
Kit di penetrazione WiFi multiuso per dispositivi M5Stack. Esegue scansioni di rete, attacchi evil-twin, deautenticazione, phishing tramite captive portal, cattura di handshake e attacchi BLE per l'educazione sulla sicurezza e valutazioni red team.
Evil-M5Project è uno strumento innovativo sviluppato per test etici ed esplorazione delle reti WiFi. Sfrutta la potenza del dispositivo M5Core2 per scansionare, monitorare e interagire con le reti WiFi in un ambiente controllato. Questo progetto è progettato a scopo educativo, per aiutare a comprendere la sicurezza delle reti e le vulnerabilità.
Disclaimer: Il creatore di Evil-M5Core2 non è responsabile per qualsiasi uso improprio di questo strumento. È destinato esclusivamente a fini etici ed educativi. Gli utenti sono invitati a rispettare tutte le leggi e i regolamenti applicabili nella loro giurisdizione. Tutti i file forniti con Evil-M5Core2 sono progettati per essere utilizzati in un ambiente controllato e devono essere utilizzati in conformità con tutte le leggi e i regolamenti applicabili. L'uso improprio o illegale di questo strumento è severamente vietato e non supportato dal creatore.
Se trovi utile questo progetto, considera di supportarne lo sviluppo!
⭐ lasciare una stella può davvero aiutare ⭐ !
Acquista prodotti M5Stack
usando il mio link affiliato per aiutarmi a continuare a creare nuovi strumenti 🛠️
Acquista qualsiasi cosa su AliExpress
Semplicemente usando questo link prima di cercare, stai supportando direttamente il progetto 🙌
Ogni piccolo clic e donazione mantiene vivo questo progetto open-source ✨ anche solo cliccare può fare la differenza 😊
Unisciti al discord di Evil-M5 per aiuto e aggiornamenti 😉:
https://github.com/7h30th3r0n3/Evil-M5Project/wiki
Le funzionalità possono variare a seconda del firmware/dispositivo in uso:
Adafruit_NeoPixel, ArduinoJson, ESPping, IniFile, M5GFX, M5Unified, TinyGPSPlus, e esp8266audio siano installate. Segui questi tutorial per la guida sul tutorial Board di M5:
3.0.0-alpha3 per nessun dispositivo M5stack. Si prega di utilizzare la scheda M5stack con la versione ESP32 2.1.4 e precedenti.IMG di avvio e ). ⚠️ i file della cartella SD-Card-Folder ora devono essere in una cartella chiamata evil nella root della scheda SD ⚠️Attenzione: per Cardputer devi cambiare la dimensione Flash a 8MB e lo Schema di Partizione a 8M con spiffs (3MB APP/1.5MB SPIFFS) altrimenti potrebbero verificarsi errori di spazio. È la tua prima volta con l'IDE Arduino o qualcosa non funziona correttamente? Dovresti dare un'occhiata alla sezione video o chiedere aiuto sul discord!
Utilizzando 14 dispositivi ESP32, puoi monitorare tutti i 14 canali Wi-Fi sulla banda 2.4GHz contemporaneamente senza cambi di canale. Il Cardputer usa il GPS per associare ogni SSID ricevuto a un file CSV compatibile con Wigle.
Questo codice slave è progettato per funzionare su qualsiasi ESP32 e usarlo come slave per wardriving in combinazione con la modalità wardriving master su Cardputer. Ogni ESP32 raccoglie gli SSID dei punti di accesso (AP) vicini su un canale specifico o può saltare tra canali configurati. Puoi aggiungere più dispositivi ESP32 per migliorare la precisione e la potenza della scansione. Dispositivi con antenne esterne possono migliorare le prestazioni per il wardriving.## Testato su:
Ecco un assemblaggio con 8 esp32-c3 collegati in parallelo che scansiona 1,3,6,9,11,13 in modalità statica e in hopping per altri 2 su 2,4,5,7 e 8,10,12,14 :
e a tutti i beta tester su discord :
Licenza MIT
Copyright (c) 2023 7h30th3r0n3
Con la presente viene concessa l'autorizzazione, gratuitamente, a chiunque ottenga una copia di questo software e dei file di documentazione associati (il "Software"), di utilizzare il Software senza restrizioni, inclusi, a titolo esemplificativo ma non esaustivo, i diritti di utilizzare, copiare, modificare, unire, pubblicare, distribuire, concedere in sublicenza e/o vendere copie del Software, e di consentire alle persone a cui il Software viene fornito di fare altrettanto, soggetto alle seguenti condizioni:
Il suddetto avviso di copyright e questo avviso di autorizzazione devono essere inclusi in tutte le copie o parti sostanziali del Software.
IL SOFTWARE VIENE FORNITO "COSÌ COM'È", SENZA GARANZIA DI ALCUN TIPO, ESPRESSA O IMPLICITA, INCLUSE A TITOLO ESEMPLIFICATIVO LE GARANZIE DI COMMERCIABILITÀ, IDONEITÀ PER UN PARTICOLARE SCOPO E NON VIOLAZIONE. IN NESSUN CASO GLI AUTORI O I TITOLARI DEL COPYRIGHT SARANNO RESPONSABILI PER QUALSIASI RECLAMO, DANNO O ALTRA RESPONSABILITÀ, SIA IN UN'AZIONE CONTRATTUALE, EXTRACONTRATTUALE O ALTRO, DERIVANTE DA, O IN CONNESSIONE CON IL SOFTWARE O L'USO O ALTRE OPERAZIONI CON IL SOFTWARE.
| Dispositivo | Link per acquistare |
|---|---|
| Migliore: M5Cardputer | M5Stack / AliExpress |
| M5Stack Core2 | M5Stack / AliExpress |
| M5Stack Fire | M5Stack |
| M5Stack Core1 | M5Stack |
| M5Stack AWS | M5Stack |
| M5Stack CoreS3 | M5Stack / AliExpress |
| M5Stack CoreS3 SE | M5Stack |
| M5AtomS3 (GPS necessario) | M5Stack |
| ↳ Modulo GPS | M5Stack |
| Modulo LLM | M5Stack / AliExpress |
| Dispositivo | Link |
|---|---|
| CYD2USB | AliExpress |
| CYD1USB | (Nessun link ancora) |
| M5Stick v1.1 | AliExpress |
| M5Stick v2 | AliExpress |
| Funzionalità | Evil-Cardputer v1.5.1 | Evil-M5Core2 1.3.9 | Evil-M5Core3 1.1.9 | Evil-AtomS3 v1.1.7 | Evil-Face v1.0 |
|---|
| Scansione Rete WiFi | ✅ | ✅ | ✅ | ✅ | ❌ |
| Clonazione Rete | ✅ | ✅ | ✅ | ✅ | ❌ |
| Gestione Portale Catturativo | ✅ | ✅ | ✅ | ✅ | ❌ |
| Gestione Credenziali | ✅ | ✅ | ✅ | ✅ | ❌ |
| Server Web Remoto | ✅ | ✅ | ✅ | ✅ | ❌ |
| Attacco Probe | ✅ | ✅ | ✅ | ✅ | ❌ |
| Sniffing Probe | ✅ | ✅ | ✅ | ✅ | ❌ |
| Attacco Karma | ✅ | ✅ | ✅ | ✅ | ❌ |
| Attacco Karma Automatizzato | ✅ | ✅ | ✅ | ✅ | ✅ |
| Karma Spear | ✅ | ✅ | ✅ | ❌ | ❌ |
| Tastiera Bluetooth | ✅ | ✅ | ❌ | ❌ | ❌ |
| Wardriving | ✅ | ✅ | ✅ | ✅ | ❌ |
| Wardriving Master | ✅ | ❌ | ❌ | ❌ | ❌ |
| Beacon Spam | ✅ | ✅ | ✅ | ✅ | ❌ |
| Deauther | ✅ | ✅ | ❌ | ❌ | ❌ |
| Auto Deauther | ✅ | ❌ | ❌ | ❌ | ❌ |
| Evil-Twin | ✅ | ❌ | ❌ | ❌ | ❌ |
| Handshake Master | ✅ | ✅ | ❌ | ❌ | ❌ |
| Controllo Handshake | ✅ | ❌ | ❌ | ❌ | ❌ |
| Client Sniff | ✅ | ✅ | ❌ | ❌ | ❌ |
| Raw Sniffing | ✅ | ✅ | ❌ | ❌ | ❌ |
| Visualizzatore Canale Wi-Fi | ✅ | ✅ | ❌ | ❌ | ❌ |
| Client Sniff e Deauth | ✅ | ✅ | ❌ | ❌ | ❌ |
| Rilevamento EAPOL/Deauth | ✅ | ✅ | ✅ (No EAPOL) | ❌ | ❌ |
| Wall Of Flipper | ✅ | ✅ | ✅ | ❌ | ❌ |
| Invia codice tesla con RFunit | ✅ | ❌ | ❌ | ❌ | ❌ |
| Scansione Rete e porta | ✅ | ✅ | ❌ | ❌ | ❌ |
| Scansione Rete e porta Completa | ✅ | ✅ | ❌ | ❌ | ❌ |
| SSH Shell | ✅ | ❌ | ❌ | ❌ | ❌ |
| Web Crawler | ✅ | ❌ | ❌ | ❌ | ❌ |
| PwnGrid | ✅ | ✅ | ❌ | ❌ | ❌ |
| Rilevatore Skimmer | ✅ | ✅ | ❌ | ❌ | ❌ |
| Mouse Jiggler | ✅ | ❌ | ❌ | ❌ | ❌ |
| BadUSB | ✅ | ❌ | ❌ | ❌ | ❌ |
| WebUi BadUSB | ✅ | ❌ | ❌ | ❌ | ❌ |
| Temi Personalizzabili | ✅ | ✅ | ❌ | ❌ | ❌ |
| Scansione Rete Completa | ✅ | ✅ | ❌ | ❌ | ❌ |
| Tunnel TCP Reverse | ✅ | ✅ | ❌ | ❌ | ❌ |
| DHCP Starvation | ✅ | ✅ | ❌ | ❌ | ❌ |
| DHCP Rogue | ✅ | ✅ | ❌ | ❌ | ❌ |
| Switch DNS | ✅ | ✅ | ❌ | ❌ | ❌ |
| Hijacking Rete | ✅ | ✅ | ❌ | ❌ | ❌ |
| Rilevamento Stampante | ✅ | ✅ | ❌ | ❌ | ❌ |
| Stampa File | ✅ | ✅ | ❌ | ❌ | ❌ |
| Controllo stato stampante | ✅ | ✅ | ❌ | ❌ | ❌ |
| HoneyPot | ✅ (con Webhook) | ✅ | ❌ | ❌ | ❌ |
| LLM Chat Stream | ✅ | ❌ | ❌ | ❌ | ❌ |
| EvilChatMesh | ✅ | ❌ | ❌ | ❌ | ❌ |
| SD su USB | ✅ | ❌ | ❌ | ❌ | ❌ |
| Responder | ✅ | ❌ | ❌ | ❌ | ❌ |
| WPAD Abuse | ✅ | ❌ | ❌ | ❌ | ❌ |
| Crack NTLMv2 | ✅ | ❌ | ❌ | ❌ | ❌ |
| File Manager | ✅ | ❌ | ❌ | ❌ | ❌ |
| UART Shell | ✅ | ❌ | ❌ | ❌ | ❌ |
| SIP ToolKit | ✅ | ❌ | ❌ | ❌ | ❌ |
| CCTV ToolKit | ✅ | ❌ | ❌ | ❌ | ❌ |
| SSDP Poisoner | ✅ | ❌ | ❌ | ❌ | ❌ |
| SkyJack | ✅ | ❌ | ❌ | ❌ | ❌ |
| WiFi Dead Drop | ✅ | ❌ | ❌ | ❌ | ❌ |
| BLENameFlood | ✅ | ❌ | ❌ | ❌ | ❌ |
| Wall Of Airtag | ✅ | ❌ | ❌ | ❌ | ❌ |
| FindMyEvil | ✅ | ❌ | ❌ | ❌ | ❌ |
| Visualizzatore Mappatura UPnP | ✅ | ❌ | ❌ | ❌ | ❌ |
| NAT UPnP | ✅ | ❌ | ❌ | ❌ | ❌ |
| LDAPDump | ✅ | ❌ | ❌ | ❌ | ❌ |
| IMSI Catcher | ✅ | ❌ | ❌ | ❌ | ❌ |
| Controllo WiFi Aperto | ✅ | ❌ | ❌ | ❌ | ❌ |
| ESP32-C5 Serial Toolkit | ✅ | ❌ | ❌ | ❌ | ❌ |
| Aircrack (Cracking WPA2) | ✅ | ❌ | ❌ | ❌ | ❌ |
| Autodiscover Abuse | ✅ | ❌ | ❌ | ❌ | ❌ |
| Evil Navigator WebUI | ✅ | ❌ | ❌ | ❌ | ❌ |
| Impostazioni | ✅ | ✅ | ✅ | ✅ | ❌ |
sitesutilities/deauth_prerequisites per bypassare il firmware ESP32.utilities/Bad_Usb_Lib/README.md115200.PSRAM sia disabilitato nel menu degli strumenti.