WEF

WiFi エクスプロイテーションフレームワーク

💙 を込めて D3Ext が開発

はじめに • 攻撃 • 機能 • インストール • 使い方

スペイン語版 README

はじめに

このツールは、セキュリティ研究者やペネトレーションテスターがWi-Fiネットワークの脆弱性を分析・悪用するために設計されています。WPA/WPA2、WPS、WEPのセキュリティをテストするための、自動および手動の多様な攻撃手法を備えた直感的なインターフェースを提供します。2.4 GHz および 5 GHz の両方のネットワークに対応し、詳細なログとカスタマイズ可能な攻撃オプションにより、さまざまなテストシナリオに柔軟に対応します。これはプロフェッショナル向けのツールではありません。

エラーを見つけた場合は、Issueを開いてください（英語またはスペイン語で記述できます）。

サポートされている攻撃

• DoS（オプションでハンドシェイクキャプチャ）:
  • Deauthentication/Disassociation 攻撃
  • WIDS Confusion 攻撃
  • 認証攻撃
  • Beacon Flood 攻撃
  • TKIP 攻撃（Michael Shutdown Exploitation）
• WPS:
  • Pixie Dust 攻撃
  • PIN ブルートフォース攻撃
  • Null PIN 攻撃
• WEP:
  • ARP Replay 攻撃
  • HIRTE 攻撃
  • Caffe Latte 攻撃
  • Fake Authentication 攻撃
• ハンドシェイク:
  • WPA ハンドシェイク攻撃
  • PMKID ハンドシェイク攻撃
  • Pwnagotchi モード
• Rogue AP:
  • Evil Twin 攻撃
    • BSSID スプーフィング
    • Karma モード
    • Enterprise WPA 対応
    • Deauth 対応
• その他の攻撃:
  • 自動攻撃モード（Auto PWN）
  • WPA3 辞書攻撃

上記の攻撃/手法はすべて Wiki の こちら で説明されています。

機能

以下は特筆すべき機能の一部です。

☑️ WPA/WPA2/WPA3、WPS、WEP、Rogue-AP、ハンドシェイク攻撃

☑️ AP の機能に基づく自動攻撃モード

☑️ 自動ハンドシェイクキャプチャ

☑️ オンラインおよびオフラインでのハンドシェイク解析

☑️ Evil Twin 攻撃用のシンプルなログインテンプレート（複数言語対応）

☑️ モニターモードの切り替えとネットワークインターフェース情報（周波数、チップセットなど）の表示

☑️ 2.4 GHz および 5 GHz 対応

☑️ HTML テンプレートを使用した情報レポート

☑️ スタンドアロンスクリプト

☑️ 英語とスペイン語対応

インストール

root ユーザーとして

git clone --depth 1 https://github.com/D3Ext/WEF
cd WEF
bash wef

ツールの詳細については Wiki を参照してください。

使い方

フレームワークの一般的な使用方法（インターフェース名は環境によって異なります）

wef -i wlan0

ヘルプパネル

 __      _____ ___
 \ \    / / __| __|
  \ \/\/ /| _|| _|
   \_/\_/ |___|_|

[WEF] WiFi Exploitation Framework 1.6

[*] インターフェース:
    wlan0

必須パラメータ:
    -i, --interface)    マネージドモードのネットワークアダプタインターフェース名

オプションパラメータ:
    -h, --help)         ヘルプパネルを表示
    --version)          バージョンを表示して終了

ツールの使用方法やその他の関連トピックについては こちら を参照してください。

デモ

TODO

• ターゲットAPベンダー（TP-Link、Netgearなど）に基づくカスタムEvil Twinテンプレート
• Evil Twinテンプレートのさらなる言語追加
• 追加のWPA3攻撃: Downgrade、Dragondrain
• デフォルトでAPを電波強度順にソートし、近くのAPを表示
• WEFがスタンドアロンスクリプトとして動作するようになりました
• DeauthenticationとともにDisassociationもサポートされました
• ベンダー情報をローカルファイルから解析しなくなりました
• APスキャンが改善され、クライアントがいるAPが緑色で表示されるようになりました
• Evil Twinがキャプチャしたパスワードを確認するためのPMKIDハンドシェイクをサポートするようになりました
• MACランダム化/スプーフィングが改善されました
• APスキャン時のWPSおよびWPA3フィルター
• ほとんどの攻撃が再設計・改善され、新しいオプションが利用可能になりました
• グラフィカルセッションとウィンドウが再設計されました
• 非グラフィカルな使用方法が改善されました
• 主要ディストリビューションでの自動依存関係インストール
• サポート対象ディストリビューション（Manjaro、Fedora、Parrot、Debianなど）での徹底テスト
• 要件が更新されました。ほとんどのディストリビューションにインストールされていると思われるものが追加されました。
• WPA3攻撃が最適化されました
• Enterprise Evil Twinに必要な証明書ファイルが自動生成されるようになりました
• Evil Twinテンプレートでサポートされる言語が増えました（チェコ語、デンマーク語、ルーマニア語）
• 依存関係としてワードリストが不要になりました
• ほとんどのシナリオでのエラーハンドリングが改善されました
• 複数のバグ修正

変更履歴

CHANGELOG.md を参照してください。

参考文献

https://github.com/aircrack-ng/aircrack-ng
https://github.com/aircrack-ng/mdk4
https://github.com/v1s1t0r1sh3r3/airgeddon
https://github.com/FluxionNetwork/fluxion
https://github.com/P0cL4bs/wifipumpkin3
https://github.com/s0lst1c3/eaphammer
https://github.com/derv82/wifite2
https://github.com/wifiphisher/wifiphisher
https://github.com/ZerBea/hcxtools
https://github.com/ZerBea/hcxdumptool
https://github.com/Tylous/SniffAir
https://github.com/blunderbuss-wctf/wacker
https://github.com/evilsocket/pwnagotchi
https://github.com/koutto/pi-pwnbox-rogueap
https://github.com/koutto/pi-pwnbox-rogueap/wiki/01.-WiFi-Basics

免責事項

作成者は、本プロジェクトの違法な使用について一切の責任を負いません。

ライセンス

本プロジェクトは MIT ライセンスの下で公開されています。

Copyright © 2025, D3Ext