WiFi Exploitation Framework

💙로 작성됨, D3Ext

소개

이 도구는 보안 연구원 및 침투 테스터가 Wi-Fi 네트워크의 취약점을 분석하고 악용하기 위해 설계되었습니다. WPA/WPA2, WPS 및 WEP 보안을 테스트하기 위한 다양한 자동 및 수동 공격 기술을 제공하는 직관적인 인터페이스를 갖추고 있습니다. 2.4 GHz 및 5 GHz 네트워크, 상세한 로깅 및 사용자 정의 가능한 공격 옵션을 지원하여 다양한 테스트 시나리오에 유연성을 제공합니다. 전문 도구는 아닙니다.

오류를 발견하면 이슈를 열어주세요 (영어나 스페인어로 작성 가능합니다).

지원되는 공격

DoS (선택적 핸드셰이크 캡처):
- Deauthentication/Disassociation 공격
- WIDS Confusion 공격
- Authentication 공격
- Beacon Flood 공격
- TKIP 공격 (Michael Shutdown Exploitation)
WPS:
- Pixie Dust 공격
- PIN Bruteforce 공격
- Null Pin 공격
WEP:
- ARP Replay 공격
- HIRTE 공격
- Caffe Latte 공격
- Fake Authentication 공격
핸드셰이크:
- WPA 핸드셰이크 공격
- PMKID 핸드셰이크 공격
- Pwnagotchi 모드
Rogue AP:
- Evil Twin 공격
  - BSSID 스푸핑
  - Karma 모드
  - Enterprise WPA 지원
  - Deauth 지원
기타 공격:
- 자동 공격 모드 (Auto PWN)
- WPA3 사전 공격

언급된 모든 공격/기법은 Wiki에서 여기에 설명되어 있습니다.

기능

다음은 가장 주목할만한 기능들입니다:

☑️ WPA/WPA2/WPA3, WPS, WEP, Rogue-AP 및 핸드셰이크 공격

☑️ AP 기능 기반 자동 공격 모드

☑️ 자동 핸드셰이크 캡처

☑️ 온라인 및 오프라인 핸드셰이크 크래킹

☑️ Evil Twin 공격용 간단한 로그인 템플릿 (다국어 지원)

☑️ 모니터 모드 전환 및 네트워크 인터페이스 정보 보기 (주파수, 칩셋 등)

☑️ 2.4 GHz 및 5 GHz 지원

☑️ HTML 템플릿을 사용한 정보 보고서

☑️ 독립 실행형 스크립트

☑️ 영어 및 스페인어 지원

설치

root 권한으로

git clone --depth 1 https://github.com/D3Ext/WEF
cd WEF
bash wef

도구에 대한 자세한 정보는 Wiki를 참조하세요.

사용법

프레임워크의 일반적인 사용법 (인터페이스 이름은 다를 수 있음)

wef -i wlan0

도움말 패널

 __      _____ ___
 \ \    / / __| __|
  \ \/\/ /| _|| _|
   \_/\_/ |___|_|

[WEF] WiFi Exploitation Framework 1.6

[*] 인터페이스:
    wlan0

필수 매개변수:
    -i, --interface)    관리 모드인 네트워크 어댑터 인터페이스 이름

선택적 매개변수:
    -h, --help)         이 도움말 패널 표시
    --version)          버전 출력 후 종료

도구 사용 방법 및 기타 관련 주제에 대한 자세한 정보는 여기를 참조하세요.

데모

TODO

대상 AP 공급업체(TP-Link, Netgear 등) 기반 사용자 정의 Evil Twin 템플릿
Evil Twin 템플릿에 더 많은 언어 추가
더 많은 WPA3 공격: Downgrade, Dragondrain
~~기본적으로 AP를 전력으로 정렬하여 가까운 AP 표시~~
~~WEF가 이제 독립 실행형 스크립트로 작동~~
~~Disassociation이 이제 deauthentication과 함께 지원됨~~
~~더 이상 로컬 파일에서 공급업체를 구문 분석하지 않음~~
~~AP 스캔이 개선되어 클라이언트가 있는 AP가 녹색으로 표시됨~~
~~Evil Twin이 이제 PMKID 핸드셰이크를 지원하여 캡처된 비밀번호 확인~~
~~MAC 무작위화/스푸핑 개선~~
~~AP 스캔 시 WPS 및 WPA3 필터~~
~~대부분의 공격이 재작업 및/또는 개선되어 새로운 옵션 사용 가능~~
~~그래픽 세션 및 창 재작업~~
~~비그래픽 사용법 개선~~
~~주요 배포판에서 자동 종속성 설치~~
~~지원되는 배포판(Manjaro, Fedora, Parrot, Debian 등)에 대한 심층 테스트~~
~~요구 사항 업데이트. 일부 추가되었지만 대부분의 배포판에 설치되어 있어야 함~~
~~WPA3 공격 최적화~~
~~Enterprise Evil Twin에 필요한 인증서 파일이 이제 자동 생성됨~~
~~Evil Twin 템플릿에 더 많은 언어 지원 (체코어, 덴마크어, 루마니아어)~~
~~더 이상 단어 목록이 종속성으로 필요하지 않음~~
~~대부분의 시나리오에 대한 더 나은 오류 처리~~
~~여러 버그 수정~~

변경 로그

CHANGELOG.md 참조

참고 자료

https://github.com/aircrack-ng/aircrack-ng
https://github.com/aircrack-ng/mdk4
https://github.com/v1s1t0r1sh3r3/airgeddon
https://github.com/FluxionNetwork/fluxion
https://github.com/P0cL4bs/wifipumpkin3
https://github.com/s0lst1c3/eaphammer
https://github.com/derv82/wifite2
https://github.com/wifiphisher/wifiphisher
https://github.com/ZerBea/hcxtools
https://github.com/ZerBea/hcxdumptool
https://github.com/Tylous/SniffAir
https://github.com/blunderbuss-wctf/wacker
https://github.com/evilsocket/pwnagotchi
https://github.com/koutto/pi-pwnbox-rogueap
https://github.com/koutto/pi-pwnbox-rogueap/wiki/01.-WiFi-Basics

면책 조항

제작자는 프로젝트의 불법 사용에 대해 어떠한 책임도 지지 않습니다.

라이선스

이 프로젝트는 MIT 라이선스 하에 있습니다.

WEF

인기