Если вы хотите собрать компактный набор для тестирования безопасности, но не готовы тратить тысячи — этот материал для вас. В 2025 году даже за скромные сто долларов можно получить вполне рабочий набор инструментов, который поможет в базовых задачах пентеста. Главное — знать, что покупать и как использовать.

Основу вашего портативного набора составит Raspberry Pi Zero 2 W. Эта малютка за двадцать пять-тридцать долларов обладает достаточной мощностью для запуска Kali Linux и базовых инструментов вроде Nmap или Aircrack-ng. Стоит добавить OTG-кабель за пару долларов и портативную батарею — и у вас уже есть мобильная хакерская станция. Особенно удобно, что вся эта система помещается в карман.

Для работы с беспроводными сетями пригодится модуль ESP8266. За восемь-двенадцать долларов вы получаете устройство, на которое можно установить ESP8266 Deauther — простой, но эффективный инструмент для тестирования Wi-Fi сетей. Он не поддерживает самые современные стандарты, но для проверки домашних роутеров или офисных точек доступа вполне подойдет.

Не стоит забывать и про радиочастотные исследования. Дешевый RTL-SDR приемник за десять-пятнадцать долларов откроет вам мир радиосигналов — от простых пультов до некоторых систем умного дома. Конечно, это не профессиональное оборудование, но для первых экспериментов более чем достаточно.

Отдельно стоит упомянуть инструменты для физического тестирования. За пять-семь долларов можно приобрести клон Digispark — миниатюрное устройство для эмуляции клавиатуры. Прошив его специальным софтом, вы получите аналог дорогих коммерческих решений для HID-атак. Правда, работает это только на незащищенных компьютерах.

Для работы с бесконтактными картами пригодится модуль PN532. За двенадцать-двадцать долларов вы сможете читать и эмулировать простые RFID-метки, что полезно при тестировании систем контроля доступа. Конечно, современные криптографические карты таким способом не взломать, но для базовых исследований вполне хватит.

Собрав все эти компоненты в компактный кейс и добавив немного самодельных антенн из медной проволоки, вы получите полноценный портативный набор для базовых тестов безопасности. Он не заменит профессиональное оборудование, но позволит понять основы и определиться, в каком направлении развиваться дальше. Главное — помнить об этике и использовать знания только в законных целях.

🔧 Бюджетная база: Raspberry Pi Zero 2 W ($25–30)

• Зачем: Мини-компьютер с Wi-Fi/Bluetooth для запуска скриптов (Kali Linux, Nmap, Aircrack-ng).

• Апгрейд: Добавьте OTG-кабель ($3) для подключения периферии.

• Лайфхак: Используйте PiSugar 3 ($15) для автономной работы от PowerBank6.

📶 Wi-Fi-аудит: модуль ESP8266 ($8–12)

• Зачем: Для создания «злых близнецов» (Evil Twin) или сниффинга трафика.

• Прошивка: Установите ESP8266 Deauther — простой инструмент для тестирования сетей на устойчивость к DoS.

• Ограничение: Не поддерживает WPA3, но для старых сетей — идеален.

📡 Радиочастоты: RTL-SDR ($10–15)

• Зачем: Перехват GSM, RFID, сигналов IoT-устройств.

• Софт: Gqrx или SDR# для анализа сигналов.

• Кейс: Можно ловить данные с беспроводных клавиатур или датчиков умного дома16.

🔑 Физический доступ: DIY BadUSB ($5–7)

• Зачем: Эмуляция клавиатуры для HID-атак (например, запуск PowerShell-скриптов).

• Как: Купите Digispark (клон Arduino) и прошейте Duckyscript.

• Важно: Работает только на незащищенных ПК с отключенным UAC.

📶 NFC/RFID: PN532 ($12–20)

• Зачем: Чтение/эмуляция меток (домофоны, карты доступа).

• Альтернатива: Если бюджет позволяет — Flipper Zero (но он дороже $100)6.

🎒 Дополнительно:

• Антенны: Самодельные «биквадраты» из медной проволоки ($2) для усиления сигнала Wi-Fi/433 МГц.

• Накопитель: MicroSD 32 ГБ ($5) для хранения софта и дампов.

• Чехол: Водонепроницаемый контейнер ($3) для защиты от дождя.

💡 Что можно сделать с этим набором?

1. Аудит Wi-Fi: Сканирование сетей, перехват хэшей (WPA2), тесты на деаутентификацию.

2. RFID-исследования: Чтение меток в транспорте или офисах (если нет криптозащиты).

3. Радиоразведка: Анализ сигналов датчиков, пультов и IoT-устройств.

4. Физический пентест: Быстрое внедрение скриптов через BadUSB.

⚠️ Важно!

• Законность: Используйте только для этичного тестирования своих сетей или с разрешения владельца.

• Ограничения: За $100 не получится взламывать WPA3 или современные RFID с шифрованием.

Если добавить еще $50 — можно взять HackRF One Clone (китайский аналог за ~$60) для более серьезных RF-атак. Кто уже собрал подобный кит? Делитесь лайфхаками в комментах! 

Хочу перейти на Windows для удобства работы, но ситуация вынуждает меня сдаться - я не знаю, как решить эту проблему. Когда я пытаюсь запустить Kali в виртуальной машине, злоумышленник удаляет образ. В сети есть несколько точек доступа с одинаковыми именами (ESSID), но мой компьютер видит только одну из них.

В инфраструктуре используются FreeBSD, Git и различные веб-сервисы. У меня перестал работать Bluetooth-адаптер, а при подключении USB-устройств система отображает их как два разных.

Я проводил тестирование безопасности (pentest), и результаты подтверждают все эти факты. У меня два компьютера - стоит ли настроить один из них как сервер? Как мне восстановить контроль над своими устройствами и починить сеть? Пробовал использовать RouterSploit, но не разобрался в нем.

Хозяин общежития не верит мне и не дает доступ к маршрутизатору, хотя я готов взломать его, чтобы устранить проблемы. DNS-сервер использует тот же IP, что и основной шлюз.

Мне нужна помощь - может кто-то проанализировать мою систему? Я уже отчаялся и готов на любые варианты.

Сижу значит после очередного пентеста и понимаю что надо бы поделиться историей которая тут произошла на прошлой неделе когда мы тестили одну крупную контору из списка топ500.

Началось все стандартно разведка портов сканы уязвимостей но все как то скучно ни одной серьезной дыры. И тут мой напарник такой смотрите ребята у них же корпоративный портал на старой версии SharePoint причем видно что админы его просто забыли потому что он висит на сервере который последний раз патчили когда Буш младший был президентом. Ну мы естественно полезли смотреть и оказалось что там есть одна интересная фича - загрузка документов через веб интерфейс причем без какой либо проверки типов файлов.

Долго думать не пришлось быстренько накатали cshtml шелл замаскировали под docx и попробовали загрузить. И о чудо файл принимается сервером и даже возвращает нам ссылку где он лежит! Только вот когда пытаемся обратиться получаем 403 ошибку оказывается там еще и права доступа какие то криво стоят. Но мы же не ищем легких путей полезли смотреть какие еще есть векторы и тут замечаем что рядом висит система биллинга которая как раз таки умеет читать документы из этого самого SharePoint.

Через пару часов фаззинга находим XXE в биллинге который как раз и позволяет нам прочитать тот самый шелл который мы залили. Дальше дело техники поднимаем реверс шелл получаем систему и начинаем двигаться по сети. Самое смешное что когда мы уже были внутри и смотрели логи оказалось что их SIEM система все это время прекрасно видела наши действия но алерты почему то не срабатывали потому что отдел безопасности отключил "надоедливые уведомления" месяц назад чтобы "разгрузить работу".

В итоге за три дня мы получили полный доступ ко всей инфраструктуре включая доменные контроллеры и базы данных с клиентами а они даже не подозревали что их взломали. Мораль всей этой истории никогда не недооценивайте человеческий фактор и всегда проверяйте свои старые сервисы потому что именно они чаще всего становятся той самой дверью через которую к вам заходят незваные гости. Кто нибудь сталкивался с подобными кейсами когда казалось бы мелочь вроде забытого тестового сервера или отключенных алертов приводила к полному компромиту? делитесь))