AutoWIFI

无线渗透测试框架。 自动执行完整攻击链——从侦察到利用——自带简洁终端界面。 特性 多向量攻击 - WEP（ARP重放、碎片攻击、ChopChop）、WPA/WPA2（握手包捕获、PMKID）、WPS（Pixie Dust、PIN暴力破解） 智能目标选择 - 根据目标加密方式和配置自动推荐攻击向量 实时扫描 - 实时网络发现，带信号强度可视化和客户端跟踪 多破解后端 - aircrack-ng、hashcat（GPU）、John the Ripper 会话管理 - 保存、恢复和恢复中断的操作 报告生成 - 以HTML、JSON和文本格式导出结果 接口管理 -...

reaver-wps-fork-t6x

概要 Reaver は、Wifi Protected Setup WPS レジストラのPIN に対するブルートフォース攻撃 を実装し、WPA/WPA2パスフレーズ を回復します。これは、Stefan Viehböck によるBrute forcing Wi-Fi Protected Setup When poor design meets poor implementation.で説明されています。 Reaver は、WPA/WPA2パスフレーズ を回復 するために、Wi-Fi Protected Setup WPS...

reaver-wps-fork-t6x

Overview Reaver implements a brute force attack against Wifi Protected Setup WPS registrar PINs in order to recover WPA/WPA2 passphrases , as described in Brute forcing Wi-Fi Protected Setup When poor design meets poor implementation. by Stefan Viehböck. Reaver has been designed to be a robust an...

pixiewps

概要 Pixiewps はC言語で書かれたツールで、一部のソフトウェア実装における低エントロピーまたはエントロピー欠如を利用してWPS PINをオフラインでブルートフォースする ためのものです。これは、2014年夏にDominique Bongardによって発見された、いわゆる「ピクシーダスト攻撃」です。教育目的のみを意図しています。 ReaverやBullyなどのツールで実装されている従来のオンラインブルートフォース攻撃（PINを数時間で回復することを目的とする）とは対照的に、この方法は、ターゲットによっては、脆弱な場合 、わずか数秒 または数分 でPINを取得できます。...

wifi-hacker

Shell Script For Attacking Wireless Connections Using Built-In Kali Tools. Supports All Securities WEP, WPS, WPA, WPA2 （内蔵のKaliツールを使用したワイヤレス接続攻撃用シェルスクリプト。すべてのセキュリティ（WEP、WPS、WPA、WPA2）をサポート） !画像https://assets.kitploit.com/production/public/readmes/placeholders/f0fc86cfe65f76d40e15aaec61704ec8220a56...

wifi-hacker

Shell Script For Attacking Wireless Connections Using Built-In Kali Tools. Supports All Securities WEP, WPS, WPA, WPA2 !Imagehtt...

wifite2

Wifite このリポジトリは、無線ネットワークの監査を行うためのPythonスクリプトwifiteを完全に書き直したものです。 Wifiteは、既存の無線監査ツールを代わりに実行します。コマンドの引数やスイッチを覚える必要はもうありません！ Wifiteは、無線アクセスポイント（ルーター）のパスワードを取得するための既知のすべての方法を使用するように設計されています。これらの方法は以下の通りです。 1. WPS: オフライン Pixie-Dust 攻撃 2. WPS: オンライン ブルートフォース PIN 攻撃 3. WPA: WPA ハンドシェイクキャプチャ + オフラインクラック...

wifit3

wifit3 A standalone USB Wi-Fi auditor for Linux, Windows, and macOS. At least one of the supported USB adapters is required. Why? Cross-Platform: Runs identically on Linux, macOS, and Windows. Wireless Driver Heaven: Built-in wireless stack avoids kernel driver versioning hell and Windows' NDIS...

WEF

WiFi Exploitation Framework Coded with 💙 by D3Ext Introduction • Attacks • Features • Installation • Usage README in spanish Introduction This tool is designed for security researchers and penetration testers to analyze and exploit vulnerabilities in Wi-Fi networks. It provides an intuitive...

fern-wifi-cracker

Fern Wifi Cracker Fern Wifi Cracker は、Python Programming Language と Python Qt GUI library を使用して書かれたワイヤレスセキュリティ監査および攻撃ソフトウェアプログラムです。このプログラムは、WEP/WPA/WPSキーのクラックと回復が可能であり、ワイヤレスまたはイーサネットベースのネットワーク上で他のネットワークベースの攻撃を実行することもできます。 免責事項...

internalblue

Broadcom chips are used in approximately a billion of devices, such as all iPhones , MacBooks , the Samsung Galaxy S series, the older Google Nexus series, older Thinkpads , Raspberry Pis , various IoT devices, and more. In 2016, Cypress acquired the IoT division of Broadcom. Since then, firmware...

HT-WPS-Breaker

HT-WPS BREAKER Languages: English High Touch WPS Breaker HT-WB is a small tool based on the bash script language, it can help you to extract the wps pin of many vulnerable routers and get the password, in the last i want to notice that HT-WPS Breaker in its process is using these tools :...

Barco/AWIND OEM Presentation Platform - Remote Command Injection

The Crestron AM-100 firmware 1.6.0.2, Crestron AM-101 firmware 2.7.0.1, Barco wePresent WiPG-1000P firmware 2.3.0.10, Barco wePresent WiPG-1600W before firmware 2.4.1.19, Extron ShareLink 200/250 firmware 2.0.3.4, Teq AV IT WIPS710 firmware 1.1.0.7, SHARP PN-L703WA firmware 1.4.2.3, Optoma WPS-Pr...

SEOPress < 7.9 - Authentication Bypass

The SEOPress WordPress plugin before 7.9 does not properly protect some of its REST API routes, which combined with another Object Injection vulnerability can allow unauthenticated attackers to unserialize malicious gadget chains, compromising the site if a suitable chain is present. id:...

WPS Hide Login <= 1.9.15.2 - Login Page Disclosure

The WPS Hide Login plugin for WordPress is vulnerable to Login Page Disclosure in all versions up to, and including, 1.9.15.2. This is due to a bypass that is created when the 'action=postpass' parameter is supplied. This makes it possible for attackers to easily discover any login page that may...

CVE-2022-25943

CVE-2022-24934 漏洞概述 WPS Office安装时，会以管理员权限安装服务程序wpscloudsvr，该服务程序配置为手动启动，但错误配置了该服务程序所在文件夹的访问控制列表（ACL）属性，普通Users组成员仍然对该文件夹有读写权限。 影响范围 WPS Office版本小于11.2.0.10258均存在该漏洞。 （WPS版本号看最后一组，最后一组数字大即为新版本，11.1表示个人版，11.2表示企业版，11.6和11.8表示政企定制版） 利用场景...

WPS-CVE-2022-24934

与乌克兰站在一起 普京是罪犯！ 警告 本程序使用了 Go 1.18 引入的泛型，请升级你的编译器！ CVE-2022-24934 利用此漏洞的 Web 服务器，通过 wpsupdate.exe 虚假 WPS 更新服务器 PoC 仅用于研究目的。 下载文件 将要发送给客户端的文件设置为环境变量：HACKWPSFILENAME 这个恶意文件应使用金山签名过的可执行文件进行“SigThief”签名窃取。 HTTP 服务器将运行在 80 端口。然后运行程序。 由于恶意文件的校验和是由客户端请求的，如果你更改了文件，应重新启动服务器。 构建 许可证 我们不对任何非法使用负责。...

fufu-sec

fufu-sec fufu-sec（非授权频率使用框架）是一款面向个人和企业无线审计的下一代 WiFi 安全框架。它通过单一浏览器仪表板覆盖 802.11 网络的完整攻击面。网络发现、握手捕获、PMKID 提取、WPS 利用、流氓接入点、拒绝服务、WEP 破解以及 GPU 加速密码恢复，全部集中在一个地方。 仅限授权使用。请仅测试您拥有或已获得书面许可进行审计的网络。 仪表板 功能 模块| 功能说明 ---|--- 接口| 监控模式、MAC 欺骗、发射功率控制、注入测试、信道管理 扫描器| 实时网络发现，包含客户端数量、信号强度、加密详情、WPS 扫描 握手捕获| 4 次握手 WPA2...

CVE-2024-2473

CVE-2024-2473 — Identificador de la página de inicio de sesión de WPS Hide Login Un escáner profesional en Python para detectar la divulgación de la página de inicio de sesión en sitios WordPress que ejecutan WPS Hide Login ≤ 1.9.15.2 Programado porVenexy Tabla de contenidos Resumen Detalles de l...

w1f1t3kAl1

Wifite This repo is a complete re-write of wifite, a Python script for auditing wireless networks. Wifite runs existing wireless-auditing tools for you. Stop memorizing command arguments & switches! Wifite is designed to use all known methods for retrieving the password of a wireless access point...