KTO 🦿 Вышвырни их

Направьте его на SSID, и он автоматически обнаружит всех подключенных клиентов и вышвырнет их — включая тех, кто пытается переподключиться — без необходимости ручного нацеливания.

Инструменты вроде aireplay-ng заставляют вас указывать BSSID и MAC клиента. Вам нужно сначала знать, кто находится в сети, а если кто-то переподключается, вы должны отследить их сами и запустить повторно. KTO делает всё это автоматически в цикле: непрерывное сканирование → живой список клиентов → автоматический деаут → повтор. Любой, кто переподключается, будет пойман при следующем проходе.

Только авторизованное использование. Запускайте это только против сетей, которыми вы владеете или на тестирование которых у вас есть явное письменное разрешение. Несанкционированная деаутентификация незаконна в большинстве юрисдикций.

Возможности

• Живой чёрный список — список клиентов обновляется при каждом проходе, новые подключения вышвыриваются автоматически
• Автоматический деаут — без ручного нацеливания, работает полностью автономно
• Агрессивный режим — потоки сканирования и деаута работают параллельно, так что между проходами нет окна для переподключения
• Белый список — пощадите конкретные устройства, указав MAC в строке или в файле
• Mesh / мульти-AP — обрабатывает SSID, охватывающие несколько BSSID, автоматически выбирает самый сильный или позволяет выбрать вручную
• Обнаружение PMF — предупреждает, когда активен 802.11w и незащищённые кадры будут отброшены пропатченными клиентами
• ⚠️ Экспериментальный обход PMF (только WPA2+PMF) — использует извлечение EAPOL с неверным паролем для отключения 802.11w без необходимости реального пароля сети. Известное ограничение — не работает против клиентов Android 15 (см. примечания ниже)
• Двойной движок деаута — сырые 802.11 кадры Scapy (по умолчанию) или aireplay-ng
• Живая таблица — --live-table показывает обновляемую таблицу клиентов вместо прокручиваемого лога, удобно для демонстраций
• Журнал сессии — --log FILE сохраняет каждое вышвыривание с временной меткой, дополняет между сессиями
• Пассивный режим — --scan-only обнаруживает и записывает клиентов без отправки кадров
• Автоматический режим монитора — включает и восстанавливает режим монитора автоматически через airmon-ng
• OUI-поиск — показывает Apple / Samsung и т. д. рядом с каждым MAC
• Самообновление — проверяет наличие новых выпусков при запуске и уведомляет, если они доступны

Требования

# Python 3.10+
pip install scapy

# aircrack-ng suite
sudo apt install aircrack-ng

Должен запускаться от root.

Установка

git clone https://github.com/Ymsniper/KTO.git
cd KTO
pip install scapy

Других настроек не требуется. Один скрипт, без конфигурационных файлов.

Использование

sudo python3 kto.py -i <интерфейс> -t <SSID> [параметры]

Интерфейс должен находиться в режиме монитора, или передайте --auto-monitor, чтобы KTO сделал это сам.

Параметры

Примеры

# базовый
sudo python3 kto.py -i wlan0mon -t "CorpNet"

# пусть KTO сам управляет режимом монитора
sudo python3 kto.py -i wlan0 -t "CorpNet" --auto-monitor

# агрессивный режим — без окна для переподключения
sudo python3 kto.py -i wlan0mon -t "CorpNet" --aggressive

# исключить ваше устройство
sudo python3 kto.py -i wlan0mon -t "CorpNet" -w AA:BB:CC:DD:EE:FF

# только пассивное обнаружение, без деаута
sudo python3 kto.py -i wlan0mon -t "CorpNet" --scan-only

# mesh или мульти-AP сеть
sudo python3 kto.py -i wlan0mon -t "CorpNet" --auto-bssid

# сохранить журнал и показать живую таблицу
sudo python3 kto.py -i wlan0mon -t "CorpNet" --log session.txt --live-table

# более мощный залп с aireplay-ng
sudo python3 kto.py -i wlan0mon -t "CorpNet" -n 10 --aireplay --broadcast

# отключить обход PMF (вернуться к стандартному деауту на WPA2+PMF)
sudo python3 kto.py -i wlan0mon -t "CorpNet" --no-bypass

Формат файла белого списка

# мой телефон
AA:BB:CC:DD:EE:FF

# ноутбук
11:22:33:44:55:66

⚠️ Экспериментальная функция PMF (только WPA2+PMF)

Начиная с v2.1.6, KTO включает экспериментальную функцию PMF для сетей WPA2-PSK с включёнными защищёнными управляющими кадрами (PMF). Когда в сети WPA2 обнаруживается PMF, KTO автоматически пытается выполнить извлечение EAPOL с неверным паролем:

• Он подключается к AP, используя случайный PSK (реальный пароль не требуется).
• AP отправляет EAPOL Msg1 (в открытом виде, до того как рукопожатие завершится ошибкой), раскрывая Key Info и счётчик повторений.
• Эти параметры используются для создания поддельных кадров EAPOL Msg1, которые вызывают отключение у многих клиентов, полностью обходя PMF.

Этот обход НЕ требует реального пароля сети — нужен только SSID.

Важные ограничения:

• Не работает в сетях WPA3 (SAE) — обход строго для WPA2‑PSK + PMF.
• Не работает против клиентов Android 15 — Android 15 реализует более строгую проверку PMF, которая предотвращает атаку поддельным EAPOL Msg1. Другие пропатченные клиенты также могут быть устойчивы.

Если вы хотите полностью пропустить обход и просто отправлять стандартные кадры деаута (принимая, что клиенты с PMF их отбросят), используйте флаг --no-bypass.

Примечания о PMF / 802.11w

Если на целевой точке доступа включены защищённые управляющие кадры, KTO предупредит об этом при запуске. Клиенты с поддержкой 802.11w будут молча отбрасывать незащищённые кадры деаута, поэтому эффективность зависит от того, какие устройства подключены.

Однако в агрессивном режиме с достаточно большим залпом деаута было замечено, что KTO всё же отключает защищённые PMF клиенты в некоторых сетях — даже без обхода. Просто огромный объём кадров, по-видимому, перегружает некоторые реализации. Так что хотя PMF является критической защитой, она не пуленепробиваема в каждой конфигурации.

Остановка

Ctrl+C чисто останавливает всё, восстанавливает интерфейс в управляемый режим, если KTO создал интерфейс монитора, и выводит сводку сессии с количеством залпов на каждого клиента.

Лицензия

Лицензия MIT — см. LICENSE