macstealer

MacStealer: Wi-Fi クライアント分離バイパス 1. はじめに このリポジトリにはMacStealerが含まれています。これはWi-Fiネットワークのクライアント分離バイパス をテストできます CVE-2022-47522。私たちの攻撃は、クライアント同士の通信が防止されている場合でも、MACレイヤで他のクライアント宛てのトラフィックを傍受（窃取）できます。 この脆弱性は、悪意のある内部関係者が存在するWi-Fiネットワークに影響し、私たちの攻撃はクライアント分離（AP分離とも呼ばれる）をバイパスできます。 この攻撃はDynamic ARP...

frameworks_opt_net_wifi_CVE-2021-0390

このリポジトリには README がありません。...

openwifipass

OpenWifiPass An open source implementation of the grantor role in Apple's Wi-Fi Password Sharing protocol. Disclaimer OpenWifiPass is experimental software and is the result of reverse engineering efforts by the Open Wireless Link project. The code serves solely documentary and educational...

openwifipass

OpenWifiPass AppleのWi-Fiパスワード共有プロトコルにおけるgrantor役割のオープンソース実装です。 免責事項 OpenWifiPassは実験的なソフトウェアであり、Open Wireless Linkプロジェクトによるリバースエンジニアリングの成果です。 このコードは文書化および教育目的のみに提供されています。 未テスト であり、 不完全 です。 例えば、コードはリクエスタの身元を検証しません 。したがって、機密性の高いWi-Fi認証情報ではこの実装を使用しないでください。 OpenWifiPassはApple Inc.との提携や推奨を受けるものではありません。...

airo-heat

airoheat T1GR3$ チームのリポジトリ、Cybercamp 2018 ハッカソン Cybercamp 2018 での最終プレゼンテーション: https://www.youtube.com/watch?v=l-iBtYxHAbQ Cybercamp 2018 で使用されたビデオ: https://www.youtube.com/watch?v=0DEitQNn7GQ Aircrack-ng インストールの変更 sudo apt-get install build-essential autoconf automake libtool pkg-config libnl-3-de...

rtl8812au

RTL8812AU/21AU and RTL8814AU Wireless drivers Only for use with Linux & Android THESE DRIVERS IS DEPRECATED. Use the mac80211 drivers over at https://github.com/lwfinger/rtw88 Important! Use "ip" and "iw" instead of "ifconfig" and "iwconfig" It's described further down, READ THE README! Note: The...

airtop

airtop 空中的 htop — 一个在终端中实时显示的 802.11 Wi-Fi 射频仪表盘。 airtop 将你周围的 Wi-Fi 流量变为一个实时终端仪表盘 — 显示附近接入点的频谱、每个站点的信号轨迹、帧类型活动信息、RSSI 直方图以及已发现网络的滚动列表，所有这些都通过 eBPF 和盲文/块图形绘制。 !TIP 无需监控模式，无需原始套接字。 airtop 将 eBPF 程序附加到 mac80211/cfg80211，在内核 Wi-Fi 栈中读取 802.11 帧，因此它在你的正常已连接接口上运行，不会断开你的链路。 快速开始 curl -fsSL...

CVE-2026-20516

CVE-2026-20516: Android TV における MiracastService の混乱した代理（confused deputy） Davide Di Matteo @Dingo97 による調査および開示。 これは私にとって初めてクレジットされた CVE です。PEAQ Android TV を調査中に、不適切にエクスポートされたシステム権限の Miracast サービスを発見しました。呼び出し元は、サービス自身の権限を使って Wi-Fi Direct の状態を変更させる intent extra を供給できます。 MediaTek はこの問題を...

CVE-2025-34152

⚠️ CVE-2025-34152 – Shenzhen Aitemi M300 Wi-Fi リピーター RCE 🚨 概要 Shenzhen Aitemi M300 Wi-Fi リピーターは、認証なしのリモートコード実行（RCE） の影響を受けます。 ログイン不要 デバイスを再起動しない リモートから悪用可能 🛠 影響を受けるバージョン バージョン| ステータス ---|--- 1.0.x| ❌ 脆弱 1.1.x| ❌ 脆弱 1.2.x| ❌ 脆弱 2.0.x| ⚠️ ベンダーの更新を確認 💡 修正・対策 ベンダーから最新ファームウェアに更新する...

DigiTrack

DigiTrack 30秒で、この攻撃はMacOSコンピュータが過去に接続したネットワークを把握し、60秒ごとに現在のIPアドレスとWi-Fiネットワークを追跡するスクリプトを仕込みます。 新機能: Hardtracker - Digispark VPN無効化ツール：MacOSコンピュータの近くのWi-FiネットワークのIPアドレスとBSSID/SSIDを60秒ごとにGrabifyトラッカーに送信します。 これは5ドルの攻撃で、以下のことを行います： 1. 被害者のコンピュータにWi-Fiバックドアを挿入し、Wi-Fi範囲内であればいつでも被害者のデータ接続をキャプチャできるようにします...

wifi-framework

Wi-Fi 프레임워크 Wi-Fi 실험을 더 쉽게 수행할 수 있는 프레임워크를 제시합니다. 퍼저를 만들고, 새로운 공격을 구현하고, 취약점을 테스트하기 위한 개념 증명을 만들고, 실험을 자동화하고, 테스트 스위트를 구현하는 등에 사용할 수 있습니다. 프레임워크의 주요 장점은 리눅스의 Wi-Fi 기능을 재사용하여 공격 및/또는 테스트를 더 쉽게 구현할 수 있다 는 점입니다. 예를 들어, 프레임워크는 보호된 Wi-Fi 네트워크에 연결하고 클라이언트를 테스트할 때 비콘을 브로드캐스트할 수 있습니다. 일반적으로 리눅스의 모든 Wi-Fi...

mitm-router

☠ Man-in-the-middle Router 🌐 任意のLinuxコンピュータを、全てのHTTPトラフィックをサイレントに中間者攻撃する公衆Wi-Fiネットワークに変えます。hostapd、dnsmasq、mitmproxyを使用してDockerコンテナ内で動作し、"Public"という名前のオープンハニーポット無線ネットワークを作成します。さらに面白くするには、ネットワーク名を"xfinitywifi"に変更すると、それらのネットワークに接続したことのある人なら誰でも自動接続できます…それらはどこにでもあります。 免責事項:...

wifi-cracking

Wi-Fi Cracking Airodump-ng と Aircrack-ng/Hashcat を使って WPA/WPA2 Wi-Fi ルーターをクラックします。 これは、脆弱なパスワードで保護された Wi-Fi...

fragattacks

FragAttacks: 断片化および集約攻撃 1. はじめに このリポジトリには FragAttacks ツールが含まれています。これは、Wi-Fi クライアントとアクセスポイントを、fr agmentation（断片化）および ag gregation（集約）attacks（攻撃）に対してテストできます。これらの脆弱性は、 すべての 保護された Wi-Fi ネットワークに影響します。これらの脆弱性の詳細については、fragattacks.com を参照してください。 以下の追加リソースが利用可能です： USENIX Security のプレゼンテーション...

weakpass

Weakpass Here, you can find the list of tools and example of API server from weakpass.com for password and hash cracking in one place. 📂 Folder Structure tools A collection of password and hash cracking tools. Check them out: Kraker-js Lookup Passcheck Passgen libs Links to the libraries used in...

Characterization-and-Detection-of-Cross-Router-Covert-Channels

クロスルーター covert channel の特性評価と検出 このリポジトリには、論文「Characterization and Detection of Cross-Router Covert Channels」で使用されたソースコードが含まれています。論文を参照するには、Oren 博士の研究室ウェブサイトにアクセスしてください: orenlab。 論文で使用された完全なデータには、このリンクからアクセスできます。 攻撃 この論文では、単一の共有ルーターがホストする2つのネットワーク間の論理的隔離を破る、2つのネットワークタイミング covert channel を示しています:...

internalblue

Broadcom chips are used in approximately a billion of devices, such as all iPhones , MacBooks , the Samsung Galaxy S series, the older Google Nexus series, older Thinkpads , Raspberry Pis , various IoT devices, and more. In 2016, Cypress acquired the IoT division of Broadcom. Since then, firmware...

CVE-2022-47522-PoC

CVE-2022-47523-PoC 这是一个允许拦截发送给Wi-Fi网络上任意客户端的帧 的漏洞。 详细说明请参见这里。 注意： MITRE的描述不准确，请通过上方链接获取正确的详细信息。 本仓库基于该链接。 环境 为了搭建真实的测试环境，受害者和攻击者运行在不同的主机上。 网络 本PoC不绕过MFP （管理帧保护），因此仅适用于关闭MFP 的网络。 仅在2.4GHz频段 上测试。 预计也可在5GHz频段上运行。 虽然不是必需，但测试时使用了热点以引入网络延迟。 受害者 在Windows 11 上测试（也可在Kali、Ubuntu和Ubuntu WSL上运行）。 需要一个无线网络接口。...

HT-WPS-Breaker

HT-WPS BREAKER 言語: English High Touch WPS Breaker HT-WB は、bashスクリプト言語をベースにした小さなツールです。脆弱な多くのルーターからWPSピンを抽出し、パスワードを取得するのに役立ちます。最後に、HT-WPS Breakerは処理過程で以下のツールを使用していることをお知らせします。 "Piexiewps" "Reaver" "Bully" "Aircrack Suite" "Wash" そして、自動的にジョブを実行するためのいくつかのコマンドを使用しています。このツールを気に入っていただければ幸いです。 プレビュー ビデオ...

BLACKHAT_Asia2023

BLACKHATAsia2023 BLACKHAT USA2022の公開PDFについて ファイル一覧。興味のあるものを検索してください。 BLACKHATAsia2023 ├── AS-23-Babkin-firmWar-An-Imminent-Threat-to-the-Foundation-of-Computing.pdf ├── AS-23-Bai-Stealthy-Sensitive-Information-Collection-from-Android-Apps.pdf ├──...