{"id":2923,"date":"2026-04-04T17:00:00","date_gmt":"2026-04-04T15:00:00","guid":{"rendered":"https:\/\/g7itchme.wordpress.com\/?p=2923"},"modified":"2026-04-04T17:00:00","modified_gmt":"2026-04-04T15:00:00","slug":"hailhound-auf-dem-esp32-cyd-vom-einsteiger-zum-pentester-eine-vollstandige-bauanleitung","status":"publish","type":"post","link":"https:\/\/technodidact.de\/en\/hailhound-auf-dem-esp32-cyd-vom-einsteiger-zum-pentester-eine-vollstandige-bauanleitung\/","title":{"rendered":"HailHound auf dem ESP32-CYD: Vom Einsteiger zum Pentester \u2013 Eine vollst\u00e4ndige Bauanleitung"},"content":{"rendered":"<p class=\"wp-block-paragraph\"><strong>von DerSchneider<\/strong><\/p>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\" \/>\n\n\n\n<h2 class=\"wp-block-heading\">Einleitung: Was ist das hier eigentlich?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Stellen Sie sich vor, Sie k\u00f6nnten f\u00fcr den Preis eines guten Abendessens ein Ger\u00e4t bauen, das WLAN-Netzwerke analysiert, Funkbefehle aufzeichnet und Bluetooth-Ger\u00e4te aufsp\u00fcrt \u2013 alles steuerbar \u00fcber einen Farb-Touchscreen. Genau das erm\u00f6glicht die Kombination aus einem &#8222;Cheap Yellow Display&#8220; (CYD) und der quelloffenen Firmware HailHound.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Dieser Artikel ist eine vollst\u00e4ndige, nachvollziehbare Anleitung f\u00fcr Einsteiger. Wir beginnen bei Null, erkl\u00e4ren jedes Werkzeug, jeden Schritt und jede Entscheidung. Am Ende werden Sie nicht nur wissen,&nbsp;<em>wie<\/em>&nbsp;man HailHound installiert, sondern auch,&nbsp;<em>was<\/em>&nbsp;da eigentlich passiert und&nbsp;<em>warum<\/em>&nbsp;manche Dinge wichtig sind.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Das Ziel ist ehrlich und differenziert: HailHound ist ein m\u00e4chtiges Werkzeug \u2013 aber mit gro\u00dfer Macht kommt gro\u00dfe Verantwortung. Wir werden auch die rechtlichen Grenzen klar benennen.<\/p>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\" \/>\n\n\n\n<h2 class=\"wp-block-heading\">Teil 1: Die Hardware \u2013 Was ist ein &#8222;Cheap Yellow Display&#8220;?<\/h2>\n\n\n\n<h3 class=\"wp-block-heading\">1.1 Der Ursprung des Namens<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Der CYD (offizielle Bezeichnung:&nbsp;<strong>ESP32-2432S028<\/strong>&nbsp;oder&nbsp;<strong>ESP32-2432S028R<\/strong>) ist eine ESP32-Entwicklungsplatine mit integriertem Touchscreen. Den Namen &#8222;Cheap Yellow Display&#8220; pr\u00e4gte der Entwickler Brian Lough \u2013 ein humorvoller Verweis auf die auff\u00e4llig&nbsp;<strong>gelbe Leiterplatte<\/strong>&nbsp;(Platine) und den&nbsp;<strong>niedrigen Preis<\/strong>&nbsp;(meist 15\u201325 \u20ac)&nbsp;<a href=\"https:\/\/deepwiki.com\/witnessmenow\/ESP32-Cheap-Yellow-Display\/2.1-hardware-overview\" target=\"_blank\" rel=\"noreferrer noopener\"><\/a>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die Besonderheit: Display, Touch-Controller und Mikrocontroller sind bereits fest verdrahtet. Das spart l\u00e4stige Einzelverkabelung \u2013 ideal f\u00fcr Einsteiger.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">1.2 Technische Daten im \u00dcberblick<\/h3>\n\n\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><th class=\"has-text-align-left\" data-align=\"left\">Komponente<\/th><th class=\"has-text-align-left\" data-align=\"left\">Technische Angabe<\/th><th class=\"has-text-align-left\" data-align=\"left\">Was bedeutet das f\u00fcr mich?<\/th><\/tr><\/thead><tbody><tr><td>Mikrocontroller<\/td><td>ESP32-WROOM-32<\/td><td>Zwei Kerne mit bis zu 240 MHz \u2013 ausreichend Rechenleistung&nbsp;<a href=\"https:\/\/nikom.biz\/ru\/product_A725001.html\" target=\"_blank\" rel=\"noreferrer noopener\"><\/a><\/td><\/tr><tr><td>Arbeitsspeicher (RAM)<\/td><td>520 KB<\/td><td>Knapp bemessen, aber f\u00fcr die meisten Funktionen ausreichend<\/td><\/tr><tr><td>Flash-Speicher<\/td><td>4 MB (Standard) \u2013 16 MB (empfohlen)<\/td><td>Hier wird die Firmware gespeichert; 16 MB sind zukunftssicherer&nbsp;<a href=\"http:\/\/esp3d.io\/ESP3D-TFT\/Version_1.X\/hardware\/esp32\/sunton-28-2432\/index.html\" target=\"_blank\" rel=\"noreferrer noopener\"><\/a><\/td><\/tr><tr><td>Display<\/td><td>2,8\u2033 TFT, 320\u00d7240 Pixel<\/td><td>Gut ablesbar, farbig<\/td><\/tr><tr><td>Touch<\/td><td>Resistiv (XPT2046)<\/td><td>Funktioniert mit Finger oder Stift; muss kalibriert werden&nbsp;<a href=\"https:\/\/www.esp32s.com\/blog\/the-complete-esp32-cheap-yellow-display-cyd-pinout-and-gpio-guide\/\" target=\"_blank\" rel=\"noreferrer noopener\"><\/a><\/td><\/tr><tr><td>Funk<\/td><td>Wi-Fi 802.11 b\/g\/n, Bluetooth 4.2 BLE<\/td><td>Verbindet sich mit WLAN und Bluetooth-Ger\u00e4ten<\/td><\/tr><tr><td>USB-Anschluss<\/td><td>Micro-USB oder USB-C (je nach Version)<\/td><td>Zum Programmieren und Strom<\/td><\/tr><tr><td>SD-Karten-Slot<\/td><td>MicroSD (SPI)<\/td><td>Speichert aufgezeichnete Daten (PCAPs, Logs)<\/td><\/tr><tr><td>RGB-LED<\/td><td>GPIO 4 (rot), 16 (gr\u00fcn), 17 (blau)<\/td><td>Aktive Zustandsanzeige (leuchtet bei LOW-Pegel)&nbsp;<a href=\"https:\/\/deepwiki.com\/witnessmenow\/ESP32-Cheap-Yellow-Display\/2.1-hardware-overview\" target=\"_blank\" rel=\"noreferrer noopener\"><\/a><\/td><\/tr><tr><td>Helligkeitssensor (LDR)<\/td><td>GPIO 34<\/td><td>Misst Umgebungslicht (analoger Eingang)<\/td><\/tr><tr><td>Lautsprecheranschluss<\/td><td>GPIO 26<\/td><td>2-poliger JST-Stecker f\u00fcr kleinen Lautsprecher<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Wichtig f\u00fcr Einsteiger:<\/strong>&nbsp;Der CYD ist kein &#8222;fertiges Produkt&#8220;, sondern eine Entwicklungsplatine. Man muss ihn selbst programmieren (flashen) \u2013 aber das ist einfacher, als es klingt.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">1.3 Wo kauft man einen CYD?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Der CYD ist auf Amazon, Aliexpress und bei Elektronik-Distributoren erh\u00e4ltlich. Die Preise schwanken stark \u2013 meist zwischen 15 und 25 Euro. Achten Sie auf:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>ESP32-2432S028<\/strong>\u00a0(Micro-USB) oder\u00a0<strong>ESP32-2432S028R<\/strong>\u00a0(USB-C, manchmal mit PSRAM)<\/li>\n\n\n\n<li>Ein\u00a0<strong>Datenkabel<\/strong>\u00a0(nicht jedes Ladekabel \u00fcbertr\u00e4gt Daten!)<\/li>\n\n\n\n<li>Optional:\u00a0<strong>Varianten mit 16 MB Flash<\/strong>\u00a0(erweiterter Speicher f\u00fcr komplexe Projekte)<\/li>\n<\/ul>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\" \/>\n\n\n\n<h2 class=\"wp-block-heading\">Teil 2: Die Software \u2013 Was ist HailHound?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">HailHound (vollst\u00e4ndiger Name:&nbsp;<strong>ESP32-DIV HaleHound Edition for Cheap Yellow Display<\/strong>) ist eine angepasste Version eines urspr\u00fcnglichen ESP32-Sicherheits-Toolkits. Die Portierung auf den CYD f\u00fcgte die&nbsp;<strong>Touchscreen-Navigation<\/strong>&nbsp;und CYD-spezifische Optimierungen hinzu&nbsp;<a href=\"https:\/\/svonberg.org\/2026\/03\/07\/halehound-docs-to-review\/\" target=\"_blank\" rel=\"noreferrer noopener\"><\/a>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die aktuelle Version ist&nbsp;<strong>v3.2.0 CYD Edition<\/strong>&nbsp;(Stand M\u00e4rz 2026)&nbsp;<a href=\"https:\/\/svonberg.org\/2026\/03\/07\/halehound-docs-to-review\/\" target=\"_blank\" rel=\"noreferrer noopener\"><\/a>.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">2.1 Was kann HailHound eigentlich?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Das Toolkit ist in mehrere Angriffsmodule unterteilt. Eine vollst\u00e4ndige \u00dcbersicht:<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><th class=\"has-text-align-left\" data-align=\"left\">Kategorie<\/th><th class=\"has-text-align-left\" data-align=\"left\">Funktion<\/th><th class=\"has-text-align-left\" data-align=\"left\">Kurze Erkl\u00e4rung<\/th><\/tr><\/thead><tbody><tr><td><strong>WiFi-Angriffe<\/strong><\/td><td>PMKID-Capture<\/td><td>Fangt den 4-Wege-Handshake eines WLANs ab (zur sp\u00e4teren Passwortanalyse)<\/td><\/tr><tr><td><\/td><td>EAPOL-Capture<\/td><td>Alternative Methode zum Abfangen des Handshakes<\/td><\/tr><tr><td><\/td><td>Deauthentication-Angriff<\/td><td>Zwingt Ger\u00e4te, sich vom WLAN zu trennen (erzeugt neue Handshakes)<\/td><\/tr><tr><td><\/td><td>Karma-Angriff<\/td><td>Gibt sich als bekanntes WLAN aus; Ger\u00e4te verbinden sich automatisch<\/td><\/tr><tr><td><\/td><td>Wardriving<\/td><td>Loggt WLANs mit GPS-Position (Kartierung von Netzwerken)<\/td><\/tr><tr><td><strong>Bluetooth<\/strong><\/td><td>BLE-Scanner<\/td><td>Listet Bluetooth-Ger\u00e4te in der Umgebung auf<\/td><\/tr><tr><td><\/td><td>Whisper Pair Detect<\/td><td>Erkennt Pairing-Anfragen<\/td><\/tr><tr><td><\/td><td>RSSI-Hunter<\/td><td>Findet das st\u00e4rkste Signal eines Ger\u00e4ts (Ortung)<\/td><\/tr><tr><td><strong>2,4 GHz (NRF24)<\/strong><\/td><td>Jammer<\/td><td>St\u00f6rt 2,4-GHz-Kommunikation (WLAN, Bluetooth, Zigbee)<\/td><\/tr><tr><td><\/td><td>MouseJack-Scanner<\/td><td>Findet anf\u00e4llige Funkm\u00e4use\/Tastaturen<\/td><\/tr><tr><td><strong>Sub-GHz (CC1101)<\/strong><\/td><td>Signal Capture<\/td><td>Zeichnet Funkbefehle auf (z.\u202fB. von Garagentor\u00f6ffnern, 433 MHz)<\/td><\/tr><tr><td><\/td><td>Signal Replay<\/td><td>Spielt aufgezeichnete Befehle ab<\/td><\/tr><tr><td><strong>Werkzeuge<\/strong><\/td><td>UART-Serial-Monitor<\/td><td>Direkte Kommunikation mit seriellen Schnittstellen (Hardware-Hacking)<\/td><\/tr><tr><td><\/td><td>Beacon Spammer<\/td><td>Sendet gef\u00e4lschte WLAN-Netzwerknamen<\/td><\/tr><tr><td><\/td><td>IoT-Recon<\/td><td>Erkundet IoT-Ger\u00e4te im Netzwerk<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Alle Module sind \u00fcber das Touch-Men\u00fc erreichbar \u2013 keine Tastatur, keine komplizierten Befehle&nbsp;<a href=\"https:\/\/svonberg.org\/2026\/03\/07\/halehound-docs-to-review\/\" target=\"_blank\" rel=\"noreferrer noopener\"><\/a>.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">2.2 Die Einschr\u00e4nkungen \u2013 Ehrlich bleiben<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Ein wichtiger Punkt:&nbsp;<strong>Nicht alle Funktionen sind mit der Grundplatine nutzbar.<\/strong>&nbsp;F\u00fcr volle Funktionalit\u00e4t werden zus\u00e4tzliche Funkmodule ben\u00f6tigt:<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><th class=\"has-text-align-left\" data-align=\"left\">Ben\u00f6tigtes Modul<\/th><th class=\"has-text-align-left\" data-align=\"left\">Wof\u00fcr?<\/th><th class=\"has-text-align-left\" data-align=\"left\">Kosten (ca.)<\/th><\/tr><\/thead><tbody><tr><td><strong>CC1101<\/strong>&nbsp;(Sub-GHz)<\/td><td>300\u2013928 MHz \u2013 Signalaufzeichnung\/-wiedergabe<\/td><td>5\u201310 \u20ac<\/td><\/tr><tr><td><strong>NRF24L01+PA+LNA<\/strong>&nbsp;(2,4 GHz)<\/td><td>Jammer, MouseJack, 2,4-GHz-Sniffer<\/td><td>3\u20138 \u20ac<\/td><\/tr><tr><td><strong>GPS-Modul<\/strong>&nbsp;(GT-U7 oder NEO-6M)<\/td><td>Wardriving mit Positionsaufzeichnung<\/td><td>10\u201315 \u20ac<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Ohne diese Module k\u00f6nnen nur WiFi- und Bluetooth-Funktionen genutzt werden.<\/p>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\" \/>\n\n\n\n<h2 class=\"wp-block-heading\">Teil 3: Vorbereitung \u2013 Was Sie brauchen (Checkliste)<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Bevor wir loslegen, hier eine vollst\u00e4ndige Checkliste:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Hardware:<\/strong><\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>1\u00d7 ESP32-2432S028 (CYD) \u2013 je nach Wunsch mit USB-C oder Micro-USB<\/li>\n\n\n\n<li>1\u00d7 Datenkabel (USB-A auf Micro-USB oder USB-C) \u2013\u00a0<strong>kein reines Ladekabel!<\/strong><\/li>\n\n\n\n<li>1\u00d7 Computer mit Windows, Mac oder Linux<\/li>\n\n\n\n<li>Optional: CC1101-Modul, NRF24-Modul, GPS-Modul, MicroSD-Karte (FAT32 formatiert)<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Software &amp; Treiber:<\/strong><\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>CH340-Treiber<\/strong>\u00a0(f\u00fcr den USB-Serial-Wandler auf dem CYD) \u2013\u00a0<a href=\"https:\/\/github.com\/jayfourjavier\/INSTALL-CH340-ON-WINDOWS-11\" target=\"_blank\" rel=\"noreferrer noopener\">Download via GitHub<\/a>\u00a0<a href=\"https:\/\/github.com\/jayfourjavier\/INSTALL-CH340-ON-WINDOWS-11\" target=\"_blank\" rel=\"noreferrer noopener\"><\/a><\/li>\n\n\n\n<li><strong>Moderner Webbrowser<\/strong>\u00a0(Chrome, Edge oder Brave \u2013 Firefox funktioniert nicht f\u00fcr WebSerial)<\/li>\n\n\n\n<li><strong>ESP Web Flasher<\/strong>\u00a0(Webseite, keine Installation n\u00f6tig)<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Ben\u00f6tigte Dateien (vom GitHub-Release):<\/strong><\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><code>bootloader.bin<\/code><\/li>\n\n\n\n<li><code>partitions.bin<\/code><\/li>\n\n\n\n<li><code>boot.app.bin<\/code><\/li>\n\n\n\n<li><code>hailhound.cyd.bin<\/code><\/li>\n<\/ul>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\" \/>\n\n\n\n<h2 class=\"wp-block-heading\">Teil 4: Treiber-Installation (Windows \u2013 Schritt f\u00fcr Schritt)<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Viele Einsteiger scheitern bereits an den Treibern. Hier die klare Anleitung:<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">4.1 Warum braucht man einen Treiber?<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Im CYD ist ein&nbsp;<strong>CH340C-Chip<\/strong>&nbsp;verbaut, der USB-Signale in serielle Signale umwandelt, die der ESP32 versteht. Windows kennt diesen Chip nicht automatisch \u2013 daher muss ein Treiber installiert werden&nbsp;<a href=\"https:\/\/learn.microsoft.com\/nl-nl\/answers\/questions\/3859773\/get-help-with-usb-settings-in-windows-for-an-esp32\" target=\"_blank\" rel=\"noreferrer noopener\"><\/a><a href=\"https:\/\/github.com\/jayfourjavier\/INSTALL-CH340-ON-WINDOWS-11\" target=\"_blank\" rel=\"noreferrer noopener\"><\/a>.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">4.2 Schritt-f\u00fcr-Schritt f\u00fcr Windows 11<\/h3>\n\n\n\n<ol start=\"1\" class=\"wp-block-list\">\n<li><strong>Treiber herunterladen:<\/strong>\u00a0Besuchen Sie das GitHub-Repository\u00a0<code>jayfourjavier\/INSTALL-CH340-ON-WINDOWS-11<\/code>\u00a0und laden Sie die ZIP-Datei herunter\u00a0<a href=\"https:\/\/github.com\/jayfourjavier\/INSTALL-CH340-ON-WINDOWS-11\" target=\"_blank\" rel=\"noreferrer noopener\"><\/a>.<\/li>\n\n\n\n<li><strong>ZIP entpacken:<\/strong>\u00a0Klicken Sie mit der rechten Maustaste \u2192 &#8222;Alle extrahieren&#8220;.<\/li>\n\n\n\n<li><strong>Als Administrator ausf\u00fchren:<\/strong>\u00a0Klicken Sie mit der rechten Maustaste auf\u00a0<code>CH341SER.EXE<\/code>\u00a0\u2192 &#8222;Als Administrator ausf\u00fchren&#8220;.<\/li>\n\n\n\n<li><strong>Installieren:<\/strong>\u00a0Klicken Sie auf &#8222;Install&#8220; und warten Sie auf &#8222;Installation Success&#8220;.<\/li>\n\n\n\n<li><strong>CYD anschlie\u00dfen:<\/strong>\u00a0Verbinden Sie den CYD mit einem\u00a0<strong>Datenkabel<\/strong>\u00a0mit Ihrem Computer.<\/li>\n\n\n\n<li><strong>Ger\u00e4temanager pr\u00fcfen:<\/strong>\u00a0Suchen Sie nach &#8222;USB-SERIAL CH340 (COMx)&#8220; \u2013 die Nummer (z.\u202fB. COM4) merken Sie sich.<\/li>\n<\/ol>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>F\u00fcr Mac- und Linux-Nutzer:<\/strong>&nbsp;Der CH340-Treiber ist meist bereits integriert. Der CYD erscheint als&nbsp;<code>\/dev\/ttyUSB0<\/code>&nbsp;oder&nbsp;<code>\/dev\/tty.wchusbserial...<\/code>.<\/p>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\" \/>\n\n\n\n<h2 class=\"wp-block-heading\">Teil 5: Firmware flashen \u2013 Die Kernanleitung<\/h2>\n\n\n\n<h3 class=\"wp-block-heading\">5.1 Die Dateien beschaffen<\/h3>\n\n\n\n<ol start=\"1\" class=\"wp-block-list\">\n<li>\u00d6ffnen Sie das GitHub-Repository von HailHound-CYD (Suche nach &#8222;JesseCHale\/HaleHound-CYD&#8220;).<\/li>\n\n\n\n<li>Klicken Sie rechts auf &#8222;Releases&#8220; und w\u00e4hlen Sie die neueste Version (z.\u202fB. v3.2.0).<\/li>\n\n\n\n<li>Laden Sie\u00a0<strong>alle vier Bin\u00e4rdateien<\/strong>\u00a0herunter:\n<ul class=\"wp-block-list\">\n<li><code>bootloader.bin<\/code><\/li>\n\n\n\n<li><code>partitions.bin<\/code><\/li>\n\n\n\n<li><code>boot.app.bin<\/code><\/li>\n\n\n\n<li><code>hailhound.cyd.bin<\/code><\/li>\n<\/ul>\n<\/li>\n\n\n\n<li>Erstellen Sie auf Ihrem Desktop einen Ordner &#8222;HailHound&#8220; und verschieben Sie die Dateien dorthin.<\/li>\n<\/ol>\n\n\n\n<h3 class=\"wp-block-heading\">5.2 Den ESP Web Flasher \u00f6ffnen<\/h3>\n\n\n\n<ol start=\"1\" class=\"wp-block-list\">\n<li>Gehen Sie zu\u00a0<code>spacehuhn.com\/tools\/web-esptool<\/code>\u00a0(kein https n\u00f6tig, die Seite ist sicher).<\/li>\n\n\n\n<li>Sie sehen eine blaue Oberfl\u00e4che mit &#8222;Connect&#8220;, &#8222;Program&#8220; usw.<\/li>\n<\/ol>\n\n\n\n<h3 class=\"wp-block-heading\">5.3 Den CYD in den Boot-Modus versetzen<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Der ESP32 muss beim Flashen in einen speziellen Modus versetzt werden \u2013 den&nbsp;<strong>Download-Modus<\/strong>. So geht&#8217;s:<\/p>\n\n\n\n<ol start=\"1\" class=\"wp-block-list\">\n<li><strong>Halten Sie die BOOT-Taste gedr\u00fcckt<\/strong>\u00a0(die kleine Taste auf der R\u00fcckseite, meist mit &#8222;BOOT&#8220; beschriftet)\u00a0<a href=\"https:\/\/forum.zendure.com\/d\/19181\" target=\"_blank\" rel=\"noreferrer noopener\"><\/a>.<\/li>\n\n\n\n<li><strong>Halten Sie zus\u00e4tzlich RESET gedr\u00fcckt<\/strong>\u00a0(die andere kleine Taste).<\/li>\n\n\n\n<li><strong>Lassen Sie RESET los<\/strong>\u00a0(halten Sie BOOT weiter).<\/li>\n\n\n\n<li><strong>Lassen Sie nach 1\u20132 Sekunden auch BOOT los.<\/strong><\/li>\n<\/ol>\n\n\n\n<p class=\"wp-block-paragraph\">Jetzt sollte der CYD im Boot-Modus sein.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">5.4 Verbinden und Flashen<\/h3>\n\n\n\n<ol start=\"1\" class=\"wp-block-list\">\n<li>Klicken Sie im Web Flasher auf\u00a0<strong>&#8222;Connect&#8220;<\/strong>.<\/li>\n\n\n\n<li>W\u00e4hlen Sie den COM-Port aus (z.\u202fB. COM4 unter Windows,\u00a0<code>\/dev\/ttyUSB0<\/code>\u00a0unter Linux\/Mac).<\/li>\n\n\n\n<li>Klicken Sie auf\u00a0<strong>&#8222;Connect&#8220;<\/strong>\u00a0\u2013 die Schaltfl\u00e4che wechselt zu &#8222;Disconnect&#8220;, und unten erscheint eine Log-Ausgabe.<\/li>\n\n\n\n<li>Nun die\u00a0<strong>Flash-Addressen<\/strong>\u00a0eintragen (das ist der kritischste Schritt!):<\/li>\n<\/ol>\n\n\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><th class=\"has-text-align-left\" data-align=\"left\">Datei<\/th><th class=\"has-text-align-left\" data-align=\"left\">Flash-Adresse<\/th><\/tr><\/thead><tbody><tr><td><code>bootloader.bin<\/code><\/td><td>0x1000<\/td><\/tr><tr><td><code>partitions.bin<\/code><\/td><td>0x8000<\/td><\/tr><tr><td><code>boot.app.bin<\/code><\/td><td>0xE0000<\/td><\/tr><tr><td><code>hailhound.cyd.bin<\/code><\/td><td>0x10000<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">*Kleine Hilfe: Die Adressen sind hexadezimal. 0x1000 = 4096, 0x8000 = 32768, 0xE0000 = 917504, 0x10000 = 65536.*<\/p>\n\n\n\n<ol start=\"5\" class=\"wp-block-list\">\n<li>Klicken Sie auf\u00a0<strong>&#8222;Program&#8220;<\/strong>.<\/li>\n\n\n\n<li>Warten Sie etwa 1\u20132 Minuten. Der Fortschritt wird im Log angezeigt.<\/li>\n<\/ol>\n\n\n\n<h3 class=\"wp-block-heading\">5.5 Erster Start<\/h3>\n\n\n\n<ol start=\"1\" class=\"wp-block-list\">\n<li>Trennen Sie den CYD vom USB-Kabel.<\/li>\n\n\n\n<li>Stecken Sie ihn wieder ein \u2013\u00a0<strong>normales Anstecken, keine Tasten dr\u00fccken<\/strong>.<\/li>\n\n\n\n<li>Der Bildschirm sollte aufleuchten und eine Aufforderung zur\u00a0<strong>Touch-Kalibrierung<\/strong>\u00a0anzeigen.<\/li>\n\n\n\n<li>Ber\u00fchren Sie die Fadenkreuze nacheinander in jeder Ecke.<\/li>\n\n\n\n<li>Nach erfolgreicher Kalibrierung speichern Sie (meist &#8222;Save&#8220;) und dr\u00fccken die BOOT-Taste, um das Men\u00fc zu \u00f6ffnen.<\/li>\n<\/ol>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Falls die Farben komisch aussehen (invertiert oder zu hell\/zu dunkel):<\/strong>&nbsp;Gehen Sie in die Einstellungen (Settings) und suchen Sie nach &#8222;Display Invert&#8220; oder \u00e4hnlich.<\/p>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\" \/>\n\n\n\n<h2 class=\"wp-block-heading\">Teil 6: Externe Module anschlie\u00dfen (F\u00fcr Fortgeschrittene)<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Wer die vollen F\u00e4higkeiten von HailHound nutzen m\u00f6chte, muss die externen Funkmodule verdrahten. Das erfordert etwas Geschick mit JST-Steckern oder Kabeln.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">6.1 Die SPI-Bus-Architektur verstehen<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Der CYD hat&nbsp;<strong>zwei unabh\u00e4ngige SPI-Busse<\/strong>&nbsp;<a href=\"https:\/\/svonberg.org\/2026\/03\/07\/halehound-docs-to-review\/\" target=\"_blank\" rel=\"noreferrer noopener\"><\/a><a href=\"https:\/\/deepwiki.com\/witnessmenow\/ESP32-Cheap-Yellow-Display\/2.1-hardware-overview\" target=\"_blank\" rel=\"noreferrer noopener\"><\/a>:<\/p>\n\n\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><th class=\"has-text-align-left\" data-align=\"left\">Bus<\/th><th class=\"has-text-align-left\" data-align=\"left\">Verwendung<\/th><th class=\"has-text-align-left\" data-align=\"left\">Pins<\/th><\/tr><\/thead><tbody><tr><td><strong>HSPI<\/strong><\/td><td>Display (ILI9341)<\/td><td>MOSI=13, MISO=12, SCK=14, CS=15<\/td><\/tr><tr><td><strong>VSPI<\/strong><\/td><td>SD-Karte + CC1101 + NRF24 (geteilt)<\/td><td>MOSI=23, MISO=19, SCK=18, CS variiert<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">Die externen Module teilen sich den VSPI-Bus mit der SD-Karte.&nbsp;<strong>Es kann immer nur ein Ger\u00e4t aktiv sein<\/strong>&nbsp;\u2013 die Firmware verwaltet das automatisch, indem sie vor jeder SPI-\u00dcbertragung den richtigen Chip-Select (CS) auf LOW zieht&nbsp;<a href=\"https:\/\/svonberg.org\/2026\/03\/07\/halehound-docs-to-review\/\" target=\"_blank\" rel=\"noreferrer noopener\"><\/a>.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">6.2 CC1101 (Sub-GHz) \u2013 Verdrahtung<\/h3>\n\n\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><th class=\"has-text-align-left\" data-align=\"left\">CC1101-Pin<\/th><th class=\"has-text-align-left\" data-align=\"left\">CYD-GPIO<\/th><th class=\"has-text-align-left\" data-align=\"left\">Funktion<\/th><\/tr><\/thead><tbody><tr><td>VCC<\/td><td>3.3V<\/td><td>Strom<\/td><\/tr><tr><td>GND<\/td><td>GND<\/td><td>Masse<\/td><\/tr><tr><td>SCK<\/td><td>GPIO 18<\/td><td>SPI-Takt<\/td><\/tr><tr><td>MOSI<\/td><td>GPIO 23<\/td><td>Daten zum Modul<\/td><\/tr><tr><td>MISO<\/td><td>GPIO 19<\/td><td>Daten vom Modul<\/td><\/tr><tr><td>CS (CSn)<\/td><td>GPIO 27<\/td><td>Chip-Auswahl<\/td><\/tr><tr><td>GDO0<\/td><td>GPIO 22<\/td><td>Datenrichtung (TX)&nbsp;<a href=\"https:\/\/svonberg.org\/2026\/03\/07\/halehound-docs-to-review\/\" target=\"_blank\" rel=\"noreferrer noopener\"><\/a><\/td><\/tr><tr><td>GDO2<\/td><td>GPIO 35<\/td><td>Datenrichtung (RX) \u2013 Eingang-only<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Achtung:<\/strong>&nbsp;In \u00e4lteren Anleitungen sind GDO0 und GDO2 manchmal vertauscht. Die HailHound-Dokumentation korrigiert dies&nbsp;<a href=\"https:\/\/svonberg.org\/2026\/03\/07\/halehound-docs-to-review\/\" target=\"_blank\" rel=\"noreferrer noopener\"><\/a>.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">6.3 NRF24L01+PA+LNA (2,4 GHz) \u2013 Verdrahtung<\/h3>\n\n\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><th class=\"has-text-align-left\" data-align=\"left\">NRF24-Pin<\/th><th class=\"has-text-align-left\" data-align=\"left\">CYD-GPIO<\/th><th class=\"has-text-align-left\" data-align=\"left\">Funktion<\/th><\/tr><\/thead><tbody><tr><td>VCC<\/td><td>3.3V<\/td><td>Strom<\/td><\/tr><tr><td>GND<\/td><td>GND<\/td><td>Masse<\/td><\/tr><tr><td>SCK<\/td><td>GPIO 18<\/td><td>SPI-Takt<\/td><\/tr><tr><td>MOSI<\/td><td>GPIO 23<\/td><td>Daten zum Modul<\/td><\/tr><tr><td>MISO<\/td><td>GPIO 19<\/td><td>Daten vom Modul<\/td><\/tr><tr><td>CSN<\/td><td>GPIO 4<\/td><td>Chip-Auswahl (fr\u00fcher RGB-Rot)<\/td><\/tr><tr><td>CE<\/td><td>GPIO 16<\/td><td>Chip Enable (fr\u00fcher RGB-Gr\u00fcn)<\/td><\/tr><tr><td>IRQ (optional)<\/td><td>GPIO 17<\/td><td>Interrupt (fr\u00fcher RGB-Blau)<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Wichtig:<\/strong>&nbsp;Die RGB-LED wird dadurch deaktiviert (die Pins werden umgewidmet). In der Firmware ist&nbsp;<code>CYD_HAS_RGB_LED = 0<\/code>&nbsp;gesetzt&nbsp;<a href=\"https:\/\/svonberg.org\/2026\/03\/07\/halehound-docs-to-review\/\" target=\"_blank\" rel=\"noreferrer noopener\"><\/a>.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Power-Tipp:<\/strong>&nbsp;Das +PA+LNA-Modell zieht kurzfristig viel Strom. L\u00f6ten Sie einen&nbsp;<strong>10\u202f\u00b5F-Kondensator<\/strong>&nbsp;direkt an den VCC\/GND-Pins des NRF24-Moduls, sonst kann der ESP32 reseten&nbsp;<a href=\"https:\/\/svonberg.org\/2026\/03\/07\/halehound-docs-to-review\/\" target=\"_blank\" rel=\"noreferrer noopener\"><\/a>.<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">6.4 GPS-Modul (GT-U7 \/ NEO-6M) \u2013 Verdrahtung<\/h3>\n\n\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><th class=\"has-text-align-left\" data-align=\"left\">GPS-Pin<\/th><th class=\"has-text-align-left\" data-align=\"left\">CYD-P1 (JST)<\/th><th class=\"has-text-align-left\" data-align=\"left\">GPIO<\/th><\/tr><\/thead><tbody><tr><td>VCC<\/td><td>VIN<\/td><td>\u2013<\/td><\/tr><tr><td>GND<\/td><td>GND<\/td><td>\u2013<\/td><\/tr><tr><td>TX<\/td><td>RX<\/td><td>GPIO 3<\/td><\/tr><tr><td>RX (optional)<\/td><td>TX<\/td><td>GPIO 1<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Konfliktbeachtung:<\/strong>&nbsp;GPIO 3 ist auch der RX-Pin des CH340-USB-Serial-Wandlers. Wenn das GPS aktiv ist, ruft die Firmware&nbsp;<code>Serial.end()<\/code>&nbsp;auf, um GPIO 3 freizugeben. Die Debug-Ausgabe funktioniert trotzdem (\u00fcber TX auf GPIO 1)&nbsp;<a href=\"https:\/\/svonberg.org\/2026\/03\/07\/halehound-docs-to-review\/\" target=\"_blank\" rel=\"noreferrer noopener\"><\/a>.<\/p>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\" \/>\n\n\n\n<h2 class=\"wp-block-heading\">Teil 7: Die Bedienung \u2013 So navigieren Sie im Men\u00fc<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Die Touch-Navigation ist intuitiv. Das Hauptmen\u00fc ist wie folgt aufgebaut&nbsp;<a href=\"https:\/\/svonberg.org\/2026\/03\/07\/halehound-docs-to-review\/\" target=\"_blank\" rel=\"noreferrer noopener\"><\/a>:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">text<\/p>\n\n\n\n<pre class=\"wp-block-preformatted\">Hauptmen\u00fc\n\u251c\u2500\u2500 WiFi Attacks\n\u2502   \u251c\u2500\u2500 PMKID Capture\n\u2502   \u251c\u2500\u2500 EAPOL Capture\n\u2502   \u251c\u2500\u2500 Deauth Attack\n\u2502   \u251c\u2500\u2500 Karma Attack\n\u2502   \u2514\u2500\u2500 Wardriving\n\u251c\u2500\u2500 Bluetooth\n\u2502   \u251c\u2500\u2500 BLE Scanner\n\u2502   \u251c\u2500\u2500 Whisper Pair Detect\n\u2502   \u2514\u2500\u2500 RSSI Hunter\n\u251c\u2500\u2500 NRF24 (2.4 GHz)\n\u2502   \u251c\u2500\u2500 Jammer\n\u2502   \u251c\u2500\u2500 MouseJack Scanner\n\u2502   \u2514\u2500\u2500 Sniffer\n\u251c\u2500\u2500 Sub-GHz (CC1101)\n\u2502   \u251c\u2500\u2500 Signal Capture\n\u2502   \u251c\u2500\u2500 Signal Replay\n\u2502   \u2514\u2500\u2500 Raw TX\n\u251c\u2500\u2500 Tools\n\u2502   \u251c\u2500\u2500 UART Serial Monitor\n\u2502   \u251c\u2500\u2500 Beacon Spammer\n\u2502   \u2514\u2500\u2500 IoT Recon\n\u2514\u2500\u2500 Settings\n    \u251c\u2500\u2500 Display (Helligkeit, Invertierung)\n    \u251c\u2500\u2500 Radio Power\n    \u2514\u2500\u2500 SD Card<\/pre>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Navigation:<\/strong>&nbsp;Einfach auf den gew\u00fcnschten Men\u00fcpunkt tippen. Zur\u00fcck geht es meist \u00fcber einen &#8222;Back&#8220;-Button oben links. Die Bildschirme sind selbsterkl\u00e4rend.<\/p>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\" \/>\n\n\n\n<h2 class=\"wp-block-heading\">Teil 8: Realer Nutzen \u2013 Was kann ich damit wirklich anfangen?<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Hier eine ehrliche, differenzierte Betrachtung der praktischen Anwendungen:<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">8.1 Legitime Einsatzszenarien<\/h3>\n\n\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><th class=\"has-text-align-left\" data-align=\"left\">Szenario<\/th><th class=\"has-text-align-left\" data-align=\"left\">Beschreibung<\/th><th class=\"has-text-align-left\" data-align=\"left\">Rechtliche Einordnung<\/th><\/tr><\/thead><tbody><tr><td><strong>Eigenes Heimnetz testen<\/strong><\/td><td>\u00dcberpr\u00fcfen, ob Ihr WLAN-Passwort sicher ist (PMKID-Capture + Analyse am PC)<\/td><td>Erlaubt (eigenes Eigentum)<\/td><\/tr><tr><td><strong>Funkfernbedienung analysieren<\/strong><\/td><td>Aufzeichnen und Wiederholen des Signals Ihrer eigenen Garagentor-Fernbedienung (nur zum Verst\u00e4ndnis)<\/td><td>Erlaubt (eigenes Eigentum)<\/td><\/tr><tr><td><strong>Schulung \/ Ausbildung<\/strong><\/td><td>In einem abgeschotteten Labor mit schriftlicher Erlaubnis<\/td><td>Erlaubt mit Genehmigung<\/td><\/tr><tr><td><strong>Bluetooth-Ger\u00e4te finden<\/strong><\/td><td>Verlegtes Bluetooth-Headset mit RSSI-Hunter orten<\/td><td>Erlaubt (eigenes Ger\u00e4t)<\/td><\/tr><tr><td><strong>Forschung<\/strong><\/td><td>Analyse von Schwachstellen in eigenen Produkten<\/td><td>Erlaubt (eigenes Eigentum)<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<h3 class=\"wp-block-heading\">8.2 Illegale oder ethisch problematische Szenarien<\/h3>\n\n\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><th class=\"has-text-align-left\" data-align=\"left\">Szenario<\/th><th class=\"has-text-align-left\" data-align=\"left\">Warum problematisch?<\/th><\/tr><\/thead><tbody><tr><td><strong>Fremdes WLAN deauthentifizieren<\/strong><\/td><td>St\u00f6rung von Telekommunikation \u2013 strafbar (z.\u202fB. \u00a7 148 TKG in Deutschland)<\/td><\/tr><tr><td><strong>Funkfernbedienung eines Nachbarn kopieren<\/strong><\/td><td>Unbefugtes \u00d6ffnen fremder Tore\/T\u00fcren \u2013 Einbruchsvorbereitung<\/td><\/tr><tr><td><strong>WLAN-Passwort eines fremden Netzwerks knacken<\/strong><\/td><td>Unbefugter Zugang zu einem fremden Netzwerk \u2013 strafbar<\/td><\/tr><tr><td><strong>Jammer im \u00f6ffentlichen Raum einsetzen<\/strong><\/td><td>St\u00f6rung von Funkdiensten (Notrufe, BOS-Funk) \u2013 hohe Strafen<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Die klare Aussage:<\/strong>&nbsp;HailHound ist ein Werkzeug f\u00fcr&nbsp;<strong>Bildung und eigene Sicherheitsanalyse<\/strong>. Jeder Einsatz au\u00dferhalb des eigenen Eigentums oder ohne ausdr\u00fcckliche Erlaubnis ist nicht nur unethisch, sondern strafbar.<\/p>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\" \/>\n\n\n\n<h2 class=\"wp-block-heading\">Teil 9: Probleml\u00f6sung \u2013 Typische Fehler und L\u00f6sungen<\/h2>\n\n\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><th class=\"has-text-align-left\" data-align=\"left\">Problem<\/th><th class=\"has-text-align-left\" data-align=\"left\">Wahrscheinliche Ursache<\/th><th class=\"has-text-align-left\" data-align=\"left\">L\u00f6sung<\/th><\/tr><\/thead><tbody><tr><td>CYD wird nicht im Web Flasher erkannt<\/td><td>Kein Datenkabel \/ Falscher Treiber<\/td><td>Datenkabel verwenden; CH340-Treiber installieren&nbsp;<a href=\"https:\/\/learn.microsoft.com\/nl-nl\/answers\/questions\/3859773\/get-help-with-usb-settings-in-windows-for-an-esp32\" target=\"_blank\" rel=\"noreferrer noopener\"><\/a><a href=\"https:\/\/github.com\/jayfourjavier\/INSTALL-CH340-ON-WINDOWS-11\" target=\"_blank\" rel=\"noreferrer noopener\"><\/a><\/td><\/tr><tr><td>&#8222;Connecting&#8230;&#8220; bleibt h\u00e4ngen<\/td><td>CYD nicht im Boot-Modus<\/td><td>BOOT + RESET-Sequenz wiederholen&nbsp;<a href=\"https:\/\/forum.zendure.com\/d\/19181\" target=\"_blank\" rel=\"noreferrer noopener\"><\/a><\/td><\/tr><tr><td>Nach dem Flashen schwarzer Bildschirm<\/td><td>Falsche Flash-Adressen<\/td><td>Adressen pr\u00fcfen: bootloader=0x1000, partitions=0x8000, boot.app=0xE0000, hailhound=0x10000<\/td><\/tr><tr><td>Touch reagiert nicht oder falsch<\/td><td>Nicht kalibriert \/ falsche Kalibrierung<\/td><td>Touch-Kalibrierung im Men\u00fc wiederholen (Settings \u2192 Calibrate)<\/td><\/tr><tr><td>Displayfarben sind invertiert<\/td><td>Falsche Display-Einstellung<\/td><td>Settings \u2192 Display \u2192 &#8222;Invert&#8220; umschalten<\/td><\/tr><tr><td>NRF24 wird nicht initialisiert<\/td><td>Spannungsproblem<\/td><td>10\u202f\u00b5F Kondensator an VCC\/GND des Moduls l\u00f6ten&nbsp;<a href=\"https:\/\/svonberg.org\/2026\/03\/07\/halehound-docs-to-review\/\" target=\"_blank\" rel=\"noreferrer noopener\"><\/a><\/td><\/tr><tr><td>CYD startet nach Flash immer wieder neu<\/td><td>Falsche Partitionsgr\u00f6\u00dfe<\/td><td>Sicherstellen, dass Sie die richtige&nbsp;<code>partitions.bin<\/code>&nbsp;f\u00fcr Ihre Flash-Gr\u00f6\u00dfe (4 MB oder 16 MB) verwenden<\/td><\/tr><tr><td>Kein Sub-GHz-Empfang<\/td><td>GDO0\/GDO2 vertauscht<\/td><td>Verdrahtung pr\u00fcfen: GDO0\u2192GPIO22, GDO2\u2192GPIO35&nbsp;<a href=\"https:\/\/svonberg.org\/2026\/03\/07\/halehound-docs-to-review\/\" target=\"_blank\" rel=\"noreferrer noopener\"><\/a><\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\" \/>\n\n\n\n<h2 class=\"wp-block-heading\">Fazit: Ein m\u00e4chtiges Werkzeug mit klaren Grenzen<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Der CYD mit HailHound ist ein beeindruckendes Projekt \u2013 ein vollwertiges Sicherheits-Toolkit f\u00fcr unter 50 \u20ac, das \u00fcber einen Touchscreen bedient wird. Die Installation ist mit den richtigen Anleitungen auch f\u00fcr Einsteiger machbar, erfordert jedoch Geduld bei der Treiber- und Boot-Modus-Prozedur.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die wahre St\u00e4rke liegt in der Kombination aus WiFi-, Bluetooth- und optionalen Funkmodulen \u2013 ein All-in-One-Ger\u00e4t f\u00fcr die Analyse verschiedenster drahtloser Technologien.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Aber:<\/strong>&nbsp;Dies ist kein Spielzeug. Die mitgelieferten Angriffsmodule sind real und wirksam. Wer sie un\u00fcberlegt einsetzt, macht sich strafbar. Die Verantwortung liegt vollst\u00e4ndig beim Nutzer.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">F\u00fcr alle, die sich ethisch und legal mit Netzwerksicherheit besch\u00e4ftigen m\u00f6chten, ist HailHound auf dem CYD eine der kosteng\u00fcnstigsten und leistungsf\u00e4higsten Einstiegsm\u00f6glichkeiten, die es derzeit gibt.<\/p>\n\n\n\n<hr class=\"wp-block-separator has-alpha-channel-opacity\" \/>\n\n\n\n<h2 class=\"wp-block-heading\">Quellen<\/h2>\n\n\n\n<ol start=\"1\" class=\"wp-block-list\">\n<li><strong>HaleHound-CYD Dokumentation v3.2.0<\/strong>\u00a0\u2013\u00a0<a href=\"https:\/\/svonberg.org\/\" target=\"_blank\" rel=\"noreferrer noopener\">svonberg.org<\/a>\u00a0(2026)\u00a0<a href=\"https:\/\/svonberg.org\/2026\/03\/07\/halehound-docs-to-review\/\" target=\"_blank\" rel=\"noreferrer noopener\"><\/a><\/li>\n\n\n\n<li><strong>ESP32 Cheap Yellow Display Pinout and GPIO Guide<\/strong>\u00a0\u2013\u00a0<a href=\"https:\/\/esp32s.com\/\" target=\"_blank\" rel=\"noreferrer noopener\">ESP32s.com<\/a>\u00a0(2026)\u00a0<a href=\"https:\/\/www.esp32s.com\/blog\/the-complete-esp32-cheap-yellow-display-cyd-pinout-and-gpio-guide\/\" target=\"_blank\" rel=\"noreferrer noopener\"><\/a><\/li>\n\n\n\n<li><strong>Sunton ESP32-2432S028 Board Details<\/strong>\u00a0\u2013\u00a0<a href=\"https:\/\/circuitpython.org\/\" target=\"_blank\" rel=\"noreferrer noopener\">CircuitPython.org<\/a>\u00a0<a href=\"https:\/\/circuitpython.org\/board\/sunton_esp32_2432S028\/\" target=\"_blank\" rel=\"noreferrer noopener\"><\/a><\/li>\n\n\n\n<li><strong>CH340 Driver Installation Guide<\/strong>\u00a0\u2013 GitHub \/ jayfourjavier\u00a0<a href=\"https:\/\/github.com\/jayfourjavier\/INSTALL-CH340-ON-WINDOWS-11\" target=\"_blank\" rel=\"noreferrer noopener\"><\/a><\/li>\n\n\n\n<li><strong>ESP32-Cheap-Yellow-Display Hardware Overview<\/strong>\u00a0\u2013 DeepWiki \/ witnessmenow\u00a0<a href=\"https:\/\/deepwiki.com\/witnessmenow\/ESP32-Cheap-Yellow-Display\/2.1-hardware-overview\" target=\"_blank\" rel=\"noreferrer noopener\"><\/a><\/li>\n\n\n\n<li><strong>ESP32-2432S028 Pinout Reference<\/strong>\u00a0\u2013\u00a0<a href=\"https:\/\/esp3d.io\/\" target=\"_blank\" rel=\"noreferrer noopener\">esp3d.io<\/a>\u00a0<a href=\"http:\/\/esp3d.io\/ESP3D-TFT\/Version_1.X\/hardware\/esp32\/sunton-28-2432\/index.html\" target=\"_blank\" rel=\"noreferrer noopener\"><\/a><\/li>\n\n\n\n<li><strong>ESP32 Boot Mode and Flashing Procedure<\/strong>\u00a0\u2013 Microsoft Q&amp;A \/ Zendure Community\u00a0<a href=\"https:\/\/learn.microsoft.com\/nl-nl\/answers\/questions\/3859773\/get-help-with-usb-settings-in-windows-for-an-esp32\" target=\"_blank\" rel=\"noreferrer noopener\"><\/a><a href=\"https:\/\/forum.zendure.com\/d\/19181\" target=\"_blank\" rel=\"noreferrer noopener\"><\/a><\/li>\n\n\n\n<li><strong>ESP32-2432S028 Technical Specifications<\/strong>\u00a0\u2013\u00a0<a href=\"https:\/\/nikom.biz\/\" target=\"_blank\" rel=\"noreferrer noopener\">nikom.biz<\/a>\u00a0\/ East Supplier Platform\u00a0<a href=\"https:\/\/nikom.biz\/ru\/product_A725001.html\" target=\"_blank\" rel=\"noreferrer noopener\"><\/a><a href=\"https:\/\/eastsupplier.com\/products\/tenstar-robot-esp32-lvgl-wifi-bluetooth-development-board-2-8-inch-240-320-smart-display-screen-tft-module-with-touch?shpxid=503f8e7b-cecb-4474-aa8f-51fa9a5f8d83\" target=\"_blank\" rel=\"noreferrer noopener\"><\/a><\/li>\n<\/ol>","protected":false},"excerpt":{"rendered":"<p>von DerSchneider Einleitung: Was ist das hier eigentlich? Stellen Sie sich vor, Sie k\u00f6nnten f\u00fcr den Preis eines guten Abendessens ein Ger\u00e4t bauen, das WLAN-Netzwerke analysiert, Funkbefehle aufzeichnet und Bluetooth-Ger\u00e4te aufsp\u00fcrt \u2013 alles steuerbar \u00fcber einen Farb-Touchscreen. Genau das erm\u00f6glicht die Kombination aus einem &#8222;Cheap Yellow Display&#8220; (CYD) und der quelloffenen Firmware HailHound. Dieser Artikel [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[42,19,26,32],"tags":[1158,1170,2227,2228,2935,5110,5284],"class_list":["post-2923","post","type-post","status-publish","format-standard","hentry","category-elektrotechnik","category-im-ruckspiegel","category-mit-den-handen","category-techarchaologie","tag-ch340-treiber","tag-cheap-yellow-display","tag-esp32-flashing-anleitung","tag-esp32-2432s028","tag-hailhound","tag-open-source-security-toolkit","tag-penetrationstesting"],"_links":{"self":[{"href":"https:\/\/technodidact.de\/en\/wp-json\/wp\/v2\/posts\/2923","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/technodidact.de\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/technodidact.de\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/technodidact.de\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/technodidact.de\/en\/wp-json\/wp\/v2\/comments?post=2923"}],"version-history":[{"count":0,"href":"https:\/\/technodidact.de\/en\/wp-json\/wp\/v2\/posts\/2923\/revisions"}],"wp:attachment":[{"href":"https:\/\/technodidact.de\/en\/wp-json\/wp\/v2\/media?parent=2923"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/technodidact.de\/en\/wp-json\/wp\/v2\/categories?post=2923"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/technodidact.de\/en\/wp-json\/wp\/v2\/tags?post=2923"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}