netattack

NETATTACK netattack.py 是一个 Python 脚本，允许你扫描本地 WiFi 网络并执行去认证攻击。该脚本的有效性和强大程度高度依赖于你的无线网卡。 NETATTACK 2 已发布 https://github.com/chrizator/netattack2/ 使用方法 简易模式 扫描 WiFi 网络 root@kitploit: python netattack.py -scan -mon 此示例将执行 WiFi 网络扫描。BSSID、ESSID 和信道将列在表格中。 root@kitploit: -scan | --scan...

USN-8661-5 linux-raspi vulnerabilities

Siebe Devroe, Héloïse Gollier, and Mathy Vanhoef discovered that the WiFi implementation in the Linux kernel did not properly handle aggregated frames in mesh networks, due to an incorrect fix for CVE-2020-24588. A physically proximate attacker could use this issue to inject packets. CVE-2025-275...

wifi-password

wifi-password 快速获取你的 WiFi 密码，如果需要，生成 WiFi 二维码，方便手机轻松连接。 适用于 macOS 、Linux 和 Windows 安装 使用 pip 安装 root@kitploit: $ python3 -m pip install --user wifi-password 使用 git 安装 root@kitploit: $ git clone https://github.com/sdushantha/wifi-password $ cd wifi-password $ python3 setup.py install 使用 AUR 安装 使用...

wifi-hacker

Shell Script For Attacking Wireless Connections Using Built-In Kali Tools. Supports All Securities WEP, WPS, WPA, WPA2 用于攻击无线连接的Shell脚本，使用内置Kali工具。支持所有安全类型（WEP, WPS, WPA, WPA2） !图片https://assets.kitploit.com/production/public/readmes/placeholders/f0fc86cfe65f76d40e15aaec61704ec8220a56dc89d4be03c4...

PiSavar

PiSavar - Detects PineAP module and starts deauthentication attack for fake access points - WiFi Pineapple Activities Detection About Project The goal of this project is to find out the fake access points opened by the WiFi pineapple device using the PineAP module and to prevent clients from bein...

TospoVirus

构建 TospoVirus 以进行分发： ./build.sh 分发到运行 2.3 版本的可用 Pineapple： ssh -oStrictHostKeyChecking=no -oUserKnownHostsFile=/dev/null [email protected] "mkdir /tospo" scp -oStrictHostKeyChecking=no -oUserKnownHostsFile=/dev/null dist/tv [email protected]:/tospo/ 注意：你需要一台已配置的设备，或者使用 metasploit-module...

CVE-2024-48644

CVE-2024-48644 September, 2024 CVE Details CVE: https://vulners.com/cve/CVE-2024-48644 NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-48644 Tenable: https://www.tenable.com/cve/CVE-2024-48644 Account Enumeration and Guessable User Account Summary Accounts enumeration vulnerability in the Login...

CVE-2018-14714-RCE-exploit

CVE-2018-14714 RCE PoC ASUS wifi router RCE vulnerability This PoC is for learning and research purposes only. Do not use it for illegal activities; you are solely responsible for any legal consequences. This is a test conducted after code modifications based on this PoC, as the original PoC migh...

LinksysLeaks

LinksysLeaks Python3 script to scan for Linksys smart wifi devices that are vulnerable to CVE-2014-8244 This script was created to help me find vulnerable smart wifi devices that leak sensitive information,known as CVE-2014-8244. You have the option to either scan a single ip or a text file with...

CVE-2024-24488

CVE-2024-24488 An issue in Shenzen Tenda Technology CP3V2.0 V11.10.00.2311090948 allows a local attacker to obtain sensitive information via the password component. Tested Versions CP3V2.0 - V11.10.00.2311090948 CWE CWE-313: Cleartext Storage in a File or on Disk Vulnerability Overview Devices...

R7000_httpd_BOF_CVE-2020-15416

R7000httpdBOFCVE-2020-15416 I demenstrated you on how to set up a debugging environment using QEMU user mode for Netgear R7000 wifi router. Then I provide a walkthrough of an Exploit of Netgear WiFi Router httpd Buffer Overflow VulnerabilityCVE-2020-15416. It refers to...

wifi_leak

WiFi Bug - CVE-2018-4084 ZeroFest 2017 Environment tested on macOS High Sierra 10.13.1 tested on MacBook Pro Retina, 15-inch, Mid 2015 Reference https://support.apple.com/en-us/HT208465...

frameworks_opt_net_wifi_CVE-2021-0466

This repository does not have a README...

CVE-2019-18370_XiaoMi_Mi_WIFI_RCE_analysis

This repository does not have a README...

fufu-sec

fufu-sec fufu-sec（非授权频率使用框架）是一款面向个人和企业无线审计的下一代 WiFi 安全框架。它通过单一浏览器仪表板覆盖 802.11 网络的完整攻击面。网络发现、握手捕获、PMKID 提取、WPS 利用、流氓接入点、拒绝服务、WEP 破解以及 GPU 加速密码恢复，全部集中在一个地方。 仅限授权使用。请仅测试您拥有或已获得书面许可进行审计的网络。 仪表板 功能 模块| 功能说明 ---|--- 接口| 监控模式、MAC 欺骗、发射功率控制、注入测试、信道管理 扫描器| 实时网络发现，包含客户端数量、信号强度、加密详情、WPS 扫描 握手捕获| 4 次握手 WPA2...

WiFi-SpiderWeb

root@kitploit: WiFi-SpiderWeb V2.0 — OpenWrt Active Cyber Defense & Honeypot Ecosystem Dynamic Wi-Fi Deauthentication Detector, Active Countermeasures Engine & Real-Time Web Dashboard with RSSI Triangulation Radar. Designed for low-resource OpenWrt routers running completely from USB ExtRoot. ---...

MouseServer-1.7.8.5-RCE

WiFi Mouse Server 1.7.8.5 - RCE 针对 WiFi Mouse Server v1.7.8.5 的优化版 Python 3 概念验证（PoC）漏洞利用脚本。该脚本利用协议中固有的漏洞，通过自动化键盘按键注入实现远程代码执行（RCE）。 本版本经过专门修改和调优，适用于实验室环境，在这些环境中，传统的公开漏洞利用脚本会因主机加固限制（例如 certutil.exe 执行受限或二进制下载被阻止）而失败。 背景与致谢 与社区发现（如 CVE-2022-3218）一同被跟踪记录。 大量灵感来自并改编自 RedHatAugust 的原始公开漏洞利用脚本，Exploit-...

CVE-2024-1781

X6000R-AX3000-Wifi-6-Giga...

Komfy-Switch-Wifi-Password-Disclosure

Komfy-Switch-Wifi-Password-Disclosure 简介 这篇文章将详细介绍我在 D-Link 的带摄像头 Komfy 开关 上的发现——通过蓝牙 4.0 BLE 获取设备关联的 wifi ssid 和密码。Komfy 开关是一款家庭安全和自动化产品，可以替换家中的墙壁开关，提供视频监控、温度、湿度水平和空气质量监测，以及灯开关的远程控制。 蓝牙 BLE 分析 在决定进一步深入研究之前，我使用 LightBlue iOS 应用对 BLE 设备进行了一些快速分析。此时，Komfy 设备已在线，并配置了典型的使用场景设置。通过 LightBlue 连接到 Komfy...

Google-Nest-Cam-Bug-Disclosures

Google-Nest-Cam-Bug-Disclosures 受影响设备：Dropcam Pro、Nest Cam 室内/室外机型 受影响的最新固件版本：205-600052 部分修复的固件版本：205-600055 更新 最新的固件版本 205-600055 并未修复 Dropcam Pro 中的 WiFi 断连（disassociation）漏洞。如果提供的 WiFi 网络不存在，重新关联时间已得到改进，现在大约 10 秒内即可重新连接。但是，仍然可以提供有效的 WiFi 网络，使 Dropcam 永久离线。 披露时间线： 2016 年 10 月 26 日：根据 Google...