fufu-sec

fufu-sec (Framework for Uninvited Frequency Usage) é um framework de segurança WiFi de próxima geração para auditoria sem fio pessoal e empresarial. Ele cobre toda a superfície de ataque de redes 802.11 a partir de um único painel no navegador. descoberta de rede, captura de handshake, extração de PMKID, exploração de WPS, pontos de acesso rogue, negação de serviço, quebra de WEP e recuperação de senhas acelerada por GPU, tudo em um só lugar.

Uso autorizado apenas. Teste redes que você possui ou para as quais tem permissão por escrito para auditar.

Painel

Recursos

Módulo	O que faz
Interface	Modo monitor, spoofing de MAC, controle de potência TX, teste de injeção, gerenciamento de canais
Scanner	Descoberta de rede ao vivo com contagem de clientes, intensidade do sinal, detalhes de criptografia, varredura WPS
Captura de Handshake	Captura de handshake WPA2 de 4 vias com deauth em múltiplas camadas (rajada de 12s, estabilização de 3s, repetição)
Captura de PMKID	Extração de PMKID com hcxdumptool com filtragem BPF, arquivos de captura nomeados por rede
Quebrador de Senhas	Ataque de dicionário com aircrack-ng, modo GPU 22000 do hashcat, John the Ripper, gerador de wordlist crunch
Ataques WPS	Reaver, Bully, Pixie Dust, banco de PINs conhecidos, PIN NULL
Evil Twin	AP rogue com hostapd, DHCP/DNS via dnsmasq, portal cativo, coleta de credenciais ao vivo
DoS / Deauth	Deauth direcionado com aireplay-ng, flood de beacons com mdk4, deauth amok, DoS de auth, confusão WIDS, Michael TKIP
Ataques WEP	Replay ARP, fake auth, fragmentação, chop-chop, Caffe Latte, Hirte, quebra automática com besside-ng
Monitor WiFi	Captura de pacotes ao vivo, rastreamento de clientes, detecção automática de handshake, arquivos de captura de múltiplas sessões
Terminal	Terminal de comandos no navegador com registro completo de auditoria
Dependências	Verificador de ferramentas ao vivo com status de instalação para todos os pacotes necessários e opcionais

Requisitos

• Linux (Kali ou Parrot OS recomendado)
• Python 3.8+
• Acesso root (sudo)
• Adaptador WiFi com suporte a modo monitor e injeção de pacotes

Adaptadores testados: Alfa AWUS036ACH, AWUS036ACS, AWUS1900, TP-Link TL-WN722N v1.

Instalação

git clone https://github.com/kyllr-qwen/fufu-sec.git
cd fufu-sec
sudo bash install.sh

O instalador gerencia todas as dependências dentro da pasta do projeto. Para remover o fufu-sec, exclua a pasta.

Início

cd fufu-sec
sudo .venv/bin/python3 server.py

Abra o dashboard.html no seu navegador.

# Porta ou host personalizado
sudo .venv/bin/python3 server.py --port 8080
sudo .venv/bin/python3 server.py --host 0.0.0.0

Fluxos de trabalho

Captura e quebra de handshake WPA2

1. Interface  ->  Ativar Modo Monitor
2. Interface  ->  Testar Injeção
3. Scanner    ->  Iniciar Varredura  ->  clique em Usar no seu alvo
4. Handshake  ->  Iniciar Captura
              ->  Aguarde HANDSHAKE CAPTURADO
5. Cracker    ->  aba aircrack-ng  ->  Iniciar
           ou ->  aba hashcat  ->  Converter  ->  Quebrar (GPU)

Ataque PMKID

1. Interface  ->  Ativar Modo Monitor
2. Handshake  ->  aba PMKID  ->  BSSID + Canal  ->  Capturar PMKID
3. Handshake  ->  aba PMKID  ->  Verificar Captura
4. Cracker    ->  aba Hash PMKID  ->  Quebrar com hashcat

Ataque WPS

1. Scanner    ->  Varredura WPS  ->  encontre o alvo com WPS habilitado
2. WPS        ->  selecione o ataque (Reaver / Bully / Pixie Dust)
3. WPS        ->  Iniciar Ataque  ->  aguarde o PIN ou PSK

Evil Twin

1. Scanner    ->  varra e selecione o AP alvo
2. Evil Twin  ->  configure SSID, canal, portal cativo
3. Evil Twin  ->  Iniciar Ataque  ->  monitore o registro de credenciais

Arquivos de captura

Todos os arquivos de captura ficam em /tmp/fufu-sec/. Cada sessão recebe um nome único baseado em timestamp para que nada seja sobrescrito entre execuções. As abas Monitor WiFi e Handshake listam todos os arquivos capturados com status do handshake, tamanho e ações rápidas.

Solução de problemas

Sintoma	Correção
airodump-ng exited immediately	airmon-ng stop wlan0mon && airmon-ng start wlan0
No handshake captured	O AP pode ter PMF ativo. Tente a aba PMKID
hcxdumptool PACKET_STATISTICS failed	airmon-ng check kill e tente novamente
Conversion failed: missing radiotap	sudo apt install wireshark-common (fornece editcap)
hashcat: all hashes in potfile	Senha já quebrada, verifique o banner de chave
Password not in wordlist	hashcat -m 22000 -r /usr/share/hashcat/rules/best64.rule hash.txt rockyou.txt
hashcat: no OpenCL devices	sudo apt install ocl-icd-opencl-dev pocl-opencl-icd
rockyou.txt not found	sudo gunzip /usr/share/wordlists/rockyou.txt.gz

por kyllr-qwen · fufu-sec v3.11.3