SuperAPI AI 工具集
合作ENAI 行业资讯收藏
Skill 广场spoof-suite-security-hardware

spoof-suite-security-hardware

安全与审计

查看项目

更新于 10-15 13:52

技能介绍

用途

Hardware-HardSp00f 是一套硬件级欺骗工具包，用于在多个层面混淆设备身份，包括 ARP、DNS、SNI、浏览器请求头与设备指纹。它工作在从内核到应用的边界，生成可通过校验的合成硬件人格，同时隔离真实硬件身份。资料明确其设计用途为安全研究、渗透测试和隐私研究。

主要能力

  • 硬件身份多路复用（CPU、内存、存储、网络）
  • 多层欺骗（ARP、DNS、SNI、数据包操纵）
  • 浏览器指纹随机化（canvas、WebGL、User-Agent）
  • 基于硬件热噪声的自适应熵注入
  • 会话绑定的密码学身份隔离

安装方式

从官方仓库下载并安装：

git clone https://github.com/Shantanu-U69/Spoof-Suite-Security.git
cd Spoof-Suite-Security

# For Linux (requires root/sudo)
sudo ./install.sh

# Verify installation
hardsp00fd --version

系统要求：

  • Windows：Windows 10/11（2026 builds），需管理员权限
  • Linux：内核 5.15+，加载内核模块需 root 权限
  • macOS：需禁用 SIP（支持有限）

依赖安装（Linux）：

sudo apt-get install build-essential linux-headers-$(uname -r)
sudo apt-get install libpcap-dev libnl-3-dev

# Arch-based
sudo pacman -S base-devel linux-headers libpcap libnl

# Load kernel module (Linux)
sudo modprobe hardsp00f

使用方式

守护进程控制

hardsp00fd --start
hardsp00fd --profile /path/to/profile.yaml --start
hardsp00fd --stop
hardsp00fd --status
hardsp00fd --restart --verbose 3

配置管理

hardsp00fd --list-profiles
hardsp00fd --generate-profile --output my_profile.yaml
hardsp00fd --validate-profile stealth_session.yaml
hardsp00fd --profile my_profile.yaml --mode oneshot

接口级操作

hardsp00fd --interface eth0 --randomize-mac
hardsp00fd --list-interfaces
hardsp00fd --target "eth0,wlan0" --profile my_profile.yaml
hardsp00fd --target all_network_interfaces --preserve-loopback

配置文件

可在 ~/.config/hardsp00f/profiles/custom.yaml 创建 YAML 配置，包含 profile 名称、persona（架构与熵源）、device_fingerprint（CPU、内存、存储、网络）、spoofing_strategy（ARP、DNS、SNI、浏览器请求头、数据包）、persistence 与 logging 等字段。

环境变量

export HARDSP00F_PROFILE_DIR="$HOME/.config/hardsp00f/profiles"
export HARDSP00F_LOG_DIR="/var/log/hardsp00f"
export HARDSP00F_DEBUG=1
export HARDSP00F_NO_TELEMETRY=1
export OPENAI_API_KEY="your-key-here"
export ANTHROPIC_API_KEY="your-key-here"

Python API

提供 HardwareSpoofer、ProfileGenerator、NetworkSpoofer、BrowserSpoofer、AIProfileGenerator 等类，可用于加载配置、应用欺骗、随机化 MAC、生成浏览器指纹、AI 辅助生成与优化配置等。

适用场景

资料说明其适用于安全研究、渗透测试与隐私研究，并强调仅可在自有或获得明确授权的网络与系统上使用。

限制与注意事项

  • 法律合规：仅可在自有或获得明确授权测试的网络与系统上使用；未经授权的欺骗可能违法。
  • 伦理使用：仅限安全研究、渗透测试与隐私研究。
  • 会话隔离：应正确终止会话以避免身份泄露，提供 hardsp00fd --stop --cleanup 与 hardsp00fd --emergency-restore。
  • 日志管理：应定期清理包含欺骗身份的日志，提供 hardsp00fd --cleanup-logs --secure-delete。
  • 平台限制：macOS 需禁用 SIP 且支持有限；Linux 需内核 5.15+ 与 root 权限。
  • 性能影响：可通过降低熵生成频率、禁用重型功能等方式缓解。

关于收费、价格、具体效果等资料未提供。