WEF

Фреймворк для эксплуатации Wi-Fi

Создано с 💙 от D3Ext

Введение • Атаки • Особенности • Установка • Использование

README на испанском

Введение

Этот инструмент предназначен для исследователей безопасности и пентестеров для анализа и эксплуатации уязвимостей в Wi-Fi сетях. Он предоставляет интуитивно понятный интерфейс с широким спектром автоматических и ручных техник атак для тестирования безопасности WPA/WPA2, WPS и WEP. С поддержкой как 2.4 ГГц, так и 5 ГГц сетей, подробным логированием и настраиваемыми опциями атак, он предлагает гибкость для различных сценариев тестирования. Это не профессиональный инструмент.

Если вы нашли ошибку, пожалуйста, откройте issue (вы можете написать на английском или испанском, как хотите).

Поддерживаемые атаки

• DoS (опциональный захват рукопожатия):
  • Атака деаутентификации/дизассоциации
  • Атака WIDS Confusion
  • Атака аутентификации
  • Атака Beacon Flood
  • Атака TKIP (эксплуатация Michael Shutdown)
• WPS:
  • Атака Pixie Dust
  • Атака перебора PIN
  • Атака с нулевым PIN
• WEP:
  • Атака ARP Replay
  • Атака HIRTE
  • Атака Caffe Latte
  • Атака поддельной аутентификации
• Handshake:
  • Атака на WPA-рукопожатие
  • Атака на PMKID-рукопожатие
  • Режим Pwnagotchi
• Rogue AP:
  • Атака Evil Twin
    • Спуфинг BSSID
    • Режим Karma
    • Поддержка Enterprise WPA
    • Поддержка деаутентификации
• Другие атаки:
  • Автоматический режим атаки (Auto PWN)
  • Словарная атака WPA3

Все упомянутые атаки/техники объяснены здесь на Wiki

Особенности

Вот некоторые из наиболее заметных особенностей:

☑️ Атаки WPA/WPA2/WPA3, WPS, WEP, Rogue-AP и Handshake

☑️ Автоматический режим атаки на основе характеристик точки доступа

☑️ Автоматический захват рукопожатия

☑️ Взлом рукопожатия онлайн и офлайн

☑️ Простой шаблон входа для атаки Evil Twin (поддерживается несколько языков)

☑️ Переключение режима монитора и просмотр информации о сетевом интерфейсе (частоты, чипсет и т.д.)

☑️ Поддержка 2.4 ГГц и 5 ГГц

☑️ Информативные отчеты с использованием HTML-шаблонов

☑️ Автономный скрипт

☑️ Поддержка английского и испанского

Установка

От root

git clone --depth 1 https://github.com/D3Ext/WEF
cd WEF
bash wef

Взгляните на Wiki, где есть больше информации об инструменте

Использование

Обычное использование фреймворка (ваш интерфейс может иметь другое имя)

wef -i wlan0

Панель помощи

 __      _____ ___
 \ \    / / __| __|
  \ \/\/ /| _|| _|
   \_/\_/ |___|_|

[WEF] WiFi Exploitation Framework 1.6

[*] Interfaces:
    wlan0

Required parameters:
    -i, --interface)    The name of your network adapter interface in managed mode

Optional parameters:
    -h, --help)         Show this help panel
    --version)          Print the version and exit

Смотрите здесь для получения дополнительной информации о том, как использовать инструмент и другие связанные темы

Демонстрация

TODO

• Пользовательские шаблоны Evil Twin на основе вендора целевой точки доступа (TP-Link, Netgear и т.д.)
• Ещё больше языков для шаблонов Evil Twin
• Больше атак WPA3: Downgrade, Dragondrain
• Сортировка точек доступа по умолчанию по мощности, чтобы показать, какие AP ближе
• WEF теперь работает как автономный скрипт
• Теперь поддерживается дизассоциация наряду с деаутентификацией
• Вендоры больше не парсятся из локального файла
• Сканирование AP улучшено, теперь AP с клиентами отмечены зелёным цветом
• Evil Twin теперь поддерживает PMKID-рукопожатие для проверки захваченных паролей
• Рандомизация/спуфинг MAC улучшены
• Фильтры для WPS и WPA3 при сканировании AP
• Большинство атак переработаны и/или улучшены, доступны новые опции
• Графический сеанс и окна переработаны
• Неграфическое использование улучшено
• Автоматическая установка зависимостей на основных дистрибутивах
• Глубокое тестирование на поддерживаемых дистрибутивах (Manjaro, Fedora, Parrot, Debian и т.д.)
• Требования обновлены. Некоторые добавлены, хотя они должны быть установлены на большинстве дистрибутивов
• Атака WPA3 оптимизирована
• Теперь файлы сертификатов, необходимые для Enterprise Evil Twin, генерируются автоматически
• Больше языков поддерживается в шаблонах Evil Twin (чешский, датский и румынский)
• Словари больше не нужны как зависимости
• Улучшена обработка ошибок для большинства сценариев
• Исправлено множество ошибок

Список изменений

Смотрите CHANGELOG.md

Ссылки

https://github.com/aircrack-ng/aircrack-ng
https://github.com/aircrack-ng/mdk4
https://github.com/v1s1t0r1sh3r3/airgeddon
https://github.com/FluxionNetwork/fluxion
https://github.com/P0cL4bs/wifipumpkin3
https://github.com/s0lst1c3/eaphammer
https://github.com/derv82/wifite2
https://github.com/wifiphisher/wifiphisher
https://github.com/ZerBea/hcxtools
https://github.com/ZerBea/hcxdumptool
https://github.com/Tylous/SniffAir
https://github.com/blunderbuss-wctf/wacker
https://github.com/evilsocket/pwnagotchi
https://github.com/koutto/pi-pwnbox-rogueap
https://github.com/koutto/pi-pwnbox-rogueap/wiki/01.-WiFi-Basics

Отказ от ответственности

Создатель не несёт ответственности за любое незаконное использование проекта.

Лицензия

Этот проект находится под лицензией MIT

Copyright © 2025, D3Ext