WinFiHack

__        ___       _____ _ _   _            _
\ \      / (_)_ __ |  ___(_) | | | __ _  ___| | __
 \ \ /\ / /| | '_ \| |_  | | |_| |/ _` |/ __| |/ /
  \ V  V / | | | | |  _| | |  _  | (_| | (__|   <
   \_/\_/  |_|_| |_|_|   |_|_| |_|\__,_|\___|_|\_\

WinFiHack は、私が以前作成したプロジェクト Brute-Hacking-Framework の主要なWi-Fiハッキングスクリプトを、netsh とネイティブのWindowsスクリプトを使用して再実装した、レクリエーション的な試みです。これは決して高速なスクリプトでも、同じハッキングを実行するための優れた方法でもありませんが、外部ライブラリを必要とせず、Python と python スクリプトだけが必要です。

インストール

パッケージは最小限、またはほぼありません 😅。パッケージインストールコマンドは次のとおりです。

pip install rich pyfiglet

以上です。

機能

機能をリストアップします。

• 全体の機能:
  • カスタムインターフェースや非デフォルトインターフェースを使用して攻撃を実行できます。
  • netsh を使用した明確な方法、ターゲットの一覧表示と利用。
  • アップグレード可能性
• コード面の機能:
  • rich を使用したインタラクティブなメニュー駆動システム。
  • インターフェース、ターゲット、パスワードファイルの柔軟な利用。

動作の仕組み

ブルートフォーサーの動作は次のとおりです。

sequenceDiagram
    participant User
    participant Tool
    participant Interface
    participant Network
    participant File
    participant Attack

    User->>Tool: Provide interface (default: Wi-Fi)
    Tool->>Interface: Disconnect all active network connections
    Interface->>Network: Search for all available networks
    User->>Tool: Set target network
    User->>Tool: Input password file (default: ./wordlist/default.txt)
    Note over Tool: Ready to run the attack
    Tool->>Attack: Begin password loop
    loop For each password
        Attack->>File: Generate and store custom XML
        Attack->>Network: Attempt connection
        Network->>Attack: Verify connection (1 packet ping to Google)
        alt Ping successful
            Attack->>User: Connection established (Success)
        else Ping failed
            Attack->>User: Output failed
        end
    end

• インターフェースの指定:

  • ユーザーは、ツールが使用するネットワークインターフェースを指定する必要があります。
  • デフォルトでは、インターフェースは Wi-Fi に設定されています。

• ターゲットの検索と設定:

  • ユーザーはターゲットネットワークを検索し、選択する必要があります。
  • このプロセス中に、ツールは次のサブステップを実行します。
    • 選択したインターフェースのすべてのアクティブなネットワーク接続を切断します。
    • 範囲内で利用可能なすべてのネットワークを検索します。

• パスワードファイルの入力:

  • ユーザーはパスワードファイルへのパスを入力します。
  • パスワードファイルのデフォルトパスは ./wordlist/default.txt です。

• 攻撃の実行:

  • ターゲットが設定され、パスワードファイルが準備できたので、ツールは攻撃を開始する準備ができました。

• 攻撃手順:

  • 攻撃では、提供されたファイル内の各パスワードを繰り返し処理します。
  • 各パスワードに対して、次の手順が実行されます。
    • 接続試行用のカスタム XML 構成が生成され、保存されます。
    • ツールは、生成された XML と現在のパスワードを使用してターゲットネットワークへの接続を試みます。
    • 接続試行の成功を確認するために、ツールは Google への「1パケット ping」を実行します。
    • ping が失敗した場合、接続試行は失敗と見なされ、ツールはリスト内の次のパスワードに進みます。
    • このループは、ping 応答が成功し、接続試行が成功したことを示すまで続きます。

実行方法

すべてのパッケージをインストールしたら、python main.py を実行するだけです。後は自動です 👍。このスクリプトは Windows でのみ動作するため、Windows で実行してください。他の OS では動作しません。 インターフェースは次のようになります。

貢献

貢献について:

• クローン: まず、リポジトリを開発環境にクローンして編集を行ってください。
• コメント: 自分の視点やアップグレードの説明をコメントとして追加していただけるとありがたいです。
• 送信: プルリクエストを送信し、変更を確認した上で必要に応じて承認します。