3635 matches found
EUVD-2026-80010
A hardcoded cryptographic server key vulnerability exists in the deployer-ng Update Controller component of Wärtsilä FOS-Onboard...
CVE-2026-78225
Wärtsilä FOS-Onboard contains a hardcoded cryptographic server key in the deployer-ng Update Controller component. This allows an attacker with network access and high complexity to achieve full compromise of confidentiality, integrity, and availability on both the vulnerable and subsequent syste...
AirStrike
root@kitploit: / \ / | | | | | / \ | || '|\ \ | || '|| || |/ / / \ / \ | || | || | | | | || | / // \|||| |/ ||| ||||\ | AirStrike 是一个基于 Flask 和 Socket.IO 的 Web 界面，用于从浏览器编排 Wi-Fi 评估工具。 此版本特意专注于套件中最稳定的三种攻击：去认证 、破解（握手包捕获 + aircrack-ng） 和 邪恶双子 。 支持的攻击 去认证 – 通过发送精心构造的 802.11 去认证帧，将关联的客户端从所选 AP 中踢出。...
owt
目前不稳定，最终会更新。 进攻性WiFi工具包（owt）由Brennan Mccown（clu3bot）创建 该工具将WiFi审计所需的一些必要工具整合到一个Unix Bash脚本中，并带有用户友好的界面。owt的目标是在保持最大效率的同时，尽可能减小文件体积。 安装与运行脚本 root@kitploit: $ git clone https://github.com/clu3bot/OWT.git $ cd owt $ sudo bash owt.sh 注意：owt需要root权限 请确保定期允许更新 使用说明 owt的详细使用方法可在此处找到 使用说明 故障排除...
proxychains-ng
ProxyChains-NG 版本 4.17 自述文件 ProxyChains 是一个 UNIX 程序，它通过预加载的 DLL（dlsym、LDPRELOAD）挂钩动态链接程序中的网络相关 libc 函数，并将连接重定向到 SOCKS4a/5 或 HTTP 代理。它仅支持 TCP（不支持 UDP/ICMP 等）。 它的工作方式本质上是一种 HACK；因此它有可能无法与你的程序配合使用，尤其是当你的程序是脚本、会启动大量进程（如后台守护进程）或使用 dlopen 加载“模块”时（glibc 动态链接器中的一个 bug）。不过，它应该适用于简单的编译型（C/C++）动态链接程序。...
marfil
Marfil Marfil is an extension of the Aircrack-ng suite, used to assess WiFi network security. It allows to split the work of performing long running dictionary attacks among many computers. Motivation The Aircrack-ng suite provides the aircrack-ng tool, which is a 802.11 WEP and WPA/WPA2-PSK key...
marfil
Marfil Marfil 是 Aircrack-ng 套件的扩展，用于评估 WiFi 网络安全。它允许将执行长时间字典攻击的工作分配给多台计算机。 动机 Aircrack-ng 套件提供了 aircrack-ng 工具，这是一个 802.11 WEP 和 WPA/WPA2-PSK 密钥破解程序。在破解后者时，必须使用字典或单词列表。这些字典越长，过程所需的时间就越长。根据您的硬件，甚至可能需要数天或数周。 如果您恰好有一些额外的硬件可供使用，aircrack-ng 不允许您在它们之间分配负载：您必须选择最快的硬件并坚持使用它。这正是 Marfil 发挥作用的地方。 解决方案 Marfi...
hashcatch
hashcatch Hashcatch 解除当前范围内所有 WiFi 网络中客户端的认证，并尝试捕获握手包。它可在任何 Linux 设备（包括 Raspberry Pi 和 Nethunter 设备）上使用，让你在遛狗时也能捕获握手包。 由 @SivaneshAshok 编写 hashcatch 的概念证明（在范围内有多个 WiFi 网络时运行） 从源码安装 1. git clone https://github.com/staz0t/hashcatch 2. 安装先决条件并确保它们正常工作 3. 可选 将 hashcatch 目录添加到你的 PATH 中 4. ./hashcatch...
AutoWIFI
无线渗透测试框架。 自动执行完整攻击链——从侦察到利用——自带简洁终端界面。 特性 多向量攻击 - WEP（ARP重放、碎片攻击、ChopChop）、WPA/WPA2（握手包捕获、PMKID）、WPS（Pixie Dust、PIN暴力破解） 智能目标选择 - 根据目标加密方式和配置自动推荐攻击向量 实时扫描 - 实时网络发现，带信号强度可视化和客户端跟踪 多破解后端 - aircrack-ng、hashcat（GPU）、John the Ripper 会话管理 - 保存、恢复和恢复中断的操作 报告生成 - 以HTML、JSON和文本格式导出结果 接口管理 -...
snoopy-ng
SensePost 呈现： root@kitploit: /$$$$$$ /$$ $$ | $$ / /$$$$$$$ /$$$$$$ /$$$$$$ /$$$$$$ /$$ /$$ | $$$$$$ | $$ $$ /$$ $$ /$$ $$ /$$ $$| $$ | $$ \ $$| $$ \ $$| $$ \ $$| $$ \ $$| $$ \ $$| $$ | $$ /$$ \ $$| $$ | $$| $$ | $$| $$ | $$| $$ | $$| $$ | $$ | $$$$$$/| $$ | $$| $$$$$$/| $$$$$$/| $$$$$$$/| $$$$$$...
domain
概述 Recon-ng 和 Alt-DNS 很棒。这个脚本结合了这些工具的强大功能，并能在同一会话中运行多个域名。 TL;DR：我只想通过一条命令完成子域名发现，然后搞定。 只有一个模块需要API密钥（/api/googlesite），在recon-ng维基上可以找到相关说明。 该脚本利用recon-ng枚举子域名。使用Google抓取、Bing抓取、百度抓取、Yahoo抓取、Netcraft和暴力破解来查找子域名。此外，还能解析为IP地址。 前置条件 从源码安装recon-ng 1. 克隆Recon-ng仓库 git clone...
PEASS-ng
PEASS-ng - 权限提升Awesome脚本套件（新一代） 掌握LinPEAS的Linux提权官方课程 查看https://hacktricks-training.com/courses/lhe/ 学习数十种Linux提权技术并精通LinPEAS 基础教程 这里你将找到 用于Windows、Linux/Unix和MacOS的权限提升工具 。 这些工具会搜索可能的 本地权限提升路径 并为你打印出来，带有漂亮的颜色 ，方便你快速识别错误配置。 查看 book.hacktricks.wiki 上的 本地Windows权限提升检查清单 WinPEAS -...
wifi_db
wifidb 用于将 Aircrack-ng 捕获文件解析到 SQLite 数据库并提取有用信息的脚本，例如握手包（以 22000 hashcat 格式）、企业网络 MGT 身份信息和 EAP-MD5 挑战/响应对、X.509 证书以及每个网络的 RSN/WPA 安全配置、AP 宣告的 802.11r/k/v、多 BSSID 和信道切换能力、AP、客户端及其探测请求之间的有趣关系、WPS 信息，以及所有看到的 AP 的全局视图。 目录 功能特性 安装 使用方法 数据库 视图 待办事项 许可证 功能特性 即使没有 ESSID，也能显示网络是否被隐藏。 显示已连接客户端及其对应 AP...
wifite2
Wifite This repo is a complete re-write of wifite, a Python script for auditing wireless networks. Wifite runs existing wireless-auditing tools for you. Stop memorizing command arguments & switches! Wifite is designed to use all known methods for retrieving the password of a wireless access point...
h4rpy
h4rpy h4rpy 是一款自动化 WPA/WPA2 PSK 攻击工具，基于 aircrack-ng 框架 的封装。 h4rpy 提供简洁的界面用于自动化破解 WPA/WPA2 PSK 网络。h4rpy 可在选定的无线接口上启用监控模式，扫描无线空间中的接入点，尝试捕获该接入点的 WPA/WPA2 四次握手，并对握手包发起字典攻击。同时，还可以向与接入点关联的客户端发送解除关联数据包。 安装： 安装步骤包括克隆仓库、运行脚本（脚本将安装依赖——aircrack-ng 框架 和 Terminator 是运行 h4rpy 所必需的），或者手动安装依赖，并将 h4rpy...
airbash
airba.sh Airbash 是一个符合 POSIX 标准、完全自动化的 WPA PSK PMKID 与握手包捕获脚本，旨在用于渗透测试。 它兼容 Bash 和 Android Shell（已在 Kali Linux 和 Cyanogenmod 10.2 上测试），并使用 aircrack-ng 扫描当前连接到接入点 AP 的客户端。 然后对这些客户端进行去认证，以便在它们尝试重新连接 AP 时捕获 PMKID 和/或握手包。 捕获数据的验证使用 hcxtools 中的 hcxpcaptool 和 hcxpcapngtool 工具（由 ZeroBeat 提供）。如果捕获到一个或多个...
chisel-ng
root@kitploit: | | | | / | ' | / |/ \ || ' \ / | | | | | | \ \ / || | | | | | || |||/|| || ||, | |/ chisel-ng chisel 的 Rust 实现版，用于渗透测试和红队行动。通过 SSH-over-WebSocket-over-TLS 建立反向隧道，使操作者能够在跨越被入侵主机时伪装成正常的 HTTPS 流量。 目录 快速上手 功能特性 架构 使用参考 服务端（操作者） 反向客户端（代理） 绑定客户端（代理 - 入站模式）...
airgorah
Airgorah 一个主要基于 aircrack-ng 工具套件的 WiFi 安全审计软件 安装 | 使用 | 致谢 Airgorah 是一个 WiFi 安全审计软件，可以捕获附近的 WiFi 流量，发现连接到接入点的客户端，执行去认证攻击，捕获握手包，并破解接入点的密码。 它使用 Rust 编写，并采用 GTK4 作为图形界面部分。 ⭐ 如果你喜欢这个项目，别忘了点个星！ 法律声明 ⚠️ Airgorah 旨在用于测试和发现你自己拥有的网络中的漏洞。在几乎所有国家，对不属于你自己的 WiFi 网络进行攻击都是非法的。对于你使用本软件可能造成的任何损害，我不承担任何责任。 系统要求...
airgorah
Airgorah A WiFi security auditing software mainly based on aircrack-ng tools suite Installation | Usage | Credits Airgorah is a WiFi security auditing software that can capture nearby WiFi traffic, discover clients connected to access points, perform deauthentication attacks, capture handshakes,...