CVE-2025-63353

CVE-2025-63353 fiberhome GPON ONU HG6145F1 RP4423의 취약점으로 인해 장치의 공장 기본 Wi-Fi 비밀번호WPA/WPA2 사전 공유 키가 SSID로부터 예측될 수 있습니다...

KTO

KTO 🦿 그들을 내쫓기 SSID를 지정하면 연결된 모든 클라이언트를 자동으로 발견하고, 다시 연결을 시도하는 클라이언트까지 포함해 수동 타게팅 없이 전부 내쫓습니다. aireplay-ng 같은 도구는 BSSID와 클라이언트 MAC을 직접 지정해야 합니다. 네트워크에 누가 있는지 먼저 알아야 하고, 누군가 다시 연결되면 직접 잡아서 다시 실행해야 합니다. KTO는 이 모든 작업을 루프로 자동 처리합니다: 연속 스캔 → 실시간 클라이언트 목록 → 자동 deauth → 반복. 다시 연결되는 모든 클라이언트는 다음 스위프에서 잡힙니...

wifiphisher

소개 Wifiphisher는 레드 팀 공학 또는 Wi-Fi 보안 테스트를 수행하기 위한 불량 액세스 포인트 프레임워크입니다. Wifiphisher를 사용하면 침투 테스터가 타겟 Wi-Fi 연결 공격을 수행하여 무선 클라이언트에 대해 중간자MITM 위치를 쉽게 달성할 수 있습니다. Wifiphisher는 피해자 맞춤형 웹 피싱 공격을 연결된 클라이언트에 대해 수행하여 자격 증명예: 타사 로그인 페이지 또는 WPA/WPA2 사전 공유 키을 캡처하거나 피해자 스테이션을 악성 코드로 감염시키는 데 사용될 수 있습니다...

Characterization-and-Detection-of-Cross-Router-Covert-Channels

크로스 라우터 은닉 채널의 특성 분석 및 탐지 이 저장소는 "Characterization and Detection of Cross-Router Covert Channels" 논문에서 사용된 소스 코드를 포함합니다. 논문을 열람하려면 Oren 박사의 연구실 웹사이트를 방문하세요: orenlab. 논문에서 사용된 전체 데이터는 이 링크에서 확인할 수 있습니다. 공격 이 논문은 단일 공유 라우터가 호스팅하는 두 네트워크 사이의 논리적 격리를 깨는 두 가지 네트워크 타이밍 은닉 채널, 즉 CRCC와 Wi-Fi Micro-jammin...

esp32-wifi-penetration-tool

ESP32 Wi-Fi 침투 도구 이 프로젝트는 다양한 Wi-Fi 공격을 구현하기 위한 ESP32 플랫폼용 범용 도구를 소개합니다. Wi-Fi 공격에서 일반적으로 사용되는 몇 가지 공통 기능을 제공하며, 새로운 공격을 구현하는 것을 조금 더 간단하게 만듭니다. 또한 핸드셰이크에서 PMKID를 캡처하거나, 복제된 AP를 시작하거나 직접 인증 해제 프레임을 보내는 등의 다양한 방법으로 핸드셰이크 자체를 캡처하는 Wi-Fi 공격 자체를 포함합니다. 물론 크래킹은 이 프로젝트의 일부가 아닙니다. ESP32는 해시를 효과적인 방식으로...

CVE-2020-27301-hostapd

CVE-2020-27301-hostapd CVE-2020-27301용 Rogue AP PoC 빌드 Ubuntu 20.04 LTS에서 root@kitploit: apt install libnl-genl-3-dev libssl-dev libsqlite3-dev libgnutls28-dev cd hostapd && make -j4 all 실행 hostapd 디렉터리에서 다음을 사용하세요: root@kitploit: ./start.sh hostapd README wpasupplicant 및 hostapd Copyright c...

internalblue

Broadcom chips are used in approximately a billion of devices, such as all iPhones , MacBooks , the Samsung Galaxy S series, the older Google Nexus series, older Thinkpads , Raspberry Pis , various IoT devices, and more. In 2016, Cypress acquired the IoT division of Broadcom. Since then, firmware...

CVE-2019-8389

CVE-2019-8389 - Musicloud for iOS v1.6 における任意のファイル読み取り CVE-2019-8389 Musicloud v1.6 iOSアプリケーションのローカルファイル読み取り脆弱性を悪用するためのエクスプロイトコード 説明: Musicloud...

DigiTrack

DigiTrack 30초 안에 이 공격은 MacOS 컴퓨터가 이전에 연결했던 네트워크들을 알아내고, 60초마다 현재 IP 주소와 Wi-Fi 네트워크를 추적하는 스크립트를 심을 수 있습니다. 포함된 기능: Hardtracker - MacOS 컴퓨터의 IP 주소와 주변 Wi-Fi 네트워크 BSSID/SSID를 60초마다 Grabify 트래커로 전송하는 Digispark VPN 차단기 이것은 몇 가지 작업을 수행하는 5달러짜리 공격입니다: 1. 피해자 컴퓨터에 Wi-Fi 백도어를 삽입하여 Wi-Fi 범위 내에 있을 때 언제든지 피해...

wifi-cracking

Wi-Fi Cracking Crack WPA/WPA2 Wi-Fi Routers with Airodump-ng and Aircrack-ng/Hashcat. 이것은 약한 비밀번호로 보호된 Wi-Fi 네트워크를 크랙하는 방법을 설명하는 간단한 실습 튜토리얼입니다. 포괄적이지는 않지만, 자신의 네트워크 보안을 테스트하거나 주변 네트워크에 침투하기에 충분한 정보를 제공해야 합니다. 아래에 설명된 공격은 완전히 수동적컴퓨터에서 아무것도 전송하지 않고 듣기만 함이며, 크랙한 비밀번호를 실제로 사용하지 않는 한 탐지가 불가능합니다. 선택적 ...

trackem

trackem 수동적 장치 추적기 AndroidTrackEm Mobile은 OSINT, 레드팀 운영 및 무선 연구를 위해 설계된 실시간 수동 Wi-Fi + Bluetooth LE 프로브 요청 스캐너입니다. Wi-Fi 네트워크 이름을 적극적으로 브로드캐스팅하는 클라이언트 장치휴대폰, 노트북, IoT를 청취합니다...

CVE-2025-52689-PoC

CVE-2025-52689 PoC 코드 CVE-2025-52689 Alcatel-Lucent Enterprise AP1361D Wi-Fi 액세스 포인트 인증 우회 취약점에 대한 PoC 코드입니다. 이 POC는 Singapore International Cyber Week 2024 기간 중 열린 SpiritCyber 2024 대회를 위해 개발되었습니다. 사용법 1. pip install -r requirements.txt로 요구 사항을 설치합니다. 2. exp.py를 열고 base 변수를 라우터 웹 인터페이스의 기본 주소로...

wifi-framework

Wi-Fi フレームワーク Wi-Fi 実験をより容易に行うためのフレームワークを紹介します。 ファジングツールの作成、新しい攻撃の実装、脆弱性をテストするための概念実証の作成、実験の自動化、テストスイートの実装などに使用できます。 このフレームワークの主な利点は、Linux の Wi-Fi 機能を再利用して、攻撃やテストをより簡単に実装できること です。 例えば、フレームワークは 保護された Wi-Fi ネットワークに接続し、クライアントをテストする際にビーコンをブロードキャストできます。 一般に、Linux の任意の Wi-Fi 機能を再利用して、攻撃やテストをより迅速に実装できます...

HT-WPS-Breaker

HT-WPS BREAKER 언어: English High Touch WPS Breaker HT-WB는 bash 스크립트 언어를 기반으로 한 작은 도구로, 많은 취약한 라우터의 WPS 핀을 추출하고 비밀번호를 얻는 데 도움을 줍니다. 마지막으로, HT-WPS Breaker가 과정에서 다음 도구들을 사용한다는 점을 알려드립니다: "Piexiewps" "Reaver" "Bully" "Aircrack Suite" "Wash" 그리고 자동으로 작업을 수행하기 위한 몇 가지 명령어도 포함되어 있습니다. 제 도구가 마음에 드셨으면 좋겠습니...

airo-heat

airoheat T1GR3$ 팀의 Cybercamp 2018 해커톤 저장소 Cybercamp 2018 최종 발표: https://www.youtube.com/watch?v=l-iBtYxHAbQ Cybercamp 2018에서 사용된 비디오: https://www.youtube.com/watch?v=0DEitQNn7GQ Aircrack-ng 설치 수정 sudo apt-get install build-essential autoconf automake libtool pkg-config libnl-3-dev libnl-genl-3-de...

Hack-Captive-Portal

Hack-Captive-Portal 이 스크립트는 공공 Wi-Fi 네트워크의 캡티브 포털을 통과하는 데 도움을 줍니다. 이미 캡티브 포털에 연결되어 인증된 사용자의 IP와 MAC을 하이재킹합니다. 설치 및 사용법 이 스크립트를 사용하려면 sipcalc과 nmap이 필요합니다. 그런 다음 .sh 스크립트를 다운로드하여 실행하세요. sudo apt -y install sipcalc nmap git clone https://github.com/priyankvadaliya/Hack-Captive-Portal.git sudo chmod...

mitm-router

☠ 중간자 공격 라우터 🌐 모든 리눅스 컴퓨터를 공용 Wi-Fi 네트워크로 전환하여 모든 HTTP 트래픽을 조용히 중간자 공격합니다. Docker 컨테이너 내부에서 hostapd, dnsmasq, mitmproxy를 사용하여 "Public"이라는 개방형 허니팟 무선 네트워크를 생성합니다. 재미를 더하려면 네트워크 이름을 "xfinitywifi"로 변경하면 해당 네트워크에 한 번이라도 연결한 사람들이 자동으로 연결됩니다... 그런 네트워크는 도처에 있습니다. 면책 조항: 이 소프트웨어는 교육 목적으로만 제공됩니다. 불법 활동에...

The vulnerability of the fromP2pListFilter (/goform/P2pListFilter) function in the Tenda CX12L Wi-Fi router software allows a hacker to trigger a service failure.

The vulnerability of the fromP2pListFilter /goform/P2pListFilter function in the Tenda CX12L Wi-Fi router software is related to buffer overflow in the stack. Exploiting this vulnerability could allow an attacker to cause a service failure by sending a specially crafted POST request...

rickmote

rickmote Rickmote Controller: Google Chromecast로 TV 하이재킹하기 Rickmote는 Chromecast를 하이재킹하고 연결된 TV에서 임의의 동영상을 재생하기 위한 Python 프로그램입니다. 이 해킹이 작동하는 방식에 대한 자세한 내용은 뉴욕에서 열린 HOPE X의 "Google Chromecast로 이웃에게 Rickroll 시키기" 강연에서 공개되었습니다. 여기에서 확인하세요: https://www.youtube.com/watch?v=Bv9rlT8Zgvw 또한 이 모든 기능은...

CVE-2025-34152

⚠️ CVE-2025-34152 – Shenzhen Aitemi M300 Wi-Fi 중계기 RCE 🚨 개요 Shenzhen Aitemi M300 Wi-Fi 중계기는 인증되지 않은 원격 코드 실행RCE에 영향을 받습니다. 로그인 불필요 장치를 재부팅하지 않음 원격으로 악용 가능 🛠 취약한 버전 버전| 상태 ---|--- 1.0.x| ❌ 취약 1.1.x| ❌ 취약 1.2.x| ❌ 취약 2.0.x| ⚠️ 공급업체 업데이트 확인 💡 해결 방법 공급업체의 최신 펌웨어로 업데이트 관리 인터페이스 접근 제한 LAN 전용 WAN 접근 차단...