + プロトコルデコーダ: Princeton、CAME、NICE、Linear) · RAW 録音 (Flipper .sub 形式) · .sub ファイル再生 · 信号ブロードキャストライブラリ (3,190 以上の .sub ファイル: 車、いたずら、Tesla、ホーム) · スペクトラムアナライザー (棒グラフ + ウォーターフォール + オシロスコープ) · ブルートフォース (Came/Nice/Linear/Chamberlain/Holtek/Ansonic) · ジャマー · ホット/コールド信号ファインダー

2.4 GHz — nRF24L01+ (6)

Promiscuous ESB スニファー (Travis Goodspeed のトリック、CRC16 検証) · MouseJack (Logitech/Microsoft フィンガープリント + HID インジェクション) · BLE スパム (nRF24 経由の ADV_IND、CRC24 + ホワイトニング) · スペクトラムアナライザー (WiFi/BLE/Zigbee マーカー) · CW キャリア + データフラッドジャマー (7 プリセット) · ホット/コールドファインダー

LoRa + GNSS — SX1262 (8)

LoRa スキャン (パッシブ RX、マルチバンド) · ビーコン TX · Meshtastic LongFast リスナー · LoRa アナライザー (棒メーター + ウォーターフォール + ライブパケットキャプチャ付きスコープ) · Meshtastic チャット (テキスト送受信) · Meshtastic ノード (ライブロスター) · Meshtastic ページ (ノードへのダイレクトメッセージ) · Meshtastic 位置情報 (他のアプリにピンとして表示) · ライブ GPS フィックス (ボー自動検出、バックグラウンド NMEA)

ネットワーク攻撃 (18)

ポートスキャン · Ping · DNS · 接続 · Responder (LLMNR/NBT-NS → NTLM) · SSDP/UPnP スキャナー · LAN 調査 (ARP + ポート + バナー + ベンダー) · UART シェル (シリアルターミナル、自動ボー) · リバース TCP トンネル · Telnet ハニーポット · WiFi デッドドロップ (匿名メッセージボード) · プリンター検出 + Raw 印刷 · SSDP ポイゾナー · DHCP スターベーション · Rogue DHCP (STA + AP) · ネットワークハイジャッキング (連結型 MitM) · WPAD 悪用 (認証情報キャプチャ) · Autodiscover 悪用 (Exchange NTLM ハッシュキャプチャ)

IR (4)

TV-B-Gone · Samsung スマートリモコン (約 40 ボタン、フル D-pad) · マルチプロファイルクローン (Samsung / LG / Sony) · LED テスト (ピン + 極性診断、電話カメラで確認可能)

BadUSB (1)

DuckyScript-lite を使用した USB-HID ペイロードランナー

Argus — 自律型 Gotchi

96x96 の表情スプライト、12 種類のポートレートが狩猟状態にリアルタイムでマッピングされます。ハンドシェイクを自律的に狩ります。RL チャンネル選択ブレインは SD に永続化。4 モード: HUNT、STEALTH、SURGICAL、STORM。枠線付き吹き出し、RL スパークライン、TX インジケーター、HS フラッシュ。

TRIDENT — ESP32-C5 サテライト

ESP-NOW 経由の ESP32-C5 コンパニオンで、5 GHz WiFi および 802.15.4 Zigbee/Thread を実現。デュアルバンドスキャン、リモート 5 GHz deauth、Zigbee スニッフィング、PMKID。WS2812 NeoPixel ステータス LED。

メッシュ

PigSync ESP-NOW プレゼンスビーコン — マルチデバイス連携の基盤。

ツール (9)

フラッシュライト · ストップウォッチ · サイコロ/コイン/8ボール · モールス信号 · MAC ランダマイザー · 電卓 · 画面テスト · SD フォーマット · テーマピッカー (6 パレット)

テーマ (6)

さらに、毎メニュー描画の背後に描画される、テーマ対応の手続き型アンビエントモーションレイヤー (ui_ambient_tick)。System → Ambient Preview でライブプレビュー。アイドル 2 分でテーママッチのスクリーンセーバーが起動。

特徴的な機能

Argus — 呪われた全知の者。 百の目を持つ半神がデッキに縛り付けられ (上の伝承↑)、Argus は 96x96 の表情スプライトを持つ自律型 gotchi — 12 のポートレート (Watching、Pleased、Annoyed、Calculating、Old Fury、Sleeping…) があり、それぞれが何を捕まえているかに応じてリアルタイムに反応する呪いの現れです。可愛い顔の下には、どのチャンネルが報われるかを学習し、その脳を SD に永続化する強化学習チャンネル選択機があります。POSEIDON をポケットに入れておけば、Argus は HUNT / STEALTH / SURGICAL / STORM モードでハンドシェイクを狩り続けます。

TRIDENT — 第二のバンドをスナップオン。 ポケットサイズの ESP32-C5 サテライトで、ESP-NOW 経由で POSEIDON とペアリングし、S3 単独ではできない無線を追加: 5 GHz deauth、Zigbee / 802.15.4 スニッフィング、および PMKID キャプチャ。Web フラッシャーで一度フラッシュして電源を入れると自動ペアリング — Cardputer はキーボードのままで、TRIDENT がアンテナになります。

SaltyJack — ポケット LAN 攻撃アーセナル。 POSEIDON をネットワーク (WiFi STA または有線 W5500) にドロップして、通常はラップトップと Pi が必要な種類の攻撃を実行: DHCP スターベーション、Rogue DHCP、Responder (LLMNR/NBT-NS → NTLM)、WPAD および Autodiscover 認証情報キャプチャ、さらにデバイス上 NTLMv2 クラッカー。@7h30th3r0n3 の RaspyJack と Evil-M5Project を誇りを持って移植し、クレジットしています — 両方にスターを付けてください。

6 つのテーマ + アンビエントモーション。 POSEIDON (サイバーパンク)、MATRIX (グリーンレイン)、E-INK (昼光紙)、SYNTHWAVE (ヴェイパーウェイブ)、PHANTOM (バイオレット)、BLOOD (fsociety レッド)。各テーマは UI 全体を再ペイントし、各メニューの背後に独自の手続き型アンビエントレイヤーを駆動し、マッチしたスクリーンセーバーをもたらします。System → Theme Picker でライブ切り替え。

ハードウェア

対応ハット (一度に一つ)

計画: MIMIR ドロップボックス (将来)

MIMIR は Banana Pi BPI-M4 Zero (Allwinner H618、4GB RAM) をターゲットにしたコンパニオンペネトレーションテストドロップボックスです。設計目標: POSEIDON が USB-C 経由でポケットモードのコントロールクライアントとして接続 — 無線リンクなし、純粋な OPSEC。MIMIR は自律的なハンドシェイク狩り、クラッキング、およびポストエクスプロイテーションを実行し、Cardputer はインタラクティブ UI のままです。まだ実装されていません — 意欲的なロードマップ項目であり、現在 POSEIDON にはクライアントコードはありません。

コントロール

比較

多大なる謝辞

• @7h30th3r0n3 → Evil-M5Project + RaspyJack — SaltyJack サブメニュー (DHCP Starve、Rogue DHCP、Responder、WPAD、NTLMv2 クラッカー)、さらに WPAD、Autodiscover、CIW、ハニーポット、デッドドロップ、SSDP ポイゾナーはすべて彼の作品からの移植。間違いなく POSEIDON の LAN/認証情報側にとって最大のコードインスピレーションです。両方のリポジトリにスターを。
• @JesseCHale → HaleHound-CYD — CC1101 初期化シーケンスのリファレンス
• @insecurityofthings → uC_mousejack — MouseJack ESB スニファー + HID インジェクションプロトコル
• @0ct0sec → M5PORKCHOP — PigSync メッシュ、wardrive、スペクトラムのコンセプト
• @justcallmekoko → ESP32Marauder — WiFi プロミスキャスアタックパターン
• @bmorcelli / @pr3y → Bruce — CC1101/nRF24 機能リファレンス
• @ECTO-1A → AppleJuice — CVE-2023-42941 研究
• COSIC — KU Leuven — WhisperPair CVE 研究 (BLE ペアリングプローブ)
• @SpiderLabs → Responder — LLMNR/NBT-NS プロトコル
• @UberGuidoZ → Flipper — Sub-GHz 信号ライブラリ (3,190 以上の .sub ファイル)
• @h2zero → — BLE スタック

このコード内にあなたのプロジェクトに由来するものがあり、クレジットされていないものがあれば、issue を開いてください。

ロードマップ

完全なリリース履歴は CHANGELOG.md にあります。現在の出荷バージョンは v0.6.3 です (sub-GHz アナライザー表示モード — レーダー / 持続性 / ソナー、全画面ウォーターフォール、TRIDENT 経由の Argus 5 GHz ハンティング、マスストレージ、および一連の安定性修正、v0.6.1 の組み込み sub-GHz ライブラリ + ON-AIR インジケーターに追加)。次に予定されているもの:

v0.7 — nRF52840 BLE 5.0 ドングル (計画)

nRF52840 は本物の BLE チップ — 長距離、コーディッド PHY、方向探知を備えた完全な BLE 5.0。v0.6.0 で導入された 4 つの nRF52 機能は Adafruit Feather を概念実証として使用しています。v0.7 では専用ドングルでパスを強化します。

• nRF52840 ドングルを BLE スニファーとして (Cardputer からの USB-CDC ブリッジ)
• 完全な BLE アドバタイズメントキャプチャ + デコード (nRF24 の疑似 BLE だけではない)
• BLE 接続ハイジャッキング (nRF52 + NimBLE 連携による MITM)
• BLE 方向探知 (マルチアンテナ nRF52 による AoA/AoD)
• BLE 長距離攻撃 (コーディッド PHY S=8、4 倍の範囲)
• nRF52840 の 802.15.4 無線経由の Zigbee (TRIDENT の代替)
• Thread ボーダールーター攻撃対象領域の列挙
• Cardputer SD からの nRF52840 ファームウェアフラッシャー
• 複合攻撃: nRF24 MouseJack + nRF52 BLE MITM 同時実行

意欲的 — MIMIR ドロップボックス (BPI-M4 Zero)

未着手。 Banana Pi BPI-M4 Zero 上で動作する将来のコンパニオンペネトレーションテストドロップボックスで、hcxdumptool + デバイス上クラッカー + Bjorn オーケストレーターを実行します。POSEIDON はポケットモードの USB-C コントロールクライアントとして機能します。現在コードはありません。

• MIMIR デーモン: hcxdumptool ラッパー
• デバイス上 WPA2 辞書クラッカー (デュアルコア PBKDF2-SHA1)
• Bjorn オーケストレーターポート — ハンドシェイク → クラック → 自動エクスプロイトピボット
• FENRIR RL ポリシーヘッド — 自律エクスプロイト戦略選択
• Armbian H618 イメージレシピ (ワンフラッシュ展開)
• MIMIR ↔ POSEIDON ファイル転送
• GPS タグ付き攻撃ログと WiGLE 統合

v0.7 — デバイス上インテリジェンス

• デバイス上 WPA2 クラッカー (ハンドシェイク → PBKDF2-SHA1、デュアルコア ESP32-S3)
• libssh_esp32 による SSH シェル (インタラクティブリモートターミナル)
• LDAP ドメインダンプ (手書き BER/DER LDAP クライアント)
• Web クローラー (内部 Web アプリ向け HTTP スパイダー + リンク抽出)
• SIP 攻撃スイート (スキャン/列挙/スプーフ/フラッド/全員呼び出し)
• CCTV ツールキット (カメラ発見 + デフォルト認証情報スプレー)
• スキマー検出器 (支払いカードスキマー向け BLE OUI ブロックリスト)
• Wall of Flipper (近くの Flipper Zero を検出 + カウンタースパム)
• Pwnagotchi ビーコンスパム (偽のピアブロードキャスト)
• オープン WiFi ダッシュボード (アソシエーション + インターネット接続テスト)
• UPnP NAT 悪用 (ファイアウォールパンチ用 AddPortMapping)

継続中

• .sub 信号ライブラリへのさらなる貢献 (コミュニティ PR 歓迎)
• テーマコミュニティ — ユーザー提出のカラーパレット
• DuckyScript 完全パーサー (lite だけではない)
• Flipper .sub プロトコルエンコード形式サポート (RAW だけではない)
• KeeLoq ローリングコード分析 (メーカー鍵データベース)
• SD カード USB マスストレージモード (カードを取り出さずにキャプチャをエクスポート)
• ESP-NOW 暗号化メッシュ (POSEIDON ノード間の AES-256)
• CI/CD: PlatformIO GitHub Actions ビルド + 自動リリース .bin

法的免責事項

これは許可されたセキュリティテスト、研究、および教育 のためだけのものです。すべての該当法律を遵守する責任はあなたにあります。明示的な許可なくネットワークやデバイスに対して使用しないでください。

MIT ライセンス。フォークして改良してください。