GitHub 开源 ESP32 套件：你的手机在广播你去过的 WiFi，几十块就能看清

更讽刺的是，现在手机默认开的「随机 MAC 」只随机了设备的 MAC 地址，并不会挡住 SSID 名字的广播。两个防护说的是两码事。

Marauder 里的 Probe Request Sniff 和 Wardrive 功能，就是把这片区域里所有设备喊出来的这些名字，一条条抓下来、记成表。

如果你有这块板子，可以自己复现一遍：找一个公共场所（比如商场休息区），跑 wardrive 扫十分钟，然后把抓到的 SSID 名单导出来看一眼。你会发现，那里面基本能拼出在场每个人的生活轨迹。这个实验，比任何一篇文章都更有说服力。

除了抓包，它还能干什么

功能多到像瑞士军刀。按用途分四类给你捋一遍：

挑两个值得单独说的。

Detect Card Skimmers（检测盗刷卡器）——这个功能很有意思。盗刷卡器会伪装成正常蓝牙设备贴在 ATM 或刷卡机上，但它广播的蓝牙特征和正常设备不一样， Marauder 能靠特征把它揪出来。这是纯防御向的功能，普通人出门刷卡的场景里确实用得上。

Evil Portal（钓鱼门户）——建一个和某 WiFi 同名（或相似名）的热点，设备连上来后弹一个假登录页，骗你输密码。这是攻击侧最典型的功能，演示一遍你就明白为什么说「别乱连来路不明的 WiFi 」不是废话。

它还有一套完整的 CLI ，接串口就能敲命令，scanap、sniffpmkid、evilportal 这些命令都能远程控制，适合挂在 Flipper Zero 上或者做 headless 部署。

和 Flipper Zero 比，它强在哪、弱在哪

很多人第一反应是：这不就是便宜版的 Flipper Zero^[7] 吗？

对了一半。 Flipper Zero 是块几百块的通用硬件黑客工具， Sub-GHz 、 RFID/NFC 、红外、 iButton 什么都来一点， WiFi 反而不是它最擅长的——要接额外的 WiFi 开发板才补上。 Marauder 是专注 WiFi/蓝牙这一块，做到深。

对比一下：

结论很简单：如果你只对 WiFi/蓝牙无线环境感兴趣，几十块的 ESP32 + Marauder 完全够，不用上 Flipper 。 反过来，你要是想玩 RFID 门禁卡、车库遥控、红外那摊子，那 Marauder 替代不了 Flipper ，各管一段。

别拿它当万能黑客工具，它替代不了专业设备

说了这么多，得泼盆冷水，别上头。

第一，抓包 ≠ 破解密码。现在 WiFi 都是 WPA2/WPA3 加密，抓到的数据帧是加密的。 Marauder 抓 PMKID 是给你拿去离线跑字典的「素材」，不是点了就出密码。真要破解，考验的是你的字典和算力，不是这块板子。

第二，单天线、频段有限。绝大多数几十块的 ESP32 板只有 2.4GHz 单天线， 5GHz 需要新一点的板子（比如 ESP32-C5 ）。而且单天线做不了精确测向，抓包会有丢包，别指望它当专业无线电监测仪用。

第三，它是台测试工具，不是武器。它的价值是让你「看清」无线环境、验证自己的网络有没有漏洞，而不是拿去攻击别人。法律红线前面已经提过，这里再强调一遍：对自己的设备随便玩，对别人的设备，先取得授权。

第四，专业安全审计它替代不了。企业级的安全评估有专门的工具链和合规流程， Marauder 是个人学习、个人自查的量级。

所以它的正确定位是一句：花几十块，给你的无线安全意识装上第一块透镜。 用它看清自己手机在漏什么，比花几百块买台吃灰的「黑客神器」值多了。

怎么保护自己

看到这里，最该做的是这三件事，现在就能做：