EUVD-2026-76261

In the Linux kernel, the following vulnerability has been resolved: wifi: mt76: mt7615: avoid waiting for mac work under the mt76 mutex mt7615suspend acquired the mt76 mutex and then called canceldelayedworksync on macwork. mt7615macwork acquires the same mutex via mt7615mutexacquire at the top o...

CVE-2026-80936

CVE-2026-80936 affects the mt7925 Wi-Fi driver in the Linux kernel, covering both PCIe and USB variants. During multi-link power-save setup, the driver queues a deferred work item (mlo_pm_work) with a 5-second delay but never cancels it on the stop/teardown path . If the device is removed within ...

CVE-2026-80936 wifi: mt76: mt7925: cancel mlo_pm_work on stop

In the Linux kernel, the following vulnerability has been resolved: wifi: mt76: mt7925: cancel mlopmwork on stop mt7925 queues mlopmwork with a 5 second delay during multi-link power-save setup and never cancels it on the stop path. If the device is torn down inside that window, the work outlives...

CVE-2026-80935

CVE-2026-80935 affects the Linux kernel mt76 Wi-Fi driver for mt7996 devices. The vulnerable function, mt7996_mcu_get_eeprom(), derives the EFUSE/EXT block copy destination from an address reported by the MCU response (event->addr, a device-controlled __le32). Only the copy length was clamped;...

wifi-hacker

Shell Script For Attacking Wireless Connections Using Built-In Kali Tools. Supports All Securities WEP, WPS, WPA, WPA2 （内蔵のKaliツールを使用したワイヤレス接続攻撃用シェルスクリプト。すべてのセキュリティ（WEP、WPS、WPA、WPA2）をサポート） !画像https://assets.kitploit.com/production/public/readmes/placeholders/f0fc86cfe65f76d40e15aaec61704ec8220a56...

wifi-monitor

wifi-monitor 打印本地网络中发送数据包最多的 IP 地址 ack = 802.11 控制帧确认或块确认 req = 802.11 控制帧请求发送 clear = 802.11 控制帧清除发送 data = QoSData 或 Data 选项： -j：在底部打印通过 DHCP 数据包请求 IP 的新设备 系统依赖 nbtscan airmon-ng 在基于 Debian 的发行版上： root@kitploit: sudo apt-get install nbtscan aircrack-ng Python 依赖 scapy root@kitploit: pip install...

CVE-2020-28148

CVE-2020-28148 Forma común de atacar WiFi, no solo aplicable a productos WiFi de Sunrui subsidiaria de Sangfor. Tras múltiples prácticas de ataque y defensa, se ha descubierto que este método de explotación puede eludir a varios fabricantes de AC. Este artículo se utiliza para divulgar el método ...

PiFinger

root@kitploit: | \ | | | | | | | | .--. .--./ .---. .--. | / | | | | .-. | / /';/ /\ /'\ | | | | | | | | | | | | \ .//| ., | | || || ||.', '..' --- 仅供娱乐与安全 @octosec --- --- W:besimaltinok.com | T:altnokbesim --- --- G:besimaltnok --- --------------------------------------------------- 关于项目...

hashcatch

hashcatch Hashcatch deauthenticates clients connected to all nearby WiFi networks and tries to capture the handshakes. It can be used in any linux device including Raspberry Pi and Nethunter devices so that you can capture handshakes while walking your dog Written by @SivaneshAshok PoC of hashcat...

hashcatch

hashcatch Hashcatch 解除当前范围内所有 WiFi 网络中客户端的认证，并尝试捕获握手包。它可在任何 Linux 设备（包括 Raspberry Pi 和 Nethunter 设备）上使用，让你在遛狗时也能捕获握手包。 由 @SivaneshAshok 编写 hashcatch 的概念证明（在范围内有多个 WiFi 网络时运行） 从源码安装 1. git clone https://github.com/staz0t/hashcatch 2. 安装先决条件并确保它们正常工作 3. 可选 将 hashcatch 目录添加到你的 PATH 中 4. ./hashcatch...

redsnarf

root@kitploit: . \ \ | / / / \ | // \ / |\ \ / \ \ \ \ | | \ // // |/ \ | / | | /| | || /\ / /| /| || / / / / / / [email protected] @redsnarf RedSnarf is a pen-testing / red-teaming tool by Ed Williams for retrieving hashes and credentials from Windows workstations, servers and...

Komfy-Switch-Wifi-Password-Disclosure

Komfy-Switch-Wifi-Password-Disclosure 简介 这篇文章将详细介绍我在 D-Link 的带摄像头 Komfy 开关 上的发现——通过蓝牙 4.0 BLE 获取设备关联的 wifi ssid 和密码。Komfy 开关是一款家庭安全和自动化产品，可以替换家中的墙壁开关，提供视频监控、温度、湿度水平和空气质量监测，以及灯开关的远程控制。 蓝牙 BLE 分析 在决定进一步深入研究之前，我使用 LightBlue iOS 应用对 BLE 设备进行了一些快速分析。此时，Komfy 设备已在线，并配置了典型的使用场景设置。通过 LightBlue 连接到 Komfy...

Google-Nest-Cam-Bug-Disclosures

Google-Nest-Cam-Bug-Disclosures 受影响设备：Dropcam Pro、Nest Cam 室内/室外机型 受影响的最新固件版本：205-600052 部分修复的固件版本：205-600055 更新 最新的固件版本 205-600055 并未修复 Dropcam Pro 中的 WiFi 断连（disassociation）漏洞。如果提供的 WiFi 网络不存在，重新关联时间已得到改进，现在大约 10 秒内即可重新连接。但是，仍然可以提供有效的 WiFi 网络，使 Dropcam 永久离线。 披露时间线： 2016 年 10 月 26 日：根据 Google...

patoolkit

.. image:: https://user-images.githubusercontent.com/743886/43845704-6dbd2558-9ae1-11e8-9f77-239210fe7b6a.png PA Toolkit Pentester Academy Wireshark Toolkit PA Toolkit is a collection of traffic analysis plugins to extend the functionality of Wireshark from a micro-analysis tool and protocol...

wifi_leak

WiFi Bug - CVE-2018-4084 ZeroFest 2017 环境 已在 macOS High Sierra 10.13.1 上测试 已在 MacBook Pro（Retina，15 英寸，2015 年中）上测试 参考 https://support.apple.com/en-us/HT208465...

EvilNet

EvilNet 安装： root@kitploit: sudo pip3 install -r requirements.txt EvilNet 攻击网络 扫描网络 Wi-Fi 攻击 ARP 攻击 暴力破解攻击协议 VLAN 跳跃攻...

Wifi-Dumper

Wifi-Dumper 这是一个开源工具，用于导出 Windows 机器上已连接接入点的 WiFi 配置文件及明文密码。该工具将帮助您进行 WiFi 测试。此外，它在执行红队或内部基础设施安全评估时也很有用。 功能 选项 1： 显示系统可用的无线网络。如果指定了接口名称，则仅列出该接口上的网络；否则，列出系统可见的所有网络。 选项 2： 显示系统上配置的无线网络配置文件列表。 选项 3： 显示允许和阻止的无线网络列表。 选项 4： 显示系统上所有无线 LAN 接口的列表。 选项 5： 为系统上每个无线接入点配置文件生成详细报告。组策略配置文件为只读，用户配置文件可读可写，且可更改优先级顺...

wifi-framework

Wi-Fi フレームワーク Wi-Fi 実験をより容易に行うためのフレームワークを紹介します。 ファジングツールの作成、新しい攻撃の実装、脆弱性をテストするための概念実証の作成、実験の自動化、テストスイートの実装などに使用できます。 このフレームワークの主な利点は、Linux の Wi-Fi 機能を再利用して、攻撃やテストをより簡単に実装できること です。 例えば、フレームワークは 保護された Wi-Fi ネットワークに接続し、クライアントをテストする際にビーコンをブロードキャストできます。 一般に、Linux の任意の Wi-Fi 機能を再利用して、攻撃やテストをより迅速に実装できます...

pcapinator

pcapinator 多数のpcapファイルを大量のtsharkで処理するためのアプリケーション セットアップ Python3（真のPython）をインストールしてください... root@kitploit: pip install python-dateutil pandas 機能 サブディレクトリ内のものを含め、複数のPCAPファイルを再帰的に処理します。 editcap（Wiresharkツール）のラッパー。ユーザーがPCAPファイルをより小さな断片に分割できるようにします。...

GenWiFiFaker

GenWiFiFaker GenWiFiFaker 是一款用于创建虚假 WiFi 接入点的工具。它可以用于测试网络安全、进行演示或其他教育目的。该工具生成虚假的 SSID 和 MAC 地址，并通过指定的 WiFi 接口进行广播。 功能特点 生成虚假 SSID ：创建多个自定义名称的虚假 WiFi 网络。 可自定义 ：定义网络数量、名称以及使用的接口。 跨平台 ：同时支持 Windows 和 Linux 系统。 要求 Python 3.x Scapy 库 ：用于网络数据包的构造与发送。 Npcap（Windows）/ libpcap（Linux） ：用于捕获和发送数据包。 安装 安装...