EUVD-2026-76261

In the Linux kernel, the following vulnerability has been resolved: wifi: mt76: mt7615: avoid waiting for mac work under the mt76 mutex mt7615suspend acquired the mt76 mutex and then called canceldelayedworksync on macwork. mt7615macwork acquires the same mutex via mt7615mutexacquire at the top o...

CVE-2026-80936

CVE-2026-80936 affects the mt7925 Wi-Fi driver in the Linux kernel, covering both PCIe and USB variants. During multi-link power-save setup, the driver queues a deferred work item (mlo_pm_work) with a 5-second delay but never cancels it on the stop/teardown path . If the device is removed within ...

CVE-2026-80936 wifi: mt76: mt7925: cancel mlo_pm_work on stop

In the Linux kernel, the following vulnerability has been resolved: wifi: mt76: mt7925: cancel mlopmwork on stop mt7925 queues mlopmwork with a 5 second delay during multi-link power-save setup and never cancels it on the stop path. If the device is torn down inside that window, the work outlives...

CVE-2026-80935

CVE-2026-80935 affects the Linux kernel mt76 Wi-Fi driver for mt7996 devices. The vulnerable function, mt7996_mcu_get_eeprom(), derives the EFUSE/EXT block copy destination from an address reported by the MCU response (event->addr, a device-controlled __le32). Only the copy length was clamped;...

wifi-hacker

내장 Kali 도구를 사용하여 무선 연결을 공격하는 셸 스크립트. 모든 보안WEP, WPS, WPA, WPA2을 지원합니다. !이미지https://assets.kitploit.com/production/public/readmes/placeholders/f0f...

wifi-monitor

wifi-monitor ローカルネットワーク上で最も多くのパケットを送信しているIPを表示します ack = 802.11制御フレームのACK（確認応答）またはブロックACK req = 802.11制御フレームのRTS（送信要求） clear = 802.11制御フレームのCTS（送信可） data = QoSData または Data オプション: -j: DHCPパケットを介してIPを要求する新しいデバイスを下部に表示します システム依存関係 nbtscan airmon-ng Debian系ディストリビューションの場合: root@kitploit: sudo apt-get...

CVE-2020-28148

CVE-2020-28148 WIFIへの攻撃によく使われる手法で、信锐（深信服子会社）のWIFI製品に限らず、筆者の複数回の攻防実戦で、この脆弱性の悪用方法が複数のACベンダーを回避できることが判明しました。 本記事は脆弱性の悪用方法を開示するためのものであり、脆弱性を不正な攻撃に使用しないでください。他の者の行為は筆者とは一切関係ありません。 English：https://github.com/fengchenzxc/CVE-2020-28148/blob/main/CVE-2020-28148English.md 信锐WIFI身份認証バイパス脆弱性0day 概要...

PiFinger

root@kitploit: | \ | | | | | | | | .--. .--./ .---. .--. | / | | | | .-. | / /';/ /\ /'\ | | | | | | | | | | | | \ .//| ., | | || || ||.', '..' --- Just for fun and security @octosec --- --- W:besimaltinok.com | T:altnokbesim --- --- G:besimaltnok ---...

hashcatch

hashcatch Hashcatch deauthenticates clients connected to all nearby WiFi networks and tries to capture the handshakes. It can be used in any linux device including Raspberry Pi and Nethunter devices so that you can capture handshakes while walking your dog Written by @SivaneshAshok PoC of hashcat...

hashcatch

hashcatch Hashcatch는 주변 모든 WiFi 네트워크에 연결된 클라이언트의 연결을 해제deauthenticate하고 핸드셰이크를 캡처하려고 시도합니다. 라즈베리 파이 및 Nethunter 기기를 포함한 모든 리눅스 장치에서 사용할 수 있어, 강아지 산책 중에도 핸드셰이크를 캡처할 수 있습니다. @SivaneshAshok 작성 hashcatch PoC 범위 내 몇 개의 WiFi 네트워크에서 실행 소스에서 설치 1. git clone https://github.com/staz0t/hashcatch 2. 필수 구성 요소...

redsnarf

root@kitploit: . \ \ | / / / \ | // \ / |\ \ / \ \ \ \ | | \ // // |/ \ | / | | /| | || /\ / /| /| || / / / / / / [email protected] @redsnarf RedSnarf is a pen-testing / red-teaming tool by Ed Williams for retrieving hashes and credentials from Windows workstations, servers and...

Komfy-Switch-Wifi-Password-Disclosure

Komfy-Switch-Wifi-Password-Disclosure はじめに このレポートでは、D-Link の Komfy Switch with Camera において、Bluetooth 4.0（BLE）経由でデバイスに関連付けられた Wi-Fi SSID とパスワードを取得した発見について詳述します。Komfy スイッチは、家庭用セキュリティおよびオートメーション製品で、家の壁スイッチを置き換えて、ビデオ監視、温度・湿度レベル・空気質のモニタリング、照明スイッチのリモートコントロールを提供します。 Bluetooth BLE プロファイリング...

Google-Nest-Cam-Bug-Disclosures

Google-Nest-Cam-Bug-Disclosures 影響を受ける: Dropcam Pro、Nest Cam Indoor/Outdoor モデル 影響を受ける最新ビルド: 205-600052 部分的に修正されたビルド: 205-600055 更新 最新のfwバージョン 205-600055 は、Dropcam Pro の WiFi 切断（ディスアソシエーション）の脆弱性を修正していません。指定された WiFi ネットワークが存在しない場合、再関連付けの時間は改善され、現在は約10秒以内に再接続します。ただし、有効な WiFi...

patoolkit

.. image:: https://user-images.githubusercontent.com/743886/43845704-6dbd2558-9ae1-11e8-9f77-239210fe7b6a.png PA Toolkit Pentester Academy Wireshark Toolkit PA Toolkit is a collection of traffic analysis plugins to extend the functionality of Wireshark from a micro-analysis tool and protocol...

wifi_leak

WiFiバグ - CVE-2018-4084 ZeroFest 2017 環境 macOS High Sierra 10.13.1でテスト MacBook Pro Retina, 15-inch, Mid 2015でテスト 参考 https://support.apple.com/en-us/HT208465...

EvilNet

EvilNet 설치 : root@kitploit: sudo pip3 install -r requirements.txt EvilNet 공격 네트워크 네트워크 스캔 Wi-Fi 공격 ARP 공격 무차별 대입 공격 프로토콜 !EvilNetattackhttps://raw.githubusercontent.com/Matrix07ksa/EvilNet/master/evilnet/5.png?raw=true...

Wifi-Dumper

Wifi-Dumper これは、Windowsマシン上の接続済みアクセスポイントのWi-Fiプロファイルと平文パスワードをダンプするためのオープンソースツールです。このツールはWi-Fiテストに役立ちます。さらに、レッドチームや内部インフラストラクチャのエンゲージメントを実行する際にも便利です。 機能 オプション1: システムで利用可能なワイヤレスネットワークを表示します。インターフェース名が指定された場合、指定されたインターフェース上のネットワークのみがリストされます。それ以外の場合は、システムに表示されるすべてのネットワークがリストされます。 オプション2:...

wifi-framework

Wi-Fi 프레임워크 Wi-Fi 실험을 더 쉽게 수행할 수 있는 프레임워크를 제시합니다. 퍼저를 만들고, 새로운 공격을 구현하고, 취약점을 테스트하기 위한 개념 증명을 만들고, 실험을 자동화하고, 테스트 스위트를 구현하는 등에 사용할 수 있습니다. 프레임워크의 주요 장점은 리눅스의 Wi-Fi 기능을 재사용하여 공격 및/또는 테스트를 더 쉽게 구현할 수 있다 는 점입니다. 예를 들어, 프레임워크는 보호된 Wi-Fi 네트워크에 연결하고 클라이언트를 테스트할 때 비콘을 브로드캐스트할 수 있습니다. 일반적으로 리눅스의 모든 Wi-Fi...

pcapinator

pcapinator 많은 tshark를 실행하여 많은 pcap 파일을 처리하는 애플리케이션 설정 Python3, 유일한 진정한 Python을 설치하세요... root@kitploit: pip install python-dateutil pandas 기능 하위 디렉토리를 포함한 여러 PCAP 파일을 재귀적으로 처리합니다. editcapWireshark 도구을 감싸는 래퍼로, 사용자가 PCAP 파일을 더 작은 조각으로 나눌 수 있게 합니다. 모든 핸드셰이크를 자동으로 수집하여 pcap으로 저장하고 처리용 hashcat 파일도...

GenWiFiFaker

GenWiFiFaker GenWiFiFaker 是一款用于创建虚假 WiFi 接入点的工具。它可以用于测试网络安全、进行演示或其他教育目的。该工具生成虚假的 SSID 和 MAC 地址，并通过指定的 WiFi 接口进行广播。 功能特点 生成虚假 SSID ：创建多个自定义名称的虚假 WiFi 网络。 可自定义 ：定义网络数量、名称以及使用的接口。 跨平台 ：同时支持 Windows 和 Linux 系统。 要求 Python 3.x Scapy 库 ：用于网络数据包的构造与发送。 Npcap（Windows）/ libpcap（Linux） ：用于捕获和发送数据包。 安装 安装...