[!WARNING] Utilisez ceci uniquement sur des réseaux dont vous êtes propriétaire ou pour lesquels vous avez une autorisation écrite de test. Scanner, déauthentifier ou capturer le trafic de réseaux que vous ne contrôlez pas est illégal dans la plupart des endroits. Voir Utilisation légale et responsable.

---

Ce que c'est

AirmonGUI rassemble airmon-ng, airodump-ng, aireplay-ng, et aircrack-ng derrière une application web qui tourne sur votre propre machine. Vous activez le mode moniteur, scannez les réseaux, capturez une poignée de main WPA et la craquez en cliquant sur des formulaires étiquetés au lieu de vous souvenir des options.

Il ne réimplémente aucun des outils. Le backend exécute les vrais binaires et analyse leur sortie, donc ce que vous voyez est ce que la suite a réellement fait. L'interface se lie à 127.0.0.1 et l'API n'atteint jamais l'extérieur de votre machine.

Pourquoi je l'ai construit

La suite aircrack-ng est excellente, mais le workflow s'étend sur quatre commandes distinctes et de nombreuses options que vous devez garder en tête : mettre la carte en mode moniteur, changer de canal pour trouver une cible, se verrouiller sur un BSSID, envoyer des déauthentifications sur le bon canal, attendre la poignée de main à quatre voies, puis alimenter la capture avec une liste de mots. Si vous manquez le canal, la déauth ne va nulle part. Si vous oubliez --bssid, votre capture est pleine de bruit.

Je voulais cette séquence entière sous forme d'écrans qui vous guident, vous montrent ce qui est dans les ondes, et gardent l'état cohérent entre les étapes. C'est ce que c'est. Cela fonctionne bien pour apprendre comment les attaques se comportent vraiment, pour le travail en laboratoire, et pour accélérer une évaluation autorisée.

Fonctionnalités

Domaine	Ce qu'il fait
Mode moniteur	Activer ou désactiver le mode moniteur sur une interface choisie avec airmon-ng. Une action séparée de vérification et d'arrêt exécute airmon-ng check kill lorsque des services en arrière-plan comme NetworkManager bloquent le mode moniteur.
Scan réseau	Exécute des tâches de capture airodump-ng et affiche les points d'accès et les clients dans un tableau en direct que vous pouvez filtrer par nom, sécurité ou bande.
Analyse du signal	Classe les points d'accès selon leur attaquabilité (force du signal, sécurité faible, clients actifs) et représente graphiquement la congestion des canaux et la mixité de sécurité à portée.
Déauthentification	Envoie des déauthentifications ciblées ou broadcast via aireplay-ng, en réglant d'abord l'interface sur le canal du point d'accès pour que les trames arrivent.
Capture de poignée de main	Un workflow en trois étapes qui verrouille airodump-ng sur une cible, exécute un moteur de déauthentification automatique, et détecte la poignée de main WPA à quatre voies tout seul.
Craquage	Fournit une capture et une liste de mots à aircrack-ng, diffuse le journal en direct, et affiche la clé récupérée dès qu'elle apparaît.
Gestion des captures	Parcourir, filtrer, sélectionner en masse et supprimer les fichiers .cap, .csv, .pcap, .ivs et .log que la suite écrit.
Terminal intégré	Un vrai shell PTY (xterm.js) pour quand vous voulez la ligne de commande brute dans la même fenêtre.
Journaux des commandes	Chaque commande exécutée dans la session, avec stdout, stderr, statut, et copie en un clic.

Comment ça marche

Une exécution se déroule de haut en bas dans la barre latérale. Voici chaque écran.

Les réseaux, BSSID et clients dans les captures d'écran ci-dessous sont des données de démonstration synthétiques, pas une capture réelle.

1. Mettre l'adaptateur en mode moniteur

Choisissez une interface, vérifiez son pilote, chipset et PHY, et activez le mode moniteur. Libérez juste cette interface quand vous avez terminé.

2. Scanner les ondes

Lancez une tâche airodump-ng et regardez les points d'accès et les clients se remplir au fur et à mesure qu'ils sont trouvés. Filtrez le tableau, puis envoyez n'importe quel réseau directement vers un workflow de déauthentification ou de capture de poignée de main.

3. Choisir une cible

L'analyse du signal note chaque point d'accès pour que ceux qui sont forts, faiblement sécurisés et avec des clients actifs remontent en haut. Elle montre aussi à quel point chaque canal est occupé et quelle sécurité les réseaux environnants utilisent. Vos propres appareils sont signalés pour que vous ne pointiez rien sur vous-même par erreur.

4. Capturer la poignée de main

Cet écran verrouille airodump-ng sur le BSSID et le canal de la cible, exécute le moteur de déauthentification automatique pour déconnecter les clients afin qu'ils se reconnectent, et devient vert dès qu'une poignée de main à quatre voies est capturée.

5. La craquer

Pointez aircrack-ng vers la capture et une liste de mots. Le journal défile pendant l'exécution, et si la phrase de passe est dans votre liste, elle apparaît en haut.

Plus de captures : déauth, captures, journaux

Déauthentification autonome avec verrouillage de canal, historique d'exécution et sortie d'événements analysée :

Gestion des fichiers de capture :