59 matches found
WiFi-Pineapple-MK7_REST-Client
WIFI PINEAPPLE MARK VII - REST CLIENT 近接操作向けの主要な不正アクセスポイントおよびWiFiペンテストツールキット。 パッシブおよびアクティブな攻撃により、脆弱または設定ミスのあるデバイスを分析します。 https://hak5.org/collections/sale/products/wifi-pineapple Author :: TW-D Version :: 1.3.7 Copyright :: Copyright c 2024 TW-D License :: Rubyと同じ条件で配布されます。 Doc ::...
evilTrust
evilTrust テンプレート選択 + 2FA 機能を備えた Rogue AP の自動展開に最適なツール。 このツールは、攻撃者が独自のテンプレートを展開できるカスタムテンプレートオプションを含む、複数のテンプレートを提供します。 重要 : 有線接続は不要なので、いつでもどこからでも攻撃を展開できます。 今、ツールにグラフィカルインターフェースが追加されました! 仕組み ツールは、攻撃を展開するために必要なユーティリティのチェックから始まります。...
hostapd-mana
hostapd-mana Overview A featureful rogue access point first presented at Defcon 22 by Dominic White @singe & Ian de Villiers @ sensepost [email protected] Documentation Check the wiki for information of getting and using hostapd-mana. Features KARMA/MANA Mode - respond to any device looking...
wireless-ids
Wireless IDS 入侵检测系统 Wireless IDS 是一款用 Python 编写的开源工具,可在 Linux 环境下运行。该工具会嗅探您周围的无线流量,以检测可疑活动,例如 WEP/WPA/WPS 攻击数据包。它可以执行以下操作: 检测发送到客户端/接入点的大量取消认证帧,数量异常可能表明存在针对握手过程的 WPA 攻击。 使用广播 MAC 地址持续向接入点发送数据,可能表明存在 WEP 攻击。 无线客户端与接入点之间使用 EAP 认证进行异常频繁的通信,可能表明存在 Reaver / WPSCrack 发起的 WPS 暴力破解攻击。...
WiFi-Pumpkin-deprecated
このリポジトリは⛔️非推奨です。wifipumpkin3がリリースされました。チェックしてください! WiFi-Pumpkin - 不正Wi-Fiアクセスポイント攻撃のためのフレームワーク 説明...
c41n
c41n c41n は、自動化された不正アクセスポイント(Rogue Access Point)セットアップツールです。 c41n は、複数種類の不正アクセスポイントおよび Evil Twin 攻撃の自動セットアップを提供します。c41n は、ユーザーが指定した特性(アクセスポイントのインターフェース、名前、チャンネル)でアクセスポイントを設定し、DHCP サーバーを立ち上げ、HTTP トラフィックのスニッフィングや、資格情報取得付きキャプティブポータルのセットアップ機能を提供します。 インストール:...
wifi-agent
wifi-agent wifi-agent 不正アクセスポイント。 このプログラムは、不正アクセスポイント(Rogue Access Point)の動作を確認するための教育目的のみで作成されています。 プログラムの不必要な使用は禁止されており、メーカーは誰かによる違法な使用について一切の責任を負いません。 ツールは自己責任で使用し、軽率な行動は避けてください。 インストール手順 Gnu / Linux OS へのインストール。 ターミナル上で sudo su git clone https://github.com/makdosx/wifi-agent.git chmod -R 777...
wifipumpkin3
Wifipumpkin3 不正アクセスポイント攻撃のための強力なフレームワーク。 概要 wifipumpkin3 は、Pythonで書かれた不正アクセスポイント攻撃のための強力なフレームワークであり、セキュリティ研究者、レッドチーム、リバースエンジニアがワイヤレスネットワークを展開して中間者攻撃を実行することを可能にし、提供します。 主な機能 不正アクセスポイント攻撃 中間者攻撃 認証解除攻撃用モジュール 追加のcaptiveflaskテンプレート用モジュール 不正なDns Server キャプティブポータル攻撃 captiveflask インターセプト 、検査、変更、Webトラフィック...
WiFi-Pineapple-MK7_Evil-Portal
WIFI PINEAPPLE MARK VII - EVIL PORTAL 近接運用のための主要な不正アクセスポイントおよびWiFiペンテストツールキット。 受動的攻撃と能動的攻撃により、脆弱で誤設定されたデバイスを分析します。 https://hak5.org/collections/sale/products/wifi-pineapple 作者 :: TW-D バージョン :: 1.0.0 著作権 :: Copyright c 2024 TW-D ライセンス :: Rubyと同じ条件で配布 必要条件 :: PHP = 8.1, Ruby = 2.7.0p0、WiFi Pineappl...
Snoopy
| || | | || || || || | | | | || || || || || || || | | | | || | | || | | || || || | | || || || || || || || | | || | | || || || | | | |||| |||||||| || V0.1 "Amy, la tecnología no es intrínsecamente buena ni mala. Depende de cómo se use. Como el Rayo de la Muerte." -Profesor Farnsworth Bienvenido a...
CVE-2019-6203-PoC
CVE-2019-6203-PoC Hay un fallo de PEAP en todos los dispositivos Apple que permitiría a un atacante forzar a cualquier dispositivo Apple iOS, macOS o tvOS a asociarse con un punto de acceso malicioso. Este es un PoC para CVE-2019-6203, funciona en iOS 12.2, macOS 10.14.4, probado en Kali Linux...
OESA-2026-3663 NetworkManager security update
NetworkManager attempts to keep an active network connection available at all times. The point of NetworkManager is to make networking configuration and setup as painless and automatic as possible. If using DHCP, NetworkManager is intended to replace default routes, obtain IP addresses from a DHC...
hostapd-mana v2.12
hostapd-mana Overview A featureful rogue access point first presented at Defcon 22 by Dominic White @singe & Ian de Villiers @ sensepost [email protected] Documentation Check the wiki for information of getting and using hostapd-mana. Features KARMA/MANA Mode - respond to any device looking...
SUSE CVE-2026-19685
NetworkManager did not apply the privateuser restriction to the 802-1x.ca-path and phase2-ca-path directory-valued connection properties. This incomplete fix for CVE-2025-9615 allows an unprivileged local user to point a private WPA-Enterprise 802.1X connection profile's CA path at an...
CVE-2026-19685
NetworkManager did not apply the privateuser restriction to the 802-1x.ca-path and phase2-ca-path directory-valued connection properties. This incomplete fix for CVE-2025-9615 allows an unprivileged local user to point a private WPA-Enterprise 802.1X connection profile's CA path at an...
CVE-2026-19685
The NetworkManager component is vulnerable to a certificate validation bypass due to missing user ownership checks for 802.1X directory properties. Specifically, the software failed to apply the private_user restriction to the 802-1x.ca-path and phase2-ca-path connection properties. This oversigh...
PT-2026-80914
Name of the Vulnerable Software and Affected Versions NetworkManager affected versions not specified Description NetworkManager failed to apply the private user restriction to the 802-1x.ca-path and phase2-ca-path directory-valued connection properties. This allows an unprivileged local user to...
CVE-2020-12106
The Web portal of the WiFi module of VPNCrypt M10 2.6.5 allows unauthenticated users to send HTTP POST request to several critical Administrative functions such as, changing credentials of the Administrator account or connect the product to a rogue access point...
CVE-2019-12587
The EAP peer implementation in Espressif ESP-IDF 2.0.0 through 4.0.0 and ESP8266NONOSSDK 2.2.0 through 3.1.0 allows the installation of a zero Pairwise Master Key PMK after the completion of any EAP authentication method, which allows attackers in radio range to replay, decrypt, or spoof frames v...
Stealth and Evasion in Rogue AP Attacks: An Analysis of Modern Detection and Bypass Techniques
Wireless networks act as the backbone of modern digital connectivity, making them a primary target for cyber adversaries. Rogue Access Point attacks, specifically the Evil Twin variant, enable attackers to clone legitimate wireless network identifiers to deceive users into connecting. Once a...