Bruce 是整个工具库的核心，90% 的使用时间在这。它支持的外设矩阵（Cardputer ADV）：
CC1101 / nRF24 / FM / PN532 / IR / GPS（不同版本略有差异）。
硬件接线（两种形态）
形态 A：戴 RF 帽（射频任务）
CC1101+nRF24 背帽插上排针座即可，Bruce 自动识别；
识别不到时在
Config > RF 里核对帽子对应的引脚配置。形态 B：裸机 + Grove 常驻（NFC / IR / 传感器触发）
IR 接收配置：Unit IR 的信号脚接 Grove 的 SDA（G1）。
Bruce 菜单：
IR 设置 → RX 引脚 → G1。CC1101：Sub-GHz 录放（帽子自带）
RF → CC1101 → Record：对准 433/315MHz 遥控器，录原始信号
- 文件自动存 TF 卡（.sub 格式），可在
Send里重放
- 1.16+ 版本支持 Keeloq 解码（固定码车钥匙圈常见算法）
合法提示：只重放自有设备；国内 433MHz ISM 段发射功率受限。
nRF24：2.4G 键鼠攻击（帽子自带）
RF → nRF24：扫描周边 2.4G 键鼠 dongle，经典玩法是 MouseJack 类注入。接收距离受帽子天线增益限制，台架实验够用。
NFC：ST25R3916（Grove 常驻）
Config > RFID/NFC → 模块类型 → ST25R3916。能力边界（重要）：
- ✅ 读写/克隆 Mifare Classic、NTAG 等
- ✅ 模拟 NDEF / ISO14443-4 标签
- ❌ Mifare Classic 模拟暂不支持（PN532 同样不行，需 RC522 系或更高端前端）
RDM6300：低频门禁（拔帽状态）
RDM6300 是 UART 输出（9600），接线：
Bruce 菜单选 RDM6300，即可读 125kHz 的 EM4100 等低频卡。
注意：低频和 13.56MHz 是两条产品线，国内门禁低频卡占比很高，RDM6300 是低成本刚需。
BadUSB：板载键盘就是武器
Cardputer 全键盘 + USB-C，插上电脑就是一只 Ducky：
- 把
.txt脚本放 TF 卡badusb/目录（Ducky Script 语法）
BadUSB → 选脚本 → 插线执行
- 现场用键盘快速改 payload 是 ADV 相比 Flipper 的差异化优势
Wi-Fi / BLE（板载）
- Wi-Fi：deauth、Beacon spam、Evil Portal——注意 2.4G only，5GHz 交给 C5 协处理器（见 Bit Pirate 篇）
- BLE：广播 spam、设备仿冒
抓包文件管理
所有录制文件（.sub/.ir/.pcap）自动存 TF 卡，拔卡插电脑即可归档分析。
建议按
日期_目标_频段 命名目录，养成证据链习惯。