WiFiBroot

A Wireless Pentest/Cracking Tool for 4-way Handshake & PMKID DESCRIPTION WiFiBroot is built to provide clients all-in-one facility for cracking WiFi WPA/WPA2 networks. It heavily depends on scapy , a well-featured packet manipulation library in Python. Almost every process within is dependent...

ids_bypass

Disclaimer These programs is for Educational purpose ONLY. Do not use it without permission. injectserver: Proof-Of-Concept for CVE-2018-6794. If as a server side you break a normal TCP 3 way handshake packets order and inject some response data before 3whs is complete then data still will be...

esp32-wifi-penetration-tool

ESP32 Wi-Fi Penetration Tool This project introduces an universal tool for ESP32 platform for implementing various Wi-Fi attacks. It provides some common functionality that is commonly used in Wi-Fi attacks and makes implementing new attacks a bit simpler. It also includes Wi-Fi attacks itself li...

h4rpy

h4rpy h4rpy 는 WPA/WPA2 PSK 공격을 자동화하는 도구로, aircrack-ng 프레임워크의 래퍼입니다. h4rpy 는 WPA/WPA2 PSK 네트워크의 자동 크래킹을 위한 깔끔한 인터페이스를 제공합니다. h4rpy 는 선택한 무선 인터페이스에서 모니터 모드를 활성화하고, 무선 공간에서 액세스 포인트를 스캔하며, 해당 액세스 포인트에 대한 WPA/WPA2 4-way 핸드셰이크를 캡처하려고 시도하고, 핸드셰이크에 대한 사전 공격dictionary attack을 시작합니다. 또한 액세스 포인트와 연결된 클라이언트에...

pcapinator

pcapinator Приложение для работы с большим количеством файлов pcap с помощью множества запусков tshark Настройка Установите Python3, единственный настоящий Python... root@kitploit: pip install python-dateutil pandas Возможности Рекурсивная обработка нескольких PCAP-файлов, включая находящиеся в...

hashcatch

hashcatch Hashcatch déauthentifie les clients connectés à tous les réseaux WiFi à proximité et tente de capturer les handshakes. Il peut être utilisé sur tout appareil Linux, y compris les Raspberry Pi et les appareils Nethunter, afin de capturer des handshakes en promenant son chien. Écrit par...

zizzania

zizzania zizzania écoute le trafic sans fil en quête de handshakes WPA et ne déverse que les trames adaptées au déchiffrement un beacon + trames EAPOL + données. Pour accélérer le processus, zizzania envoie des trames IEEE 802.11 DeAuth aux stations dont le handshake est nécessaire, en gérant...

wifite2

Wifite Ce dépôt est une réécriture complète de wifite, un script Python pour auditer les réseaux sans fil. Wifite exécute pour vous les outils d'audit sans fil existants. Arrêtez de mémoriser les arguments et options de ligne de commande ! Wifite est conçu pour utiliser toutes les méthodes connue...

wifite2

Wifite This repo is a complete re-write of wifite, a Python script for auditing wireless networks. Wifite runs existing wireless-auditing tools for you. Stop memorizing command arguments & switches! Wifite is designed to use all known methods for retrieving the password of a wireless access point...

log4j-pcap-activity

log4j-pcap-activity Занимательное задание с использованием файла захвата пакетов из эксплуатации log4j CVE-2021-44228 Инструкции Откройте Wireshark и импортируйте PCAP, находящийся в этом репозитории: log4j-exploit.pcap. Просматривая пакеты, ответьте на следующие вопросы. Вопросы Легкие 1. Какие...

CVE-2025-68930

🔍 Analyse du CVE-2025-68930 : Vulnérabilité de Détournement de WebSockets dans Traccar Le CVE-2025-68930 expose une vulnérabilité critique de Cross-Site WebSocket Hijacking CSWSH dans Traccar , le système de suivi GPS open source. Voici les détails clés : 🛡️ Détails de la vulnérabilité Endpoint...

CVE-2014-3466_PoC

Доказательство концепции для CVE-2014-3466 GnuTLS переполнение буфера: проверка длины идентификатора сессии Информация См.: https://bugzilla.redhat.com/showbug.cgi?id=1101932 Это не боевой эксплойт. будьте предупреждены: этот python код уродлив, я в значительной степени вручную создал ServerHello...

hostapd-mana

hostapd-mana Overview A featureful rogue access point first presented at Defcon 22 by Dominic White @singe & Ian de Villiers @ sensepost [email protected] Documentation Check the wiki for information of getting and using hostapd-mana. Features KARMA/MANA Mode - respond to any device looking...

cve-2021-34558

POC для CVE-2021-34558 root@kitploit: Run the malicious TLS server go run main.go -mode server Run a normal http.Get client call against the server which panics go run main.go -mode client В ./vendor/github.com/refraction-networking/utls/handshakeserver.go внесена небольшая модификация, позволяющ...

c0ntextomy

c0ntextomy неформальная логическая ошибка и тип ложного приписывания, при котором отрывок извлекается из окружающего его контекста таким образом, чтобы исказить его предполагаемое значение Wikipedia — Contextomy Доказательство концепции, демонстрирующее уязвимость с перехватом сессии отладки,...

AirStrike

Airstrike Tool, das das Knacken von WPA-2-WLAN-Zugangsdaten mittels Client-Server-Architektur automatisiert Anforderungen Airstrike verwendet die Hashcat-Brain-Architektur, die aircrack-ng Suite, das entr-Dienstprogramm und einige Hilfsskripte. Du kannst das install.sh-Skript verwenden, um alle...

chapcrack

chapcrack MS-CHAPv2 नेटवर्क हैंडशेक को पार्स और डिक्रिप्ट करने के लिए एक उपकरण। 1. सबसे पहले आपको उस MS-CHAPv2 हैंडशेक का नेटवर्क ट्रैफ़िक प्राप्त करना होगा जिसे आप क्रैक करना चाहते हैं। PPTP VPN कनेक्शन के लिए, नेटवर्क कैप्चर प्राप्त करने के लिए tcpdump या wireshark जैसे उपकरण का उपयोग करें। WPA...

o5logon-fetch

o5logon-fetch Un piccolo programma Java che tenta di sfruttare la vulnerabilità CVE-2012-3137 su server Oracle 11 vulnerabili. Sfruttando questa vulnerabilità, è possibile eseguire attacchi offline di forza bruta fino a scoprire la password di un determinato utente, senza lasciare tracce evidenti...

CVE-2021-27876

CVE-2021-27876 Exploit RCE non autenticato per Veritas Backup Exec Agent CVE-2021-27876/77/78 — bypass dell'autenticazione SHA verso SYSTEM tramite NDMP CVE CVE| Descrizione| CVSS 3.1 ---|---|--- CVE-2021-27876| Bypass dell'autenticazione tramite manipolazione dell'hash SHA nel protocollo NDMP| 9...

CVE-2026-82448

Shinobi (a self-hosted CCTV/surveillance platform) contains a hardcoded connection key in its child node service prior to commit 5a76c74f . An unauthenticated attacker who can reach the child node port can present this key during the WebSocket handshake and then dispatch arbitrary SQL queries thr...