企业官网建设流程全解析

HaleHound-CYD 是运行在 ESP32「Cheap Yellow Display」(CYD) 触摸屏开发板上的多协议无线电安全工具包，除了 40+ 攻击模块外，它内置了一套完整的防御模式：Jam Detect 全频段干扰检测四件套，以及一键进入、重启不失效的Blue Team 蓝队模式，让你只保留防御与被动监测工具。🛡️

本指南教你如何在 3 步内切换到纯防御的蓝队模式，并看懂 Jam Detect 下 4 个干扰检测模块各自的用法。

一、HaleHound-CYD 是什么？30秒了解背景

HaleHound-CYD（当前版本 v3.9.4）把 WiFi、蓝牙、SubGHz、2.4GHz、NFC 五大频段的无线电工具装进了一块 7 美元左右的 CYD 触摸屏板子里，全部通过触摸操作。它既是攻击工具包，也内置了防御模块——这正是本指南的主角。

• 官方文档：README.md
• 硬件与菜单总览：README.md

💡 关键点：所有攻击类模块都被一道「责任声明」门槛锁住——你可以选择接受（解锁攻击工具）或拒绝（进入纯防御的蓝队模式）。

二、如何一键切换 Blue Team 蓝队模式（VALHALLA 协议）

HaleHound-CYD 用一套名为VALHALLA 协议的机制来管理「进攻 / 防御」两种身份，这是它防御模式的总开关。🎯

2.1 蓝队模式是什么

根据 README.md 的说明：

• 每个攻击模块背后都有一道责任声明（liability disclaimer）；
• 接受声明 → 解锁全部攻击工具；
• 拒绝声明 → 直接进入Blue Team 蓝队模式，此时只剩防御与被动模块可用；
• 蓝队模式跨重启持久保存，断电重开也不会跳回攻击模式；
• 主屏幕上的VALHALLA / BLUE TEAM 横幅会实时显示你当前所处的模式。

2.2 切换蓝队模式的 3 个步骤

1. 首次启动或进入任一攻击模块：屏幕弹出 VALHALLA 责任声明；
2. 点选「拒绝 / Decline」：系统立即锁住所有攻击模块，仅保留 Jam Detect、被动扫描等防御工具；
3. 看主屏幕横幅确认：横幅显示 BLUE TEAM，即蓝队模式生效——此后每次开机都自动保持该模式。✅

⚠️ 提示：由于模式会持久保存，如果你之后想重新解锁攻击模块，需要再次接受声明（以固件提示为准）。

三、Jam Detect 全频段干扰检测：4个子模块逐个拆解

蓝队模式下真正能用的核心武器，就是Jam Detect（干扰检测）模块组。它覆盖 WiFi、SubGHz（300-928 MHz）、2.4GHz 三大频段，帮你回答一个问题："谁在干扰我的无线信号？"📡

菜单入口见 README.md，功能总述见 README.md：

3.1 WiFi Guardian：如何快速检测 WiFi 去认证洪水

• 检测目标：Deauth Flood（去认证帧洪水）——最常见的 WiFi 干扰手段，表现为设备被批量踢下线；
• 使用场景：笔记本频繁掉线、办公 WiFi 集体断连时，打开 WiFi Guardian 确认是否正遭受去认证洪水攻击；
• 原理：ESP32 内置 WiFi 芯片被动监听空口，统计异常去认证帧速率。

3.2 SubGHz Sentinel：如何检测 SubGHz 载波干扰

• 检测目标：SubGHz 载波阻塞干扰（carrier jamming），如车库门遥控失灵、无线门铃乱响；
• 依赖硬件：外部 CC1101 模块（覆盖 300-928 MHz），接线方式见 README.md；
• 使用场景：遥控设备「莫名失灵」或「莫名乱动」时，用它确认是否被同频段的宽载波压制。

3.3 2.4GHz Watchdog：如何检测 2.4GHz 宽带干扰

• 检测目标：2.4GHz 全频段的宽带压制（broadband disruption），这种干扰会同时波及 WiFi、蓝牙、Zigbee 和无线键鼠；
• 依赖硬件：外部 NRF24L01+PA+LNA 模块，接线图见 README.md；
• 使用场景：蓝牙耳机断续 + WiFi 变慢 + 无线鼠标失灵同时出现时，基本可以怀疑 2.4GHz 宽带干扰，用它坐实证据。

3.4 Full Spectrum：如何同时监测全部频段

• 上面三个模块一次只能盯一个频段，Full Spectrum则同时监测所有频段，是蓝队值守时的首选入口；
• 适合固定点位值守：开机 → 进 Full Spectrum → 等告警，无需人工来回切换。

四、蓝队模式实战：推荐的使用组合

几个实用细节：

• 硬件最小化：只做 WiFi 防御检测不需要任何外接模块（ESP32 自带 WiFi 芯片）；做 SubGHz / 2.4GHz 检测才需要接 CC1101 和 NRF24L01+PA+LNA；
• Ebyte 功放模块需独立 3.3V 供电，否则可能出现棕色跌落、随机重启，供电方案见 README.md；
• 接线不确定时，用固件内置的 Tools → Radio Test 模块，里面有 4 页可视化接线图；
• Jam Detect 的设计思路来自社区贡献者@ValleytechSolutions，致谢见 README.md。

五、常见问题 FAQ

Q1：拒绝 VALHALLA 声明后，攻击模块还能找回吗？蓝队模式下攻击模块被锁定，主屏幕显示 BLUE TEAM 横幅；重新接受声明即可恢复（以固件实际提示为准）。

Q2：Full Spectrum 和三个单独检测模块的区别？Full Spectrum 同时看所有频段，适合值守；单独模块（WiFi Guardian / SubGHz Sentinel / 2.4GHz Watchdog）适合针对某一频段的深度排查。

Q3：蓝队模式断电后会丢失吗？不会。Blue Team 模式跨重启持久保存（persists across reboots）。

Q4：这套防御工具适合新手吗？适合。蓝队模式 + Jam Detect 全部是被动监听，不发射任何信号，是接触无线电安全检测的最佳起点。

六、总结

HaleHound-CYD 的防御模式由两部分组成：Blue Team 蓝队模式（VALHALLA 协议一键切换、持久保存、横幅可见）+Jam Detect 全频段干扰检测（WiFi Guardian / SubGHz Sentinel / 2.4GHz Watchdog / Full Spectrum 四件套）。拒绝一份声明，你就能把这块 ESP32 触摸板变成一个跨频段的无线干扰哨兵——纯防御、零发射、重启不丢。🛡️