Nástroje pentestera: 8 hackerských gadgetů, které by měl v roce 2026 mít každý etický hacker

Každých pár měsíců se někdo na Redditu ptá na totéž: „Chci se dostat do hardwarového hackingu - co si vlastně koupit na začátek?". A pokaždé se odpovědi promění ve válku na 200 komentářů mezi lidmi, kteří mají jeden gadget, a těmi, kteří mají všechny.

Udělejme v tom pořádek. Tohle je terénní průvodce po nástrojích pentestera, které si v roce 2026 opravdu zaslouží místo v batohu - gadgetech, které odvádějí skutečnou práci, ne o těch, které hezky vypadají v unboxingu a pak navždy skončí v šuplíku. Osm zařízení, co každé z nich reálně umí, pro koho je a zhruba kde leží na škále „od nováčka po hrozbu".

Krátká, nudná, ale nutná poznámka: všechno tady je určeno pro autorizované bezpečnostní testy, výzkum a učení na systémech, které jsou tvoje nebo ke kterým máš svolení. Jsou to přesně tytéž nástroje, které profesionálně používají red teamy a pentesteři. Miř jimi na vlastní síť, ne na síť souseda.

Dobře. Otevíráme batoh.

1. Flipper Zero (plus Feberis Pro, pokud chceš úplný obrázek)

Kdyby hackerské gadgety měly maskota, byl by jím delfín. Flipper Zero se ne náhodou stal vstupenkou do světa hardwarového hackingu: je to kapesní multitool, který mluví jazyky Sub-GHz, RFID, NFC, infračerveného přenosu a BadUSB - to vše z jedné drzé obrazovky, ve které bydlí virtuální mazlíček.

Hned po vybalení z krabice bez problému přečte frekvenci ovladače od tvého auta, naklonuje RFID tag otevírající dveře do kanceláře (té tvojí, nezapomeň), přehraje IR signál na každou televizi v místnosti nebo předstírá klávesnici a vypíše payload rychleji, než stihneš říct „kdo to sem zapojil". Je to nejlepší jednotlivé zařízení pro učení, tečka.

A teď část, kterou většina článků vynechává: samotný Flipper nemá Wi-Fi ani GPS. Tady přichází na řadu naše vlastní deska Feberis Pro - all-in-one rozšíření (ESP32 Wi-Fi, nRF24, dva CC1101 a GPS), které mění Flipper z „chytré hračky" ve vážný terénní nástroj. Ta GPS znamená víc, než se zdá: aplikace jako Marauder (sada pro analýzu Wi-Fi a deauth) dokážou zaznamenat, kde byla každá síť zachycena - a přesně o to ve wardrivingu jde. Samotný Flipper to nezvládne. Flipper s Feberis Pro ano.

Nejlepší pro: naprosto každého, kdo začíná - a spoustu profesionálů, kteří ho nikdy neodkládají.

2. uConsole CM5 (cyberdeck, který hraje o vysokou sázku)

Někde mezi „Raspberry Pi v krabici na projekt" a „rekvizitou z kyberpunkového filmu" leží uConsole CM5. Je to plnohodnotný kapesní počítač s Linuxem - klávesnice, displej, baterie, celý balík - postavený kolem Raspberry Pi Compute Module 5. Ber ho jako cyberdeck, který opravdu nosíš u sebe, ne takový, který jen připínáš na nástěnku inspirace.

Proč by se pentester měl zajímat o malý linuxový handheld? Protože spouští opravdové nástroje. Kali, Nmap, Wireshark, Bettercap, tvoje vlastní skripty - to vše nativně, v dlani, bez notebooku. Je to rozdíl mezi krčením se nad klávesnicí v serverovně a klidným děláním téže práce z lavičky venku.

A je to ještě lepší s rozšiřující deskou AIO v2, která uConsole přidává další konektivitu a I/O, abys mohl zapojit zbytek gadgetů z tohoto seznamu do jednoho přenosného mozku. Pokud je Flipper skalpel, uConsole CM5 je operační stůl.

Nejlepší pro: kutily, kteří chtějí opravdový počítač, ne gadget - a ocení hardware, za kterým se lidé otáčejí.

3. WiFi Pineapple Mark VII

WiFi Pineapple Mark VII je výsledkem toho, co se stane, když se někdo rozhodne udělat zbraň z bezdrátového access pointu a pak z toho udělá nástroj znepokojivě jednoduchý na ovládání. Je to základní vybavení pro audit Wi-Fi: útoky rogue access point, konfigurace evil-twin, zachytávání handshaků a testy man-in-the-middle - to vše řízené z přehledného webového rozhraní, které za tebe vyřídí ty těžké věci.

Je to nástroj, který tě doslova naučí, proč „Wi-Fi zdarma na letišti" je slovní spojení, ze kterého by ti měl přejít mráz po zádech. V autorizované zakázce přesně ukáže, jak - a jak moc - lze síť kolem budovy obrátit proti ní samotné.

Dobré vědět: Hak5 chystá novějšího, mobilnějšího sourozence - WiFi Pineapple Pager - který natlačí velkou část těchto možností do něčeho, co se vejde do dlaně. Brzy se objeví v našem obchodě, takže pokud tě láká kapesní audit Wi-Fi, měj ho na očích.

Nejlepší pro: každého, jehož zakázky se dotýkají bezdrátových sítí - což je v roce 2026 prakticky každý.

4. HackRF Pro (nástupce legendárního HackRF One)

Čas promluvit si o rádiu. HackRF Pro je nová generace nástroje, kterému celá komunita stále říká po staru - HackRF One - tedy softwarově definované rádio (SDR), které umí jak přijímat, tak vysílat na obrovském kusu spektra, od 1 MHz až do 6 GHz.

Přeloženo: tam, kde Flipper zvládá elegantní, konkrétní rádiové triky, HackRF je otevřená hranice. Zachytávej a analyzuj signály, které skoro nikdo jiný nevidí, zkoumej protokoly, přehrávej přenosy a opravdu pochop, co létá ve vzduchu kolem tebe. Je to nástroj, který tě posune z „následování tutoriálu" k „rozlousknutí, jak to doopravdy funguje". Verze Pro dotahuje stabilitu hodin a výkon front-endu, na kterých stojí seriózní práce s RF.

Poctivé varování: tohle je nejstrmější křivka učení na celém seznamu. HackRF odměňuje zvědavost a trestá netrpělivost. Ale nic jiného neotevírá rádio tak jako on.

Nejlepší pro: zvědavce na RF a každého, kdo to s prací se signály myslí vážně. Ne první nákup - ale dřív nebo později nevyhnutelný.

5. ChameleonUltra

ChameleonUltra je malý, tichý a potichu geniální v jedné úloze: RFID a NFC. Klonuje, emuluje a analyzuje karty i přívěsky 13.56 MHz a 125 kHz, a dělá to ze zařízení, které se vejde na klíčenku a drží celou sadu emulací karet najednou.

Tam, kde je Flipper generalista, který zvládá RFID tak nějak mimochodem, ChameleonUltra je specialista, po kterém sáhneš, když je testování kontroly přístupu tou pravou úlohou. Je open-source, postavený na výkonném NRF52840 a hezky si rozumí s ekosystémem Flipperu, místo aby s ním soupeřil. Pokud se tvoje zakázky týkají dveří, identifikačních karet a „vždyť tohle přece nikdo jen tak nezkopíruje", tohle je nástroj, který dokazuje, že by mohl.

Nejlepší pro: práci s fyzickým přístupem a red team, kde jsou karty a identifikační karty v rozsahu.

6. USB Rubber Ducky

USB Rubber Ducky vypadá jako ten nejnenápadnější předmět na světě: obyčejný flash disk. A přesně o to jde. Zapojíš ho a počítač oběti nevidí úložiště, ale klávesnici - takovou, která píše stovky slov za minutu a nikdy se neuklepne.

Tohle je keystroke injection - původní a stále jedna z nejúčinnějších ukázek toho, proč „nezapojuj náhodné flash disky" je bezpečnostní rada, kterou lidé ignorují asi devět sekund po vyslechnutí. Napiš payload v DuckyScriptu, nahraj ho a Ducky ho provede ve chvíli zapojení. Je skvělý na ukázky security awareness právě proto, že je tak nenápadný - hrozba ukrytá na očích.

Nejlepší pro: začátečníky (koncept dojde okamžitě) a školitele bezpečnostního povědomí, kteří chtějí efekt spadlé čelisti.

7. Bash Bunny

Pokud je Rubber Ducky jeden ostrý trik, Bash Bunny je celý kufřík s nářadím ve stejném formátu flash disku. Nejenže předstírá klávesnici - dokáže se vydávat za celou rodinu důvěryhodných USB zařízení najednou (klávesnice, úložiště, síťová karta, sériový port) a provádět víceetapové útoky, přičemž ti reportuje výsledky.

Dva sloty na payloady na fyzickém přepínači znamenají, že přijdeš s jedním útokem připraveným, přepneš na druhý a nosíš malou knihovnu exploitů na jediném zařízení. Je to přirozený postup po Ducky: když „napiš to za mě" přestane stačit a potřebuješ „staň se třemi zařízeními a vyexfiltruj výsledky", Bunny je odpověď.

Nejlepší pro: testery, kteří přerostli prosté keystroke injection a chtějí opakovatelnou, do terénu připravenou payloadovou platformu.

8. O.MG Cable

Končíme tím, který lidi opravdu vyvádí z míry. O.MG Cable - na internetu široce známý jako „NSA kabel" - vypadá a funguje přesně jako obyčejný nabíjecí USB kabel. Nabije ti telefon. Zsynchronizuje data. A implantát ukrytý v konektoru dokáže spouštět útoky keystroke injection, spouštěné lokálně nebo bezdrátově přes Wi-Fi.

Tohle je moment, kdy hardwarový hacking přestává být abstrakcí. Je nezjistitelný pro antivirus, neviditelný pro firewally a projde vizuální kontrolou, protože je to skutečný, funkční kabel. Funkce jako geofencing a sebezničení existují ne náhodou. Až jednou uvidíš O.MG Cable v akci, už si nikdy nepůjčíš nabíjecí kabel z konferenčního stolu bez lehkého zamrazení.

Verzi Elite posíláme už aktivovanou a aktualizovanou, takže funguje hned po vybalení z krabice - k rozjezdu nepotřebuješ samostatný programátor.

Nejlepší pro: pokročilé red teamery a každého, kdo potřebuje přimět vedení, aby bralo USB hygienu vážně.

Který nástroj pentestera koupit jako první?

Pokud začínáš od nuly: vezmi Flipper Zero. Nic jiného tě nenaučí víc, rychleji a v tolika oblastech - a s deskou Feberis Pro roste společně s tebou, místo aby narazil na strop možností.

Dál to závisí na tvém oboru. Bezdrátové sítě? WiFi Pineapple. Rádio a signály? HackRF Pro. Fyzický přístup a identifikační karty? ChameleonUltra. Doručování payloadů? Začni s USB Rubber Ducky, postup na Bash Bunny a měj po ruce O.MG Cable na den, kdy bude někdo trvat na tom, že jeho setup je nedobytný.

A pokud chceš, aby celý arzenál cestoval na jednom přenosném linuxovém mozku, postav ho kolem uConsole CM5. Každý nástroj z tohoto seznamu je dostupný v Sapsanu, originální, s rychlým dodáním po EU i USA. Vyber si svůj obor - delfín čeká.