WEF

WiFi Exploitation Framework

Codificado com 💙 por D3Ext

Introdução • Ataques • Funcionalidades • Instalação • Uso

README em espanhol

Introdução

Esta ferramenta foi projetada para pesquisadores de segurança e testadores de penetração analisarem e explorarem vulnerabilidades em redes Wi-Fi. Ela oferece uma interface intuitiva com uma ampla gama de técnicas de ataque automatizadas e manuais para testar a segurança WPA/WPA2, WPS e WEP. Com suporte para redes de 2,4 GHz e 5 GHz, registro detalhado e opções de ataque personalizáveis, proporciona flexibilidade para diferentes cenários de teste. Esta não é uma ferramenta profissional.

Se você encontrar um erro, abra um issue (pode escrever em inglês ou espanhol, como preferir).

Ataques suportados

• DoS (captura opcional de handshake):
  • Ataque de desautenticação/desassociação
  • Ataque de confusão WIDS
  • Ataque de autenticação
  • Ataque de inundação de Beacon
  • Ataque TKIP (Michael Shutdown Exploitation)
• WPS:
  • Ataque Pixie Dust
  • Ataque de força bruta de PIN
  • Ataque de PIN nulo
• WEP:
  • Ataque de repetição ARP
  • Ataque HIRTE
  • Ataque Caffe Latte
  • Ataque de autenticação falsa
• Handshake:
  • Ataque de handshake WPA
  • Ataque de handshake PMKID
  • Modo Pwnagotchi
• Rogue AP:
  • Ataque Evil Twin
    • Spoofing de BSSID
    • Modo Karma
    • Suporte WPA Empresarial
    • Suporte a desautenticação
• Outros ataques:
  • Modo de ataque automático (Auto PWN)
  • Ataque de dicionário WPA3

Todos os ataques/técnicas mencionados estão explicados aqui na Wiki

Funcionalidades

Estas são algumas das funcionalidades mais notáveis:

☑️ Ataques WPA/WPA2/WPA3, WPS, WEP, Rogue-AP e Handshake

☑️ Modo de ataque automático baseado nas características do AP

☑️ Captura automática de handshake

☑️ Quebra de handshake online e offline

☑️ Template de login simples para ataque Evil Twin (vários idiomas suportados)

☑️ Ativar modo monitor e visualizar informações sobre a interface de rede (frequências, chipset, etc.)

☑️ Suporte a 2,4 GHz e 5 GHz

☑️ Relatórios informativos usando templates HTML

☑️ Script independente

☑️ Suporte a inglês e espanhol

Instalação

Como root

git clone --depth 1 https://github.com/D3Ext/WEF
cd WEF
bash wef

Dê uma olhada na Wiki onde tenho mais informações sobre a ferramenta

Uso

Uso comum do framework (sua interface pode ter outro nome)

wef -i wlan0

Painel de ajuda

 __      _____ ___
 \ \    / / __| __|
  \ \/\/ /| _|| _|
   \_/\_/ |___|_|

[WEF] WiFi Exploitation Framework 1.6

[*] Interfaces:
    wlan0

Parâmetros obrigatórios:
    -i, --interface)    O nome da sua interface de adaptador de rede em modo gerenciado

Parâmetros opcionais:
    -h, --help)         Mostra este painel de ajuda
    --version)          Exibe a versão e sai

Veja aqui para mais informações sobre como usar a ferramenta e outros tópicos relacionados

Demo

TODO

• Templates Evil Twin personalizados baseados no fornecedor do AP alvo (TP-Link, Netgear, etc)
• Ainda mais idiomas para templates Evil Twin
• Mais ataques WPA3: Downgrade, Dragondrain
• Ordenar APs por padrão por potência para mostrar quais APs estão mais próximos
• WEF agora funciona como script independente
• Desassociação agora é suportada juntamente com desautenticação
• Fornecedores não são mais analisados a partir de um arquivo local
• A varredura de APs foi melhorada, agora APs com clientes são marcados em verde
• Evil Twin agora suporta handshake PMKID para verificar senhas capturadas
• Randomização/spoofing de MAC melhorado
• Filtros para WPS e WPA3 ao escanear APs
• A maioria dos ataques foi reformulada e/ou melhorada, novas opções estão disponíveis
• Sessão gráfica e janelas foram reformuladas
• Uso não gráfico foi melhorado
• Instalação automática de dependências nas principais distribuições
• Testes aprofundados nas distribuições suportadas (Manjaro, Fedora, Parrot, Debian, etc)
• Requisitos foram atualizados. Alguns foram adicionados embora devam estar instalados na maioria das distribuições
• Ataque WPA3 otimizado
• Agora os arquivos de certificado necessários para Evil Twin Empresarial são gerados automaticamente
• Mais idiomas suportados nos templates Evil Twin (tcheco, dinamarquês e romeno)
• Wordlists não são mais necessárias como dependências
• Melhor tratamento de erros para a maioria dos cenários
• Múltiplas correções de bugs

Registro de alterações

Veja CHANGELOG.md

Referências

https://github.com/aircrack-ng/aircrack-ng
https://github.com/aircrack-ng/mdk4
https://github.com/v1s1t0r1sh3r3/airgeddon
https://github.com/FluxionNetwork/fluxion
https://github.com/P0cL4bs/wifipumpkin3
https://github.com/s0lst1c3/eaphammer
https://github.com/derv82/wifite2
https://github.com/wifiphisher/wifiphisher
https://github.com/ZerBea/hcxtools
https://github.com/ZerBea/hcxdumptool
https://github.com/Tylous/SniffAir
https://github.com/blunderbuss-wctf/wacker
https://github.com/evilsocket/pwnagotchi
https://github.com/koutto/pi-pwnbox-rogueap
https://github.com/koutto/pi-pwnbox-rogueap/wiki/01.-WiFi-Basics

Aviso Legal

O criador não tem responsabilidade por qualquer tipo de uso ilegal do projeto.

Licença

Este projeto está sob licença MIT

Copyright © 2025, D3Ext