Обо всём
Наверное прежде чем описывать само устройство надо бы описать его создателя. Меня зовут Михаил. Я Python разработчик и безопасник по образованию. Помимо образования участвовал в десятках (если не сотнях) CTF, конкурсах, соревнованиях
Идея о создании NeoScout пришла мне спонтанно (а разве приходят идеи иначе?). Я прошивал в очередной раз многострадальную еспшку чтобы взять на очередные соревнования и понял что у меня нет корпуса к ней. Сел моделировать и подумал что не лишним было бы и дисплей с кнопками добавить. А там пошли и батарея и кнопки. Ну в общем шаг за шагом я собрал очередного Франкенштейна в свою коллекцию, посмотрел на неё, и подумал почему бы не соединить её воедино? Тут и появилась идея создания полноценного устройства которое по достоинству оценят безопасники (возможно не только в России)
Что за зверь?
Сразу скажу чтобы отгородить себя от недобрых высказываний (которые мне уже писали в ЛС) что мне не хватило денег на флиппер и начал придумывать велосипеды. Флиппер у меня есть. Но мне он не особо подходит как пентестеру
Суть моего девайса не в том чтобы стать очередным аналогом флиппера, а в том чтобы стать другом и товарищем пентестерам, а также тем кто только начинает постигать эти дебри.
NeoScout — это открытый мультифункциональный инструмент на базе ESP32-S3, сочетающий возможности сетевого сканера, BadUSB, Bluetooth-анализатора и образовательной платформы
Девайс ориентирован в первую очередь на:
Пентестеров (сканирование сетей, атаки на IoT)
Разработчиков (API для скриптов, Arduino-совместимость)
Энтузиастов (геймификация, реверс-инжиниринг)
Понимаю что у многих возник вопрос. Миша, а почему бы мне не пойти и не купить на озоне Flipper Zero или M5stick?. Отвечаю: во первых цена. Даже при самых грустных прогнозах цена не может быть больше 4500₽. И цена взята не из воздуха
Во вторых - сетевой фокус. Мой девайс предназначен по большей части не для пакостей в Макдональдсе Вкусно и точка, и не для копирования ключей NFC\RFID, а для сетевого пентеста и анализа. Конечно в нём есть и функции которые не связаны с ним (игровые например или функции разработки) но по большей части все таки упор в сеть идет
В третьих - эргономика. (Юзерам стика привет. Павел Жовнер, к вам вопросов нет). Удобство использования один из главных векторов при разработке NeoScout. Ибо маленький экран и 1,5 кнопки это как минимум неудобно, как максимум не серьезно.
А вообще давайте не будем сравнивать. Все устройства хороши по своему и сделаны для разных задач ❤️
Системные характеристики и функционал
Итак если вы дочитали до этой строчки, значит вам все таки интересно что-же такого выйдет в итоге
⚙️ Технические характеристики
Процессор: ESP32-S3 (240 МГц, Wi-Fi 2.4 ГГц, Bluetooth 5.0);
Экран: 1.3" IPS (128×64);
Интерфейсы: USB-C
Память: 16 МБ Flash, 8 МБ PSRAM + разъем для sd карты;
Аккумулятор: 700 мА·ч (~8 часов активной работы\~140 часов в режиме ожидания).
Собственно и сказать то нечего. старался соблюдать баланс цена/качество как мог
🔧 Функционал
1. Сетевой пентест
ScoutMap: Сканер портов с анализом актуальных CVE и рекомендациями по эксплуатации
NetRush: Аналог Masscan для быстрого обнаружения устройств.
2. Физическая безопасность
KeySneak: BadUSB с готовыми пейлоадами.
DuoLock: Генератор TOTP/U2F для 2FA.
4. Обучение и геймификация
PuzzleBox: Эмуляция уязвимых сервисов для тренировки.
MicroPython: Запуск скриптов напрямую с устройства.
Retro Games: Змейка, тетрис и тамагочи-режим (не украл. просто люблю тамагочи).
5. Для разработчиков
OTA-обновления и веб-интерфейс для управления.
SDK на C++/MicroPython для создания своих модулей.
6. Социальные функции
P2P-обмен данными между устройствами NeoScout
уведомления в Telegram/Discord
Cистема достижений в личном кабинете
Что уже реализовано?
Амбициозно да? А что по поводу реализовать?
На данный момент уже реализована программа ScoutMap (она уже есть в открытом доступе на гите). И вы даже можете использовать её без NeoScout. в данном случае на сайте (если вы захотите привязать) в списках устройств.
Стоп стоп стоп. Какие сайты? Какие списки устройств? Одна из главных фишек устройств NeoScout это связь с сайтом. Сразу скажу - это необязательно. Вы можете также смотреть файлы локально, на экране, по serial порту. Но лично мне удобнее на сайте. Ибо там доступны такие фичи как анализ хоста (смотрит какие сервисы, ищет к ним CVE-шки и говорит как исправить/эксплуатировать)
Вот вам подборка готового функционала:
Также реализовано API
Важная пометка: То что реализовано сейчас - далеко не всё. Еноту понятно то что дальше - больше
Хихи. Енотовые...
Изначально я забил на эту главу. Сделал по быстрому лого с самым заезженным персонажем и влепил на сайт.
но потом @Aezertg надоумил меня на то чтобы использовать маскота. И в качестве примера скинул мне эту картинку
Конечно стиль я копировать такой не думал. но вот взять енота за основу оказалось довольно интересной идей. Так и родился...
Знакомьтесь, Скаутер (Scouter)
Скаутер — это техно-енот из киберпанкового будущего. Он — мастер скрытного наблюдения, анализа и проникновения в цифровую среду. В его ДНК — любопытство, ловкость и технологическое чутьё. Он не просто талисман — он настоящий агент разведки в мире беспроводных сетей.
🧠 Характер и повадки:
Ловкий, шустрый, с отличной реакцией
Любит порядок в хаосе (сортирует, анализирует, раскладывает сигналы по полочкам)
Остроумный и немного хитроватый, но всегда на стороне пользователя
Не боится "залезть" в сложные места (даже если это сложный Wi-Fi-спектр)
🎨 Внешний вид:
Морда: узнаваемая енотовая маска, но вместо глаз — подсвеченные сенсоры (например, неоново-голубые)
Тело: укороченное, немного стилизованное под кибер-костюм (в духе техно-жилета или бронепояса с антеннами)
Хвост: пушистый, с чёткими полосами, может использоваться как "антенна"
Лапы: тонкие, манипуляторы с коготками — на удивление точные и ловкие
Гаджеты: на поясе или на спине — крошечный портативный сканер, модуль с Wi-Fi/Bluetooth и возможно мини-дрон-компаньон
И конечно же с ним есть стикеры и эмодзи которые вы можете получить тут (ну и от подписки на канал не откажусь)
Roadmap
Сразу скажу. Эта карта очень оптимистичная. скорее всего даты будут меняться, карта дополнятся и так далее. Так что не судите строго творение юного художника (я бекендер за что мне это😭)
Помимо этого кстати у меня висит физический roadmap разработки устройства (и кто то уже успел его засрать, но я на него не обижаюсь)
Финал
Подводя итоги хочу сказать - я понимаю что мой проект может вам показаться странным, плагиатом, да чем угодно. В этой статье я постарался охватить максимум информации которая у меня есть. Конечно что то могло ускользнуть, мой косяк. в любой момент можете задать мне вопрос и я с радостью отвечу
Я хочу довести этот проект до конца по причине того что мне он жутко интересен. Как пентестеру, как разработчику, [ссылка нарушает правила]. В данный момент я веду его соло. Но если вдруг вы захотите помочь проекту развиваться, я с радостью приму любую помощь от вас :-)
