WEF

Marco de Explotación WiFi

Codificado con 💙 por D3Ext

Introducción • Ataques • Características • Instalación • Uso

README en español

Introducción

Esta herramienta está diseñada para investigadores de seguridad y probadores de penetración para analizar y explotar vulnerabilidades en redes Wi-Fi. Proporciona una interfaz intuitiva con una amplia gama de técnicas de ataque automatizadas y manuales para probar la seguridad WPA/WPA2, WPS y WEP. Con soporte para redes de 2.4 GHz y 5 GHz, registro detallado y opciones de ataque personalizables, ofrece flexibilidad para diferentes escenarios de prueba. No es una herramienta profesional.

Si encuentras un error, abre un issue (puedes escribirlo en inglés o español, como prefieras).

Ataques soportados

• DoS (captura opcional de handshake):
  • Ataque de desautenticación/desasociación
  • Ataque de confusión WIDS
  • Ataque de autenticación
  • Ataque de inundación de balizas
  • Ataque TKIP (Explotación de apagado Michael)
• WPS:
  • Ataque Pixie Dust
  • Ataque de fuerza bruta de PIN
  • Ataque de PIN nulo
• WEP:
  • Ataque de reproducción ARP
  • Ataque HIRTE
  • Ataque Caffe Latte
  • Ataque de autenticación falsa
• Handshake:
  • Ataque de handshake WPA
  • Ataque de handshake PMKID
  • Modo Pwnagotchi
• Rogue AP:
  • Ataque Gemelo Malvado
    • Suplantación de BSSID
    • Modo Karma
    • WPA Empresarial compatible
    • Desautenticación compatible
• Otros ataques:
  • Modo de ataque automático (Auto PWN)
  • Ataque de diccionario WPA3

Todos los ataques/técnicas mencionados se explican aquí en la Wiki.

Características

Estas son algunas de las características más notables:

☑️ Ataques WPA/WPA2/WPA3, WPS, WEP, Rogue-AP y Handshake

☑️ Modo de ataque automático basado en las características del AP

☑️ Captura automática de handshake

☑️ Descifrado de handshake en línea y fuera de línea

☑️ Plantilla de inicio de sesión simple para ataque Gemelo Malvado (múltiples idiomas compatibles)

☑️ Activar/desactivar modo monitor y ver información sobre la interfaz de red (frecuencias, chipset, etc.)

☑️ Soporte para 2.4 GHz y 5 GHz

☑️ Informes informativos usando plantillas HTML

☑️ Script independiente

☑️ Inglés y español compatibles

Instalación

Como root

git clone --depth 1 https://github.com/D3Ext/WEF
cd WEF
bash wef

Echa un vistazo a la Wiki donde tengo más información sobre la herramienta.

Uso

Uso común del framework (tu interfaz puede tener otro nombre)

wef -i wlan0

Panel de ayuda

 __      _____ ___
 \ \    / / __| __|
  \ \/\/ /| _|| _|
   \_/\_/ |___|_|

[WEF] WiFi Exploitation Framework 1.6

[*] Interfaces:
    wlan0

Required parameters:
    -i, --interface)    The name of your network adapter interface in managed mode

Optional parameters:
    -h, --help)         Show this help panel
    --version)          Print the version and exit

Mira aquí para más información sobre cómo usar la herramienta y otros temas relacionados.

Demo

TODO

• Plantillas personalizadas de Gemelo Malvado basadas en el proveedor del AP objetivo (TP-Link, Netgear, etc.)
• Aún más idiomas para plantillas de Gemelo Malvado
• Más ataques WPA3: Degradación, Dragondrain
• Ordenar APs por defecto por potencia para mostrar qué APs están más cerca
• WEF ahora funciona como un script independiente
• La desasociación ahora es compatible junto con la desautenticación
• Los proveedores ya no se analizan desde un archivo local
• El escaneo de APs se ha mejorado, ahora los APs con clientes se marcan en color verde
• Gemelo Malvado ahora soporta handshake PMKID para verificar contraseñas capturadas
• La aleatorización/suplantación de MAC se ha mejorado
• Filtros para WPS y WPA3 al escanear APs
• La mayoría de los ataques se reelaboraron y/o mejoraron, hay nuevas opciones disponibles
• La sesión gráfica y las ventanas se reelaboraron
• El uso no gráfico se ha mejorado
• Instalación automática de dependencias en las principales distribuciones
• Pruebas profundas en distribuciones compatibles (Manjaro, Fedora, Parrot, Debian, etc.)
• Se actualizaron los requisitos. Se agregaron algunos más aunque deberían estar instalados en la mayoría de las distribuciones
• Ataque WPA3 optimizado
• Ahora los archivos de certificados necesarios para Gemelo Malvado Empresarial se generan automáticamente
• Más idiomas compatibles en plantillas de Gemelo Malvado (checo, danés y rumano)
• Ya no se necesitan listas de palabras como dependencias
• Mejor manejo de errores para la mayoría de los escenarios
• Múltiples correcciones de errores

Changelog

Ver CHANGELOG.md

Referencias

https://github.com/aircrack-ng/aircrack-ng
https://github.com/aircrack-ng/mdk4
https://github.com/v1s1t0r1sh3r3/airgeddon
https://github.com/FluxionNetwork/fluxion
https://github.com/P0cL4bs/wifipumpkin3
https://github.com/s0lst1c3/eaphammer
https://github.com/derv82/wifite2
https://github.com/wifiphisher/wifiphisher
https://github.com/ZerBea/hcxtools
https://github.com/ZerBea/hcxdumptool
https://github.com/Tylous/SniffAir
https://github.com/blunderbuss-wctf/wacker
https://github.com/evilsocket/pwnagotchi
https://github.com/koutto/pi-pwnbox-rogueap
https://github.com/koutto/pi-pwnbox-rogueap/wiki/01.-WiFi-Basics

Descargo de responsabilidad

El creador no tiene responsabilidad por ningún tipo de uso ilegal del proyecto.

Licencia

Este proyecto está bajo licencia MIT

Copyright © 2025, D3Ext