fufu-sec

fufu-sec (Framework for Uninvited Frequency Usage) ist ein Next-Generation-WiFi-Sicherheitsframework für persönliche und Unternehmens-Wireless-Audits. Es deckt die gesamte Angriffsfläche von 802.11-Netzwerken über ein einziges Browser-Dashboard ab. Netzwerkerkennung, Handshake-Erfassung, PMKID-Extraktion, WPS-Ausnutzung, Rogue Access Points, Denial of Service, WEP-Knacken und GPU-beschleunigte Passwortwiederherstellung – alles an einem Ort.

Nur für autorisierte Nutzung. Teste nur Netzwerke, die dir gehören oder für deren Audit du eine schriftliche Genehmigung hast.

Dashboard

Funktionen

Anforderungen

• Linux (Kali oder Parrot OS empfohlen)
• Python 3.8+
• Root-Zugriff (sudo)
• WiFi-Adapter mit Monitor-Modus und Paketinjektionsunterstützung

Getestete Adapter: Alfa AWUS036ACH, AWUS036ACS, AWUS1900, TP-Link TL-WN722N v1.

Installation

git clone https://github.com/kyllr-qwen/fufu-sec.git
cd fufu-sec
sudo bash install.sh

Der Installer verwaltet alle Abhängigkeiten innerhalb des Projektordners. Zum Entfernen von fufu-sec einfach den Ordner löschen.

Start

cd fufu-sec
sudo .venv/bin/python3 server.py

Öffne die dashboard.html in deinem Browser.

# Benutzerdefinierter Port oder Host
sudo .venv/bin/python3 server.py --port 8080
sudo .venv/bin/python3 server.py --host 0.0.0.0

Arbeitsabläufe

WPA2-Handshake-Erfassung und -Knacken

1. Schnittstelle  ->  Monitor-Modus aktivieren
2. Schnittstelle  ->  Injektion testen
3. Scanner        ->  Scan starten  ->  auf dein Ziel klicken (Use)
4. Handshake      ->  Erfassung starten
                 ->  Auf HANDSHAKE CAPTURED warten
5. Cracker        ->  aircrack-ng-Registerkarte  ->  Start
             oder ->  hashcat-Registerkarte  ->  Konvertieren  ->  Knacken (GPU)

PMKID-Angriff

1. Schnittstelle  ->  Monitor-Modus aktivieren
2. Handshake      ->  PMKID-Registerkarte  ->  BSSID + Kanal  ->  PMKID erfassen
3. Handshake      ->  PMKID-Registerkarte  ->  Erfassung verifizieren
4. Cracker        ->  PMKID-Hash-Registerkarte  ->  Mit hashcat knacken

WPS-Angriff

1. Scanner        ->  WPS-Scan  ->  Ziel mit aktiviertem WPS finden
2. WPS            ->  Angriff auswählen (Reaver / Bully / Pixie Dust)
3. WPS            ->  Angriff starten  ->  Auf PIN oder PSK warten

Evil Twin

1. Scanner        ->  Ziel-AP scannen und auswählen
2. Evil Twin      ->  SSID, Kanal, Captive Portal konfigurieren
3. Evil Twin      ->  Angriff starten  ->  Zugangsdaten-Log überwachen

Erfassungsdateien

Alle Erfassungsdateien landen in /tmp/fufu-sec/. Jede Sitzung erhält einen eindeutigen, zeitstempelbasierten Namen, sodass zwischen den Läufen nichts überschrieben wird. Die Registerkarten WiFi-Monitor und Handshake listen beide alle erfassten Dateien mit Handshake-Status, Größe und Schnellaktionen auf.

Fehlerbehebung

von kyllr-qwen · fufu-sec v3.11.3