WinFiHack

__        ___       _____ _ _   _            _
\ \      / (_)_ __ |  ___(_) | | | __ _  ___| | __
 \ \ /\ / /| | '_ \| |_  | | |_| |/ _` |/ __| |/ /
  \ V  V / | | | | |  _| | |  _  | (_| | (__|   <
   \_/\_/  |_|_| |_|_|   |_|_| |_|\__,_|\___|_|\_\

WinFiHack ist ein Freizeitversuch von mir, mein vorheriges Projekt Brute-Hacking-Framework's Haupt-WLAN-Hacking-Skript neu zu schreiben, das netsh und native Windows-Skripte verwendet, um einen WLAN-Brute-Forcer zu erstellen. Dies ist keinesfalls ein schnelles Skript oder eine überlegene Methode, denselben Hack durchzuführen, aber es benötigt keine externen Bibliotheken – nur Python und Python-Skripte.

Installation

Die Pakete sind minimal oder fast nicht vorhanden 😅. Der Befehl zur Paketinstallation lautet:

pip install rich pyfiglet

Das war's.

Funktionen

Auflistung der Funktionen:

• Allgemeine Funktionen:
  • Wir können benutzerdefinierte oder nicht standardmäßige Schnittstellen verwenden, um den Angriff durchzuführen.
  • Klar definierte Methode zur Verwendung von netsh sowie zum Auflisten und Nutzen von Zielen.
  • Erweiterbarkeit
• Code-bezogene Funktionen:
  • Interaktives, menügesteuertes System mit rich.
  • Vielseitigkeit bei der Verwendung von Schnittstellen, Zielen und Passwortdateien.

Funktionsweise

So funktioniert der Brute-Forcer:

sequenceDiagram
    participant User
    participant Tool
    participant Interface
    participant Network
    participant File
    participant Attack

    User->>Tool: Provide interface (default: Wi-Fi)
    Tool->>Interface: Disconnect all active network connections
    Interface->>Network: Search for all available networks
    User->>Tool: Set target network
    User->>Tool: Input password file (default: ./wordlist/default.txt)
    Note over Tool: Ready to run the attack
    Tool->>Attack: Begin password loop
    loop For each password
        Attack->>File: Generate and store custom XML
        Attack->>Network: Attempt connection
        Network->>Attack: Verify connection (1 packet ping to Google)
        alt Ping successful
            Attack->>User: Connection established (Success)
        else Ping failed
            Attack->>User: Output failed
        end
    end

• Schnittstelle bereitstellen:

  • Der Benutzer muss die Netzwerkschnittstelle angeben, die das Tool verwenden soll.
  • Standardmäßig ist die Schnittstelle auf Wi-Fi gesetzt.

• Suche und Ziel festlegen:

  • Der Benutzer muss nach dem Zielnetzwerk suchen und es auswählen.
  • Dabei führt das Tool die folgenden Unterschritte aus:
    • Trennt alle aktiven Netzwerkverbindungen für die ausgewählte Schnittstelle.
    • Sucht nach allen verfügbaren Netzwerken in Reichweite.

• Passwortdatei eingeben:

  • Der Benutzer gibt den Pfad zur Passwortdatei ein.
  • Der Standardpfad für die Passwortdatei ist ./wordlist/default.txt.

• Angriff starten:

  • Mit festgelegtem Ziel und bereiter Passwortdatei ist das Tool nun bereit, den Angriff zu starten.

• Angriffsablauf:

  • Der Angriff durchläuft jedes Passwort in der bereitgestellten Datei.
  • Für jedes Passwort werden die folgenden Schritte ausgeführt:
    • Es wird eine benutzerdefinierte XML-Konfiguration für den Verbindungsversuch erstellt und gespeichert.
    • Das Tool versucht, mithilfe der generierten XML und des aktuellen Passworts eine Verbindung zum Zielnetzwerk herzustellen.
    • Um den Erfolg des Verbindungsversuchs zu überprüfen, führt das Tool einen „1-Paket-Ping“ an Google durch.
    • Wenn der Ping fehlschlägt, gilt der Verbindungsversuch als fehlgeschlagen, und das Tool fährt mit dem nächsten Passwort in der Liste fort.
    • Diese Schleife wird fortgesetzt, bis eine erfolgreiche Ping-Antwort eingeht, was einen erfolgreichen Verbindungsversuch anzeigt.

Ausführung

Nach der Installation aller Pakete einfach python main.py ausführen – der Rest ist Geschichte 👍. Stelle sicher, dass du dies unter Windows ausführst, da es auf keinem anderen Betriebssystem funktioniert. Die Benutzeroberfläche sieht so aus:

Mitwirkung

Für Beiträge:

• Zuerst klonen: Klone das Repo zuerst in deine Entwicklungsumgebung und nimm die Änderungen vor.
• Kommentare: Ich würde es begrüßen, wenn du Kommentare hinzufügen könntest, die deine Sichtweise erklären und auch das Upgrade erläutern.
• Einreichen: Reiche einen PR ein, damit ich die Änderungen überprüfen und gegebenenfalls genehmigen kann.