GhostEsp: Il Coltellino Svizzero della Penetrazione Informatica

Nel campo degli strumenti di sicurezza informatica e penetration testing wireless, GhostESP si distingue come una delle soluzioni più complete e versatili disponibili oggi per la comunità open-source. Si tratta di un firmware per le schede ESP32, microcontrollori economici, compatti e potenti, in grado di trasformare un dispositivo da pochi euro in una piattaforma di analisi wireless a tutto tondo. Che tu stia testando la sicurezza di una rete Wi-Fi, analizzando il traffico Bluetooth Low Energy, eseguendo attacchi a segnali SubGHz o mappando reti con il wardriving GPS, GhostESP offre tutto con un'unica soluzione. Il progetto è attivamente mantenuto dalla comunità e distribuito come software libero su GitHub(Revival, Progetto Originale Morto). Ha anche un ecosistema ricco di strumenti complementari: un web flasher, una console seriale, un'app per Android, un'app per Flipper Zero e persino un database IR integrato. In questa guida, scopriamo come funziona, come installarlo e perché dovrebbe far parte del kit di ogni ricercatore di sicurezza.

⚠ disclaimer legale ⚠

GhostESP è uno strumento per professionisti della sicurezza e ricercatori. L'uso su reti o dispositivi senza esplicita autorizzazione del proprietario è illegale in quasi tutti i paesi, inclusa l'Italia (art. 615-ter c.p.). Usa queste tecniche solo su infrastrutture di tua proprietà o in ambienti di laboratorio dedicati.

->Tutorial: dalla scheda al firmware in 10 minuti<-

Una delle caratteristiche più apprezzate di GhostESP è la semplicità di installazione. Non è necessario compilare nulla: il progetto mette a disposizione un Web Flasher direttamente su browser (Chrome o Edge, con supporto WebSerial). Ecco come procedere passo dopo passo.

-Hardware consigliato-

GhostESP supporta oltre 40 schede diverse. Per iniziare, le più popolari e reperibili sono l'ESP32-S3 con display (es. LilyGo T-Display S3 o M5 Cardputer), l'ESP32-C6 per il supporto 802.15.4/Zigbee, e per chi vuole il 5 GHz l'innovativo ESP32-C5. Puoi acquistarle dai partner ufficiali Wired Hatters o Rabbit-Labs, oppure su qualsiasi marketplace.

->Passaggi di Installazione<-

1) Scegli la scheda — vai su ghostesp.net/boards e verifica che la tua sia tra quelle supportate. Ogni scheda ha una configurazione specifica.

2) Apri il Web Flasher — collegati a ghostesp.net/flasher dal browser. Connetti la tua scheda ESP32 via USB.

3) Metti il dispositivo in modalità bootloader — tieni premuto il BOOT(O FLASH a Seconda del Modello)  mentre colleghi il cavo USB, poi rilascia. Alcuni modelli come il T-Watch S3 hanno procedure specifiche documentate.

4) Seleziona la porta COM e il firmware — il flasher la rileverà automaticamente. Scegli la versione del firmware corrispondente alla tua board e clicca Flash.

5)Prima configurazione via Serial Console — dopo il flash, apri la console seriale su ghostesp.net. Potrai configurare la scheda, gestire i file sulla SD card e vedere il mirror dello schermo in tempo reale.

->Primi comandi via CLI<-

GhostESP espone una CLI completa accessibile via seriale o via web dashboard. Ecco alcuni dei comandi fondamentali per iniziare a esplorare le funzionalità Wi-Fi:

# Scansione reti Wi-Fi nell'aria

 wifi scan

# Lista reti trovate

 wifi list

# Cattura handshake EAPOL su un BSSID specifico (solo su reti autorizzate!)

 wifi capture_hs -b AA:BB:CC:DD:EE:FF

# Deauth attack su AP (solo a scopo difensivo/testing!)

 wifi deauth -b AA:BB:CC:DD:EE:FF

# Avvia uno streaming live su Wireshark via USB

 wifi wireshark_mode

# Scansione BLE dei dispositivi vicini

 ble scan

# Wardriving GPS con export WiGLE CSV

 gps wardrive start

Sennò, digita help per conoscere tutti i comandi.

-Evil Portal: esempio di uso avanzato-

Una funzione molto utile in ambienti di test è l'Evil Portal: GhostESP crea un access point fake che reindirizza i client a una pagina di login personalizzabile. Perfetto per simulare attacchi di phishing wireless in laboratorio e formare gli utenti finali.

# Carica l'HTML del portale sulla SD card, poi avvia

 wifi evil_portal start -ssid "FreeWifi_Test" -file portal.html

# Le credenziali inserite vengono loggate sul file

 fs cat /sd/captures/portal_log.txt

Sennò, se non hai una sd card, o lo slot, utilizza questo comando per utilizzare il portale di default:

startportal "default""NOME_RETE""PASSWD" (NON MODIFICARE default, Modifica invece NOME_RETE e PASSWD, Scrivi tutto attaccato)

Tabella(Scusate tutta scassata) capacità, pro, contro e considerazioni

Cosa può fare GhostESP:

CategoriaFunzionalitàSupportoNoteWi-Fi 2.4 GHzDeauth, beacon spam, EAPOL/PMKID capture, karma attack, evil portal, WPA3 SAE testing, PCAP, Wireshark live stream✓ CompletoUno dei set Wi-Fi più avanzati tra tutti i firmware ESP32Wi-Fi 5 GHzDeauth attack su banda 5 GHz con ESP32-C5⚡ ParzialeRichiede scheda ESP32-C5 specificaBluetooth LEScan, GATT discovery, skimmer detection, AirTag spoofing, BLE stream a Wireshark, Flipper Zero detection✓ CompletoMancano BLE HID injection e GATT honeypot (presenti in altri fw)NFCRead/write NTAG, MIFARE Classic dictionary attack (full embedded), import/export Flipper .nfc✓ CompletoRichiede modulo PN532 esternoSubGHz / RFCC1101 scan/replay 315–915 MHz, waterfall spectrum, decoder protocolli, compatibilità Flipper .sub✓ CompletoNo jamming attivo (scelta etica degli sviluppatori)InfrarossoLearn/capture/replay IR, database online, compatibilità file Flipper .ir✓ CompletoOttima integrazione con il database IR su ghostesp.netGPS / WardrivingWi-Fi e BLE wardriving con GPS, export WiGLE CSV, mappa integrata✓ CompletoRichiede modulo GPS esternoEthernet / LANARP poisoning, DNS interception, TLS SNI/HTTP/FTP credential capture, ARP scan✓ CompletoRichiede modulo W5500BadUSB / HIDDuckyScript, keyboard host mode, VID/PID personalizzabili✓ CompletoScript caricabili da SD cardThreat DetectionRileva Wi-Fi Pineapple, evil twin AP, AirTag, card skimmer, jamming passivo, drone ID✓ CompletoFunzionalità difensiva molto apprezzataCamera / IoTStreaming camera, motion detection, webhook Discord su movimento✓ PresenteFunzione insolita per un firmware di sicurezzaBLE HID InjectionIniezione input tramite BLE (tasti, mouse)✗ AssentePresente in Bruce firmwareLoRa / FM RadioSupporto radio LoRa e FM✗ AssentePresente in Bruce firmware

Pro e contro a confronto

✓ Pro

+Set di funzionalità Wi-Fi più completo rispetto a qualsiasi altro firmware ESP32 (WPA3, PMKID, Wireshark live, ecc.)

+Web Flasher senza installare nulla: basta un browser Chromium

+Interfaccia grafica LVGL completa con touch screen, encoder e tastiera

+Ecosistema ricco: app Android, Flipper Zero companion, console web, mirror schermo

+Oltre 40 schede ESP32 supportate ufficialmente

+Architettura ESP-IDF nativa (più stabile e performante di Arduino)

+Threat detection integrata: ottimo anche come strumento difensivo

+Open-source, auditable, con codebase di ~211k LOC attivamente mantenuta

+GhostLink: comunicazione e controllo duale tra due ESP32

✗ Contro

-5 GHz richiede hardware specifico (ESP32-C5), non comune e più costoso

-Alcune funzioni BLE avanzate (HID injection, GATT honeypot) non sono presenti

-Mancano LoRa e FM radio, presenti in alternative come Bruce

-Molte funzionalità (GPS, NFC, SubGHz, Ethernet) richiedono moduli hardware aggiuntivi

-La curva di apprendimento può essere ripida per chi non ha familiarità con ESP32

-Documentazione molto tecnica, non adatta ai principianti assoluti

-Nessun supporto JavaScript engine (presente in Bruce), limitando la personalizzazione in-device

Considerazione Finale

GhostESP è, senza dubbi, il firmware più completo e maturo disponibile oggi per piattaforma ESP32 nel campo della sicurezza wireless.

Ciò che lo distingue dalla concorrenza non è una singola funzione killer, ma la coerenza dell'ecosistema: il Web Flasher, la console seriale, l'app Android, la companion app per Flipper Zero e una documentazione strutturata su docs.ghostesp.net formano un insieme raramente visto in un progetto open-source di questa nicchia.

Per chi vuole un singolo device che copra Wi-Fi, BLE, NFC, SubGHz, IR, wardriving GPS, BadUSB e analisi di rete cablata — con una UI grafica touchscreen e controllo remoto via app — GhostESP è la scelta da fare. Il coltellino svizzero della penetrazione informatica, letteralmente.

Voto complessivo: 9/10  —  Un punto in meno solo per l'assenza di BLE HID injection e LoRa. Per tutto il resto, è in una categoria a sé.

-Articolo e considerazione finale Generata con l'aiuto di Claude Sonnet 4.6 Impegno Medio-

Bene, Spero vi sia piaciuto questo articolo e mi raccomando, sperimentate e giocateci con i vostri Esp32! PEACEEEE<3333

-Puk