WEF

WiFi Exploitation Framework

Programmiert mit 💙 von D3Ext

Einführung • Angriffe • Funktionen • Installation • Verwendung

README auf Spanisch

Einführung

Dieses Tool wurde für Sicherheitsforscher und Penetrationstester entwickelt, um Schwachstellen in Wi-Fi-Netzwerken zu analysieren und auszunutzen. Es bietet eine intuitive Benutzeroberfläche mit einer Vielzahl von automatisierten und manuellen Angriffstechniken, um die Sicherheit von WPA/WPA2, WPS und WEP zu testen. Mit Unterstützung für 2,4-GHz- und 5-GHz-Netzwerke, detaillierter Protokollierung und anpassbaren Angriffsoptionen bietet es Flexibilität für verschiedene Testszenarien. Dies ist kein professionelles Tool.

Wenn Sie einen Fehler finden, öffnen Sie bitte ein Issue (Sie können es auf Englisch oder Spanisch schreiben, wie Sie möchten).

Unterstützte Angriffe

• DoS (optionaler Handshake-Einfang):
  • Deauthentication/Disassociation attack
  • WIDS Confusion attack
  • Authentifizierungsangriff
  • Beacon-Flood-Angriff
  • TKIP-Angriff (Michael Shutdown Exploitation)
• WPS:
  • Pixie Dust attack
  • PIN-Brute-Force-Angriff
  • Null-Pin-Angriff
• WEP:
  • ARP Replay attack
  • HIRTE attack
  • Caffe Latte attack
  • Fake Authentication attack
• Handshake:
  • WPA-Handshake-Angriff
  • PMKID-Handshake-Angriff
  • Pwnagotchi-Modus
• Rogue AP:
  • Evil-Twin-Angriff
    • BSSID-Spoofing
    • Karma-Modus
    • Enterprise-WPA unterstützt
    • Deauth unterstützt
• Andere Angriffe:
  • Automatischer Angriffsmodus (Auto PWN)
  • WPA3-Wörterbuchangriff

Alle genannten Angriffe/Techniken werden hier im Wiki erklärt

Funktionen

Dies sind einige der bemerkenswertesten Funktionen:

☑️ WPA/WPA2/WPA3, WPS, WEP, Rogue-AP und Handshake-Angriffe

☑️ Automatischer Angriffsmodus basierend auf den Eigenschaften des AP

☑️ Automatischer Handshake-Einfang

☑️ Online- und Offline-Handshake-Knacken

☑️ Einfache Login-Vorlage für Evil-Twin-Angriff (mehrere Sprachen unterstützt)

☑️ Monitor-Modus umschalten und Informationen über die Netzwerkschnittstelle anzeigen (Frequenzen, Chipsatz usw.)

☑️ 2,4 GHz und 5 GHz werden unterstützt

☑️ Informative Berichte mit HTML-Vorlagen

☑️ Eigenständiges Skript

☑️ Englisch und Spanisch unterstützt

Installation

Als root

git clone --depth 1 https://github.com/D3Ext/WEF
cd WEF
bash wef

Wirf einen Blick auf das Wiki, wo ich weitere Informationen über das Tool habe

Verwendung

Häufige Verwendung des Frameworks (Ihr Interface kann einen anderen Namen haben)

wef -i wlan0

Hilfspanel

 __      _____ ___
 \ \    / / __| __|
  \ \/\/ /| _|| _|
   \_/\_/ |___|_|

[WEF] WiFi Exploitation Framework 1.6

[*] Interfaces:
    wlan0

Required parameters:
    -i, --interface)    The name of your network adapter interface in managed mode

Optional parameters:
    -h, --help)         Show this help panel
    --version)          Print the version and exit

Siehe hier für weitere Informationen zur Nutzung des Tools und andere verwandte Themen

Demo

TODO

• Benutzerdefinierte Evil-Twin-Vorlagen basierend auf dem Ziel-AP-Hersteller (TP-Link, Netgear, usw.)
• Noch mehr Sprachen für Evil-Twin-Vorlagen
• Weitere WPA3-Angriffe: Downgrade, Dragondrain
• APs standardmäßig nach Signalstärke sortieren, um anzuzeigen, welche APs näher sind
• WEF funktioniert jetzt als eigenständiges Skript
• Disassoziation wird jetzt neben Deauthentifizierung unterstützt
• Anbieter werden nicht mehr aus einer lokalen Datei analysiert
• Das Scannen von APs wurde verbessert, jetzt werden APs mit Clients in grüner Farbe markiert
• Evil Twin unterstützt jetzt PMKID-Handshake, um erfasste Passwörter zu überprüfen
• MAC-Randomisierung/Spoofing verbessert
• Filter für WPS und WPA3 beim Scannen von APs
• Die meisten Angriffe wurden überarbeitet und/oder verbessert, neue Optionen sind verfügbar
• Grafiksitzung und -fenster wurden überarbeitet
• Nicht-grafische Nutzung wurde verbessert
• Automatische Abhängigkeitsinstallation auf Hauptdistributionen
• Umfassende Tests auf unterstützten Distributionen (Manjaro, Fedora, Parrot, Debian, etc.)
• Anforderungen wurden aktualisiert. Einige weitere wurden hinzugefügt, obwohl sie auf den meisten Distributionen installiert sein sollten
• WPA3-Angriff optimiert
• Jetzt werden Zertifikatsdateien, die für Enterprise Evil Twin benötigt werden, automatisch generiert
• Weitere Sprachen werden in Evil-Twin-Vorlagen unterstützt (Tschechisch, Dänisch, Rumänisch)
• Wortlisten werden nicht mehr als Abhängigkeiten benötigt
• Bessere Fehlerbehandlung für die meisten Szenarien
• Mehrere Fehlerbehebungen

Changelog

Siehe CHANGELOG.md

Referenzen

https://github.com/aircrack-ng/aircrack-ng
https://github.com/aircrack-ng/mdk4
https://github.com/v1s1t0r1sh3r3/airgeddon
https://github.com/FluxionNetwork/fluxion
https://github.com/P0cL4bs/wifipumpkin3
https://github.com/s0lst1c3/eaphammer
https://github.com/derv82/wifite2
https://github.com/wifiphisher/wifiphisher
https://github.com/ZerBea/hcxtools
https://github.com/ZerBea/hcxdumptool
https://github.com/Tylous/SniffAir
https://github.com/blunderbuss-wctf/wacker
https://github.com/evilsocket/pwnagotchi
https://github.com/koutto/pi-pwnbox-rogueap
https://github.com/koutto/pi-pwnbox-rogueap/wiki/01.-WiFi-Basics

Haftungsausschluss

Der Ersteller übernimmt keine Verantwortung für jegliche Art von illegaler Nutzung des Projekts.

Lizenz

Dieses Projekt steht unter der MIT-Lizenz

Copyright © 2025, D3Ext