GhostESP 是一个基于 ESP32 的开源无线安全研究平台，支持 Wi-Fi 与 BLE 深度扫描、实时抓包、攻击测试和 SubGHz 信号分析。工具越强，边界越重要——在开始无线安全研究之前，你需要先弄清哪些操作合法、哪些行为可能触碰法律红线。本文将从官方文档出发，梳理出 5 条你必须知道的合规边界。


先搞懂：GhostESP能做什么，为什么需要合规

GhostESP 直接构建在 Espressif 官方 ESP-IDF 之上（而非 Arduino 层），对新芯片和射频特性支持最快。它的功能大致可以分为三类，法律风险也各不相同：

官方文档在 Wi-Fi 基础篇 中明确把"被动"与"主动"区分开：被动模式只监听和记录，不发送任何帧；主动模式则会向网络发送数据帧，改变网络行为。绝大多数法律争议都发生在主动操作阶段。

边界一：授权是唯一前提——只测自己的网络

这是所有边界中的第一原则。官方文档在"Legal and ethical rules"一节给出了明确的硬性规则：

• 只测试你自己拥有、或拥有书面测试授权的网络；
• 未经授权访问他人网络或设备，在大多数国家属于违法行为；
• 未获许可干扰网络（Deauth、Jamming 等）同样违法；
• 伪造网络或窃取凭据属于违法行为。

这条规则适用于 GhostESP 几乎所有 Wi-Fi 功能，从抓包到攻击菜单，无一例外。

💡 简单判断法：如果这个网络/设备不在你家、公司或书面授权范围内，就别碰。

边界二：被动监听 ≠ 绝对安全

很多新手以为"我只是看看，没发送任何数据"就万事大吉，其实并非如此。官方 Wi-Fi 基础文档 对抓包功能给出的法律提示原文是：

"Capturing traffic on networks you don't own is illegal in most places."（在大多数地区，捕获你不拥有的网络的流量是非法的。）

也就是说，即使是被动抓包，也可能涉及监听他人通信。合规的做法是：

1. 把 GhostESP 连到自己的路由器，或获得书面授权的目标网络；
2. 使用 Wireshark 实时流 或 SD 卡 PCAP 导出功能分析自己的流量；
3. 分析完成后妥善删除或脱敏保存的捕获文件。


边界三：主动攻击功能的合法性清单

以下是 GhostESP 主动攻击功能与对应法律红线的对照，均摘自官方各功能文档：

值得注意的技术细节：开启PMF（802.11w）或WPA3的网络天然免疫 Deauth 攻击，官方文档在 Deauth 攻击篇 中对此有详细说明。这也侧面提醒我们：现代网络的防护在进步，未授权测试的空间在缩小。

边界四：BLE 攻击与 SubGHz 发射的额外限制

BLE：不要公开使用

官方 BLE 攻击文档 用加粗文字强调：

"Do not use BLE attacks in public."（不要在公共场合使用 BLE 攻击。）

原因很直接：BLE Spam 和 AirTag 仿冒可能导致设备崩溃、干扰紧急服务。这些攻击只能用于自己拥有或获授权测试的设备。

SubGHz：受无线电监管法规约束

SubGHz 发射不仅涉及"目标设备是否授权"，还受无线电频谱法规约束。官方 硬件文档 的"Regulatory Compliance"一节指出：

• 🇺🇸美国：FCC Part 15 免执照运行规则
• 🇪🇺欧洲：ETSI / CE 标识要求
• 🌍其他地区：发射前必须查询本地法规

同时 信号重放文档 明确：发射功率受法规与硬件能力限制，且必须确保你有权控制目标设备（车库门、门禁、报警器等）。用 SubGHz 重放开别人的车库门，性质与 Wi-Fi 攻击完全不同——它可能直接打开一扇物理上的门。

边界五：尊重无线电合规设计，别"魔改"

GhostESP 自身在合规上做了不少设计，你应当尊重这些设计而不是绕过它：

• 国家/地区选择器：v2.2 起提供 Country selector，用于按所在司法辖区约束射频行为；
• 被动工具定位：官方 SubGHz 瀑布图文档 明确指出，瀑布图是被动射频可视化工具，"不是干扰或压制功能"；
• 功率限制：发射功率受监管要求和硬件能力双重限制，不应通过修改固件来解除。

如果你的用途是教学、调试或授权测试，保持默认配置就是对监管要求最好的尊重。


实操合规清单：开测前逐项打勾

把上面的边界浓缩成一张开测前清单：

• 目标网络/设备归我所有，或持有书面授权（书面 > 口头）
• 被动扫描也仅限授权范围内的信道与环境
• 抓包文件有明确的保存、删除计划
• 不在公共场所运行任何 BLE 攻击或 Spam
• SubGHz 发射前已查询当地频谱法规（FCC / ETSI / 本地）
• 设备保持官方固件与默认合规配置
• 知道本地法律的查询渠道（法律因国家和地区而异，本文不构成法律建议）

写在最后：工具无罪，责任在人

GhostESP 定位为研究平台，而非攻击武器。它的深度 Wi-Fi / BLE 评估、研究级抓包导出和应用生态，让安全工程师能真实地理解无线协议的脆弱性——这正是它存在的价值。

合规边界不是枷锁，而是让你能长期、合法地研究下去的前提。牢记一句话：授权是唯一的通行证——拿到授权，GhostESP 是你的实验室；没有授权，它只是一台会留下法律风险的发射器。

⚠️ 免责声明：本文基于 GhostESP 官方文档整理，仅供参考，不构成法律意见。具体行为合法性请以你所在司法辖区的现行法律为准。