WEF

WiFi Exploitation Framework

Creato con 💙 da D3Ext

Introduzione • Attacchi • Funzionalità • Installazione • Utilizzo

README in spagnolo

Introduzione

Questo strumento è progettato per ricercatori di sicurezza e penetration tester per analizzare e sfruttare le vulnerabilità nelle reti Wi-Fi. Fornisce un'interfaccia intuitiva con un'ampia gamma di tecniche di attacco automatiche e manuali per testare la sicurezza di WPA/WPA2, WPS e WEP. Con il supporto per reti a 2,4 GHz e 5 GHz, registrazione dettagliata e opzioni di attacco personalizzabili, offre flessibilità per diversi scenari di test. Questo non è uno strumento professionale.

Se trovi un errore, per favore apri una issue (puoi scrivere in inglese o spagnolo, come preferisci).

Attacchi supportati

• DoS (cattura opzionale dell'handshake):
  • Attacco di deautenticazione/disassociazione
  • Attacco di confusione WIDS
  • Attacco di autenticazione
  • Attacco Beacon Flood
  • Attacco TKIP (Michael Shutdown Exploitation)
• WPS:
  • Attacco Pixie Dust
  • Attacco brute-force del PIN
  • Attacco PIN nullo
• WEP:
  • Attacco ARP Replay
  • Attacco HIRTE
  • Attacco Caffe Latte
  • Attacco di autenticazione falsa
• Handshake:
  • Attacco handshake WPA
  • Attacco handshake PMKID
  • Modalità Pwnagotchi
• AP Rogue:
  • Attacco Evil Twin
    • Spoofing BSSID
    • Modalità Karma
    • Supporto WPA Enterprise
    • Supporto Deauth
• Altri attacchi:
  • Modalità di attacco automatica (Auto PWN)
  • Attacco dizionario WPA3

Tutti gli attacchi/tecniche menzionati sono spiegati qui sulla Wiki

Funzionalità

Queste sono alcune delle caratteristiche più notevoli:

☑️ Attacchi WPA/WPA2/WPA3, WPS, WEP, Rogue-AP e Handshake

☑️ Modalità di attacco automatica basata sulle caratteristiche dell'AP

☑️ Cattura automatica dell'handshake

☑️ Cracking dell'handshake online e offline

☑️ Template di login semplice per l'attacco Evil Twin (supporto di più lingue)

☑️ Attivazione/disattivazione della modalità monitor e visualizzazione delle informazioni sull'interfaccia di rete (frequenze, chipset, ecc.)

☑️ Supporto di 2.4 GHz e 5 GHz

☑️ Report informativi tramite template HTML

☑️ Script standalone

☑️ Supporto inglese e spagnolo

Installazione

Come root

git clone --depth 1 https://github.com/D3Ext/WEF
cd WEF
bash wef

Dai un'occhiata alla Wiki dove ho più informazioni sullo strumento

Utilizzo

Utilizzo comune del framework (la tua interfaccia potrebbe avere un altro nome)

wef -i wlan0

Pannello di aiuto

 __      _____ ___
 \ \    / / __| __|
  \ \/\/ /| _|| _|
   \_/\_/ |___|_|

[WEF] WiFi Exploitation Framework 1.6

[*] Interfacce:
    wlan0

Parametri obbligatori:
    -i, --interface)    Il nome della tua scheda di rete in modalità gestita

Parametri opzionali:
    -h, --help)         Mostra questo pannello di aiuto
    --version)          Stampa la versione ed esci

Vedi qui per maggiori informazioni su come utilizzare lo strumento e altri argomenti correlati

Demo

TODO

• Template Evil Twin personalizzati basati sul vendor dell'AP target (TP-Link, Netgear, ecc.)
• Ancora più lingue per i template Evil Twin
• Più attacchi WPA3: Downgrade, Dragondrain
• Ordinamento predefinito degli AP per potenza per mostrare quali AP sono più vicini
• WEF ora funziona come script standalone
• Disassociazione supportata insieme alla deautenticazione
• I vendor non vengono più parsati da un file locale
• La scansione degli AP è stata migliorata, ora gli AP con client sono evidenziati in verde
• Evil Twin ora supporta l'handshake PMKID per verificare le password catturate
• Randomizzazione/spoofing del MAC migliorato
• Filtri per WPS e WPA3 durante la scansione degli AP
• La maggior parte degli attacchi sono stati rielaborati e/o migliorati, nuove opzioni disponibili
• Sessione grafica e finestre rielaborate
• Utilizzo non grafico migliorato
• Installazione automatica delle dipendenze sulle principali distribuzioni
• Test approfonditi sulle distribuzioni supportate (Manjaro, Fedora, Parrot, Debian, ecc.)
• Requisiti aggiornati. Alcuni in più sono stati aggiunti anche se dovrebbero essere installati sulla maggior parte delle distribuzioni
• Attacco WPA3 ottimizzato
• Ora i file del certificato necessari per Evil Twin Enterprise vengono generati automaticamente
• Più lingue supportate nei template Evil Twin (ceco, danese e rumeno)
• Le wordlist non sono più necessarie come dipendenze
• Migliorata la gestione degli errori per la maggior parte degli scenari
• Risolti multipli bug

Changelog

Vedi CHANGELOG.md

Riferimenti

https://github.com/aircrack-ng/aircrack-ng
https://github.com/aircrack-ng/mdk4
https://github.com/v1s1t0r1sh3r3/airgeddon
https://github.com/FluxionNetwork/fluxion
https://github.com/P0cL4bs/wifipumpkin3
https://github.com/s0lst1c3/eaphammer
https://github.com/derv82/wifite2
https://github.com/wifiphisher/wifiphisher
https://github.com/ZerBea/hcxtools
https://github.com/ZerBea/hcxdumptool
https://github.com/Tylous/SniffAir
https://github.com/blunderbuss-wctf/wacker
https://github.com/evilsocket/pwnagotchi
https://github.com/koutto/pi-pwnbox-rogueap
https://github.com/koutto/pi-pwnbox-rogueap/wiki/01.-WiFi-Basics

Disclaimer

Il creatore non ha alcuna responsabilità per qualsiasi tipo di uso improprio del progetto.

Licenza

Questo progetto è sotto licenza MIT

Copyright © 2025, D3Ext