hostapd-mana

hostapd-mana Overview A featureful rogue access point first presented at Defcon 22 by Dominic White @singe & Ian de Villiers @ sensepost [email protected] Documentation Check the wiki for information of getting and using hostapd-mana. Features KARMA/MANA Mode - respond to any device looking...

wifi-agent

wifi-agent wifi-agent 불법 액세스 포인트 이 프로그램은 오직 교육 목적으로만 제작되었으며, rogue 액세스 포인트 방식이 어떻게 작동하는지 확인하기 위한 것입니다. 프로그램의 불필요한 사용은 금지되며, 제조사는 누군가의 불법 사용에 대해 어떠한 책임도 지지 않습니다. 도구는 본인의 책임 하에 사용하고, 부주의한 행동을 피하십시오. 설치 지침 Gnu / Linux OS에 설치 터미널에서 root@kitploit: sudo su root@kitploit: git clone...

Snoopy

root@kitploit: | || | | || || || || | | | | || || || || || || || | | | | || | | || | | || || || | | || || || || || || || | | || | | || || || | | | |||| |||||||| || V0.1 「エイミー、テクノロジーは本質的に善でも悪でもない。使い方次第だ。死の光線のようにね。」 -ファーンズワース教授 Snoopy へようこそ。これは分散型トラッキング／プロファイリングフレームワークです。Snoopy...

c41n

c41n c41n 은 자동화된 Rogue Access Point 설정 도구입니다. c41n 은 여러 유형의 Rogue Access Point 및 Evil Twin 공격의 자동화된 설정을 제공합니다. c41n 은 사용자가 정의한 특성인터페이스, 액세스 포인트 이름 및 채널으로 액세스 포인트를 설정하고, 액세스 포인트용 DHCP 서버를 설정하며, HTTP 트래픽 스니핑 또는 자격 증명 스니핑이 가능한 Captive Portal 설정 기능을 제공합니다. 설치: 설치는 저장소를 클론하고, 종속성을 설치하는 스크립트를 실행하거나 수동으...

wifipumpkin3

Wifipumpkin3 강력한 불량 액세스 포인트 공격 프레임워크. 개요 wifipumpkin3 는 Python으로 작성된 강력한 불량 액세스 포인트 공격 프레임워크로, 보안 연구자, 레드 팀원 및 리버스 엔지니어가 무선 네트워크를 설정하여 중간자 공격을 수행할 수 있게 해줍니다. 주요 기능 불량 액세스 포인트 공격 중간자 공격 인증 해제 공격 모듈 추가 캡티브플라스크 템플릿 모듈 불량 DNS 서버 캡티브 포털 공격 captiveflask 웹 트래픽 을 가로채기 , 검사, 수정 및 재전송 WiFi 네트워크 스캔 DNS 모니터링...

wireless-ids

Wireless IDS 侵入検知システム Wireless IDS は Python で書かれたオープンソースツールで、Linux 環境で動作します。このツールは、WEP/WPA/WPS 攻撃パケットなどの不審なアクティビティを周囲の無線トラフィックからスニッフィングします。具体的には以下のことを行います。 大量の deauthentication（認証解除）パケットがクライアント/アクセスポイントに送信されることを検出します。これはハンドシェイク取得を目的とした WPA 攻撃の可能性を示します。 ブロードキャスト MAC...

evilTrust

evilTrust Rogue AP 를 자동으로 배포하고 템플릿 선택 + 2FA 기능을 갖춘 이상적인 도구입니다. 이 도구는 여러 템플릿을 제공하며, 공격자가 자신만의 템플릿을 배포할 수 있는 사용자 정의 템플릿 옵션도 포함되어 있습니다. 중요 : 유선 연결이 필요하지 않으므로 언제 어디서나 공격을 배포할 수 있습니다. 이제 그래픽 인터페이스GUI를 지원합니다! 작동 방식 도구는 공격 배포에 필요한 유틸리티를 확인하는 것으로 시작합니다: 확인이 완료되면 사용 가능한 네트워크 인터페이스가 나열되며, 이 시점에서 모니터 모드로 설정...

WiFi-Pineapple-MK7_Evil-Portal

WIFI PINEAPPLE MARK VII - EVIL PORTAL 무단 액세스 포인트 및 근접 작전을 위한 최고의 WiFi 침투 테스트 툴킷입니다. 수동 및 능동 공격은 취약하고 잘못 구성된 장치를 분석합니다. https://hak5.org/collections/sale/products/wifi-pineapple 저자 :: TW-D 버전 :: 1.0.0 저작권 :: Copyright c 2024 TW-D 라이선스 :: Ruby와 동일한 조건으로 배포됨 요구 사항 :: PHP = 8.1, Ruby = 2.7.0p0 및 WiFi...

WiFi-Pineapple-MK7_REST-Client

WIFI PINEAPPLE MARK VII - REST 클라이언트 근접 작전을 위한 선도적인 rogue 액세스 포인트 및 WiFi 침투 테스트 툴킷입니다. 수동 및 능동 공격은 취약하고 잘못 구성된 장치를 분석합니다. https://hak5.org/collections/sale/products/wifi-pineapple 저자 :: TW-D 버전 :: 1.3.7 저작권 :: Copyright c 2024 TW-D 라이선스 :: Ruby와 동일한 조건으로 배포됩니다. 문서 ::...

WiFi-Pumpkin-deprecated

이 저장소는 ⛔️ 더 이상 사용되지 않습니다, wifipumpkin3이 출시되었습니다, 확인하세요! WiFi-Pumpkin - 불량 Wi-Fi 액세스 포인트 공격 프레임워크 설명 WiFi-Pumpkin은 가짜 네트워크를 쉽게 생성하는 불량 AP 프레임워크로, 의심하지 않는 대상으로부터 합법적인 트래픽을 전달하면서 동시에 다양한 기능을 제공합니다. 기능에는 불량 Wi-Fi 액세스 포인트, 클라이언트 AP에 대한 디어트 공격, 프로브 요청 및 자격 증명 모니터, 투명 프록시, Windows 업데이트 공격, 피싱 관리자, ARP...

CVE-2019-6203-PoC

CVE-2019-6203-PoC 所有 Apple 设备中都存在一个 PEAP 漏洞，攻击者可利用该漏洞强制任意 Apple 设备（iOS、macOS 或 tvOS）关联到恶意接入点。 这是 CVE-2019-6203 的 PoC，适用于 iOS 12.2、macOS 10.14.4，已在 Kali Linux 上测试。 你需要一张支持 AP 模式 的 Wi-Fi 网卡来运行此 PoC。你可以通过运行 iw list 来检查，输出类似： root@kitploit: Supported interface modes: IBSS managed AP AP/VLAN monitor...

SUSE CVE-2026-19685

NetworkManager did not apply the privateuser restriction to the 802-1x.ca-path and phase2-ca-path directory-valued connection properties. This incomplete fix for CVE-2025-9615 allows an unprivileged local user to point a private WPA-Enterprise 802.1X connection profile's CA path at an...

CVE-2026-19685

NetworkManager did not apply the privateuser restriction to the 802-1x.ca-path and phase2-ca-path directory-valued connection properties. This incomplete fix for CVE-2025-9615 allows an unprivileged local user to point a private WPA-Enterprise 802.1X connection profile's CA path at an...

CVE-2026-19685

NetworkManager failed to enforce the private_user restriction on the 802-1x.ca-path and phase2-ca-path directory-valued connection properties—an incomplete fix for CVE-2025-9615. An unprivileged local user can point a private WPA-Enterprise (802.1X) profile's CA path at an attacker-controlled dir...

PT-2026-80914

Name of the Vulnerable Software and Affected Versions NetworkManager affected versions not specified Description NetworkManager failed to apply the private user restriction to the 802-1x.ca-path and phase2-ca-path directory-valued connection properties. This allows an unprivileged local user to...

CVE-2020-12106

The Web portal of the WiFi module of VPNCrypt M10 2.6.5 allows unauthenticated users to send HTTP POST request to several critical Administrative functions such as, changing credentials of the Administrator account or connect the product to a rogue access point...

CVE-2019-12587

The EAP peer implementation in Espressif ESP-IDF 2.0.0 through 4.0.0 and ESP8266NONOSSDK 2.2.0 through 3.1.0 allows the installation of a zero Pairwise Master Key PMK after the completion of any EAP authentication method, which allows attackers in radio range to replay, decrypt, or spoof frames v...

Stealth and Evasion in Rogue AP Attacks: An Analysis of Modern Detection and Bypass Techniques

Wireless networks act as the backbone of modern digital connectivity, making them a primary target for cyber adversaries. Rogue Access Point attacks, specifically the Evil Twin variant, enable attackers to clone legitimate wireless network identifiers to deceive users into connecting. Once a...

EUVD-2025-202623

The Meatmeet Pro was found to be shipped with hardcoded Wi-Fi credentials in the firmware, for the test network it was developed on. If an attacker retrieved this, and found the physical location of the Wi-Fi network, they could gain unauthorized access to the Wi-Fi network of the vendor...

CVE-2025-65826

The mobile application was found to contain stored credentials for the network it was developed on. If an attacker retrieved this, and found the physical location of the Wi-Fi network, they could gain unauthorized access to the Wi-Fi network of the vendor. Additionally, if an attacker were locate...