hostapd-mana

hostapd-mana Overview A featureful rogue access point first presented at Defcon 22 by Dominic White @singe & Ian de Villiers @ sensepost [email protected] Documentation Check the wiki for information of getting and using hostapd-mana. Features KARMA/MANA Mode - respond to any device looking...

c41n

c41n c41n は、自動化された不正アクセスポイント（Rogue Access Point）セットアップツールです。 c41n は、複数種類の不正アクセスポイントおよび Evil Twin 攻撃の自動セットアップを提供します。c41n は、ユーザーが指定した特性（アクセスポイントのインターフェース、名前、チャンネル）でアクセスポイントを設定し、DHCP サーバーを立ち上げ、HTTP トラフィックのスニッフィングや、資格情報取得付きキャプティブポータルのセットアップ機能を提供します。 インストール:...

wifi-agent

wifi-agent wifi-agent 不正アクセスポイント。 このプログラムは、不正アクセスポイント（Rogue Access Point）の動作を確認するための教育目的のみで作成されています。 プログラムの不必要な使用は禁止されており、メーカーは誰かによる違法な使用について一切の責任を負いません。 ツールは自己責任で使用し、軽率な行動は避けてください。 インストール手順 Gnu / Linux OS へのインストール。 ターミナル上で sudo su git clone https://github.com/makdosx/wifi-agent.git chmod -R 777...

wifipumpkin3

Wifipumpkin3 不正アクセスポイント攻撃のための強力なフレームワーク。 概要 wifipumpkin3 は、Pythonで書かれた不正アクセスポイント攻撃のための強力なフレームワークであり、セキュリティ研究者、レッドチーム、リバースエンジニアがワイヤレスネットワークを展開して中間者攻撃を実行することを可能にし、提供します。 主な機能 不正アクセスポイント攻撃 中間者攻撃 認証解除攻撃用モジュール 追加のcaptiveflaskテンプレート用モジュール 不正なDns Server キャプティブポータル攻撃 captiveflask インターセプト 、検査、変更、Webトラフィック...

Snoopy

| || | | || || || || | | | | || || || || || || || | | | | || | | || | | || || || | | || || || || || || || | | || | | || || || | | | |||| |||||||| || V0.1 「エイミー、テクノロジーは本質的に善でも悪でもない。使い方次第だ。死の光線のようにね。」 -ファーンズワース教授 Snoopy へようこそ。これは分散型トラッキング／プロファイリングフレームワークです。Snoopy...

WiFi-Pineapple-MK7_Evil-Portal

WIFI PINEAPPLE MARK VII - EVIL PORTAL 近接運用のための主要な不正アクセスポイントおよびWiFiペンテストツールキット。 受動的攻撃と能動的攻撃により、脆弱で誤設定されたデバイスを分析します。 https://hak5.org/collections/sale/products/wifi-pineapple 作者 :: TW-D バージョン :: 1.0.0 著作権 :: Copyright c 2024 TW-D ライセンス :: Rubyと同じ条件で配布 必要条件 :: PHP = 8.1, Ruby = 2.7.0p0、WiFi Pineappl...

evilTrust

evilTrust テンプレート選択 + 2FA 機能を備えた Rogue AP の自動展開に最適なツール。 このツールは、攻撃者が独自のテンプレートを展開できるカスタムテンプレートオプションを含む、複数のテンプレートを提供します。 重要 : 有線接続は不要なので、いつでもどこからでも攻撃を展開できます。 今、ツールにグラフィカルインターフェースが追加されました！ 仕組み ツールは、攻撃を展開するために必要なユーティリティのチェックから始まります。...

WiFi-Pineapple-MK7_REST-Client

WIFI PINEAPPLE MARK VII - REST CLIENT 近接操作向けの主要な不正アクセスポイントおよびWiFiペンテストツールキット。 パッシブおよびアクティブな攻撃により、脆弱または設定ミスのあるデバイスを分析します。 https://hak5.org/collections/sale/products/wifi-pineapple Author :: TW-D Version :: 1.3.7 Copyright :: Copyright c 2024 TW-D License :: Rubyと同じ条件で配布されます。 Doc ::...

wireless-ids

Wireless IDS 侵入検知システム Wireless IDS は Python で書かれたオープンソースツールで、Linux 環境で動作します。このツールは、WEP/WPA/WPS 攻撃パケットなどの不審なアクティビティを周囲の無線トラフィックからスニッフィングします。具体的には以下のことを行います。 大量の deauthentication（認証解除）パケットがクライアント/アクセスポイントに送信されることを検出します。これはハンドシェイク取得を目的とした WPA 攻撃の可能性を示します。 ブロードキャスト MAC...

WiFi-Pumpkin-deprecated

このリポジトリは⛔️非推奨です。wifipumpkin3がリリースされました。チェックしてください！ WiFi-Pumpkin - 不正Wi-Fiアクセスポイント攻撃のためのフレームワーク 説明...

CVE-2019-6203-PoC

CVE-2019-6203-PoC すべてのAppleデバイスにPEAPのバグが存在し、攻撃者がAppleデバイス（iOS、macOS、tvOS）を悪意のあるアクセスポイントに強制的に接続させることが可能です。 これはCVE-2019-6203のPoCで、iOS 12.2未満、macOS 10.14.4未満で動作し、Kali Linux上でテスト済みです。 このPoCを実行するには、APモード をサポートするWi-Fiカードが必要です。これはiw listを実行して確認できます。出力例： Supported interface modes: IBSS managed AP AP/VLAN...

OESA-2026-3663 NetworkManager security update

NetworkManager attempts to keep an active network connection available at all times. The point of NetworkManager is to make networking configuration and setup as painless and automatic as possible. If using DHCP, NetworkManager is intended to replace default routes, obtain IP addresses from a DHC...

hostapd-mana v2.12

hostapd-mana Overview A featureful rogue access point first presented at Defcon 22 by Dominic White @singe & Ian de Villiers @ sensepost [email protected] Documentation Check the wiki for information of getting and using hostapd-mana. Features KARMA/MANA Mode - respond to any device looking...

SUSE CVE-2026-19685

NetworkManager did not apply the privateuser restriction to the 802-1x.ca-path and phase2-ca-path directory-valued connection properties. This incomplete fix for CVE-2025-9615 allows an unprivileged local user to point a private WPA-Enterprise 802.1X connection profile's CA path at an...

CVE-2026-19685

NetworkManager did not apply the privateuser restriction to the 802-1x.ca-path and phase2-ca-path directory-valued connection properties. This incomplete fix for CVE-2025-9615 allows an unprivileged local user to point a private WPA-Enterprise 802.1X connection profile's CA path at an...

CVE-2026-19685

The NetworkManager component is vulnerable to a certificate validation bypass due to missing user ownership checks for 802.1X directory properties. Specifically, the software failed to apply the private_user restriction to the 802-1x.ca-path and phase2-ca-path connection properties. This oversigh...

PT-2026-80914

Name of the Vulnerable Software and Affected Versions NetworkManager affected versions not specified Description NetworkManager failed to apply the private user restriction to the 802-1x.ca-path and phase2-ca-path directory-valued connection properties. This allows an unprivileged local user to...

CVE-2020-12106

The Web portal of the WiFi module of VPNCrypt M10 2.6.5 allows unauthenticated users to send HTTP POST request to several critical Administrative functions such as, changing credentials of the Administrator account or connect the product to a rogue access point...

CVE-2019-12587

The EAP peer implementation in Espressif ESP-IDF 2.0.0 through 4.0.0 and ESP8266NONOSSDK 2.2.0 through 3.1.0 allows the installation of a zero Pairwise Master Key PMK after the completion of any EAP authentication method, which allows attackers in radio range to replay, decrypt, or spoof frames v...

Stealth and Evasion in Rogue AP Attacks: An Analysis of Modern Detection and Bypass Techniques

Wireless networks act as the backbone of modern digital connectivity, making them a primary target for cyber adversaries. Rogue Access Point attacks, specifically the Evil Twin variant, enable attackers to clone legitimate wireless network identifiers to deceive users into connecting. Once a...