WEF

WiFi Exploitation Framework 💙로 작성됨, D3Ext 소개 • 공격 • 기능 • 설치 • 사용법 스페인어 README 소개 이 도구는 보안 연구원 및 침투 테스터가 Wi-Fi 네트워크의 취약점을 분석하고 악용하기 위해 설계되었습니다. WPA/WPA2, WPS 및 WEP 보안을 테스트하기 위한 다양한 자동 및 수동 공격 기술을 제공하는 직관적인 인터페이스를 갖추고 있습니다. 2.4 GHz 및 5 GHz 네트워크, 상세한 로깅 및 사용자 정의 가능한 공격 옵션을 지원하여 다양한 테스트 시나리오에 유연성을...

access-point

가짜 액세스 포인트 통제된 환경에서 트래픽 캡처를 위한 무단 개방 Wi-Fi AP입니다. hostapd 네이티브 nl80211 AP 모드 + dnsmasq DHCP/DNS + iptables NAT을 업링크 인터페이스로 사용합니다. 요구 사항 Linux, root. AP 모드를 지원하는 무선 카드 iw phy → Supported interface modes: ... AP. 패키지: hostapd, dnsmasq, iw, iptables, rfkill, wireshark. 설정 fakeap.sh 상단의 변수를 편집하세요...

PRISM-AP

PRISM-AP 소개: PRISM-AP는 자동화된 무선 RogueAP MITM 공격 프레임워크입니다. 기능: 설정과 사용이 쉽고 완전 자동화됨 MANA WiFi 공격을 활용하여 클라이언트 연결을 유인합니다 bettercap을 통한 부분적 HSTS 우회 모든 HTTP 헤더, 쿠키 및 URL을 가로채고 확인합니다 클라이언트의 모든 DNS 요청을 확인합니다 쉬운 분석을 위해 전체 Wireshark PCAP을 저장합니다 driftnet을 통해 "스니핑된" 모든 이미지를 저장합니다 모든 HTTP 요청에 BeeF 훅을 주입합니다...

eaphammer

by Gabriel Ryan s0lst1c3 Current release: v1.14.1 Supports Python 3.9+. Overview EAPHammer is a toolkit for performing targeted evil twin attacks against WPA2-Enterprise networks. It is designed to be used in full scope wireless assessments and red team engagements. As such, focus is placed on...

CVE-2020-27301-hostapd

CVE-2020-27301-hostapd CVE-2020-27301용 Rogue AP PoC 빌드 Ubuntu 20.04 LTS에서 apt install libnl-genl-3-dev libssl-dev libsqlite3-dev libgnutls28-dev cd hostapd && make -j4 all 실행 hostapd 디렉터리에서 다음을 사용하세요: ./start.sh hostapd README wpasupplicant 및 hostapd Copyright c 2002-2022, Jouni Malinen...

esp32-wifi-penetration-tool

ESP32 Wi-Fi 침투 도구 이 프로젝트는 다양한 Wi-Fi 공격을 구현하기 위한 ESP32 플랫폼용 범용 도구를 소개합니다. Wi-Fi 공격에서 일반적으로 사용되는 몇 가지 공통 기능을 제공하며, 새로운 공격을 구현하는 것을 조금 더 간단하게 만듭니다. 또한 핸드셰이크에서 PMKID를 캡처하거나, 복제된 AP를 시작하거나 직접 인증 해제 프레임을 보내는 등의 다양한 방법으로 핸드셰이크 자체를 캡처하는 Wi-Fi 공격 자체를 포함합니다. 물론 크래킹은 이 프로젝트의 일부가 아닙니다. ESP32는 해시를 효과적인 방식으로...

killosx

killosx Apple CoreText 익스플로잇CVE-2012-3716을 사용하여 AP를 실행하고, Wi-Fi 범위 내에 있는 모든 취약한 Apple 기기에 영향을 미칩니다. 설치: killosx 디렉토리에서 'make install'을 실행하세요. 이제 'killosx'를 사용하여 어디서든 killosx를 실행할 수 있습니다. 사용법: killOSX Usage - killosx -i wlan0 Run exploit on wlan0 killosx -h This help...

WiFi-Pineapple-MK7_REST-Client - WiFi Hacking Workflow With WiFi Pineapple Mark VII API

PINEAPPLE MARK VII REST CLIENT The leading rogue access point and WiFi pentest toolkit for close access operations. Passive and active attacks analyze vulnerable and misconfigured devices. https://hak5.org/collections/sale/products/wifi-pineapple Author :: TW-D Version :: 1.3.7 Copyright ::...

Framework for Rogue Wi-Fi Access Point Attack: WiFi-Pumpkin

The WiFi-Pumpkin is a rogue AP framework to easily create these fake networks, all while forwarding legitimate traffic to and from the unsuspecting target. It comes stuffed with features, including rogue Wi-Fi access points, deauth attacks on client APs, a probe request and credentials monitor,...

HikVision Wi-Fi IP Camera Wireless Access Point State

Hikvision Wi-Fi IP Cameras associate to a default unencrypted rogue SSIDs in a wired configuration Full disclosure Nov 27, 2017 Synopsis: --- HikVision Wi-Fi IP cameras come with a default SSID "davinci", with a setting of no WiFi encryption or authentication. Depending on the firmware version,...

WiFi-Pumpkin v0.8.5 - Framework for Rogue Wi-Fi Access Point Attack

WiFi-Pumpkin is a very complete framework for auditing Wi-Fi security. The main feature is the ability to create a fake AP and make Man In The Middle attack, but the list of features is quite broad. Installation Python 2.7 git clone https://github.com/P0cL4bs/WiFi-Pumpkin.git cd WiFi-Pumpkin...

[Wireless IDS] Ability to detect suspicious activity such as (WEP/WPA/WPS) attack by sniffing the air for wireless packets

Wireless IDS is an open source tool written in Python and work on Linux environment. This tool will sniff your surrounding air traffic for suspicious activities such as WEP/WPA/WPS attacking packets. It do the following Detect mass deauthentication sent to client / access point which unreasonable...

Cisco Prime Infrastructure Rogue AP SSID Cross-Site Scripting Vulnerability

A vulnerability in the wireless configuration module of Cisco Prime Infrastructure could allow an unauthenticated, remote attacker to insert scripts into the listing of rogue access points. The vulnerability is due to a failure to properly sanitize SSIDs before inserting them into the XML windowi...