SSR-Labs ist zweigeteilt: eine Windows-Suite für die systematische Arbeit am Rechner, und ein ESP32-S3-Addon namens „SuperSniffer” für den Einsatz im Feld — abgesetzt von Laptop und Steckdose. Zusammen decken beide die gängigen Frequenzbänder in der physischen Zugangskontrolle ab: 13,56 MHz, 125 kHz und 433/868 MHz.

Die Pentest-Suite im Überblick

Die Suite ist als durchgängiges Werkzeug für physische Zugangskontrolle gewachsen — vom schnellen Scan bis zur Schlüssel-Wiederherstellung. Unterstützte Hardware: PN532 (HF), Proxmark3 (HF+LF, inkl. optional gebündeltem Client), ACR122U, FR-RATEL und das ESP32-Addon.

Lizenziert läuft die Suite offline (ECDSA, gerätegebunden), die Oberfläche ist durchgängig Englisch mit einer deutsch/englischen Capability-Matrix als Referenz.

Das ESP32-S3 SuperSniffer-Addon

Nicht jeder Test läuft am Schreibtisch. Der SuperSniffer ist ein eigenständiges Hardware-Addon auf Basis eines ESP32-S3 (N16R8), gebaut für den mobilen Einsatz: abgesetzte LF-Antenne, eigenes OLED-Display mit Joystick-Navigation, microSD für Aufzeichnungen — läuft auch ganz ohne PC daneben. An Bord: EM4095 für 125 kHz, CC1101 für SubGHz (433/868 MHz) und ein nRF24 für 2,4-GHz-Experimente. Ein autarkes OLED-Menü deckt alle Betriebsarten ab — Aufnahme nach Band und Dauer, SubGHz, nRF, RollJam, Systemfunktionen — ganz ohne angeschlossenen Rechner.

Was der SuperSniffer kann

• SubGHz sniffen und analysieren — 433/868-MHz-Signale aufzeichnen, inklusive eines eigenen Puls-Analyse-Modus („PulsPirat”) für die Dekodierung.
• KeeLoq live verstehen — beim Sniffen auf 433 MHz dekodiert das Gerät Garagentor-/Rolling-Code-Rahmen direkt am Gerät: der unverschlüsselte Serial und die gedrückte Taste werden erkannt, ohne dass ein Schlüssel benötigt wird — der verschlüsselte Hop-Teil bleibt davon unberührt und braucht weiterhin eine Reassemblierung mehrerer Frames.
• Als mobiler LF-Knoten — über eine separate, nackte Variante mit abgesetzter Antenne lässt sich das Gerät getrennt vom Hauptteil positionieren und per ESP-NOW-Funk mit dem SuperSniffer synchronisieren — nützlich, wenn Antenne und Bedienteil nicht am selben Ort sein können.
• Autark bedienbar — das komplette OLED-Menü mit Joystick-Steuerung funktioniert ohne Laptop; Aufnahmen landen auf microSD.

Bewusst nicht an Bord: ein HF/Mifare-Modul (wurde aus dem Design entfernt) und jede Form von Umgebungs- oder Geräte-Überwachung außerhalb des NFC/RF-Scopes — das Gerät bleibt ein Analyse-Werkzeug, kein Tarn- oder Überwachungsgerät.

Zusammenspiel

Die Suite hat das SubGHz-Addon bereits integriert — Sniff-Daten vom ESP32 lassen sich direkt in die Windows-Oberfläche einlesen und dort mit denselben Werkzeugen weiteranalysieren, die auch für PN532- und Proxmark-Daten genutzt werden. So bleibt der SuperSniffer das mobile Auge im Feld, während die eigentliche Tiefenanalyse — Schlüssel-Recovery, Dumps, Reports — am Rechner passiert.

Für wen ist das

Suite und Addon richten sich an autorisierte Pentester und an Techniker, die eigene bzw. ausdrücklich freigegebene Anlagen prüfen oder reparieren. Lesen, Dumpen und Analysieren ist grundlegend Dual-Use-Technik — dieselben Verfahren nutzen auch Hersteller und Betreiber selbst zur Qualitätssicherung. Bewusst ausgespart bleiben Funktionen ohne legitime Prüf-Anwendung: etwa untestbares Schreiben von Krypto-Keyfobs oder alles, was Richtung Tarnung/Überwachung statt Analyse geht.

SUPERSNIFFER (Hauptmenü)
├─ Aufnahme   → Band LF / 433 / 868 / 2.4G · Dauer 10/20/30/60s / endlos · START/STOP
├─ SubGHz     → Band 433/868 · REC · Replay · RSSI-Gate · 🎓 Anlernen
├─ nRF24 2.4G → Sniff · BLE-Adv-Beacon
├─ RollJam    → Dauer · JAM   ⚠️ nur eigenes KFZ
└─ System     → Status/IP · RSSI-Gate · Neustart