WEF

Рамка для эксплуатации Wi-Fi

Написано с 💙 D3Ext

Введение • Атаки • Возможности • Установка • Использование

README на испанском

Введение

Этот инструмент предназначен для исследователей безопасности и специалистов по пентесту для анализа и эксплуатации уязвимостей в сетях Wi-Fi. Он предоставляет интуитивно понятный интерфейс с широким спектром автоматизированных и ручных техник атак для проверки безопасности WPA/WPA2, WPS и WEP. С поддержкой сетей как 2.4 ГГц, так и 5 ГГц, детальным журналированием и настраиваемыми параметрами атак, он обеспечивает гибкость для различных сценариев тестирования. Это не профессиональный инструмент.

Если вы обнаружите ошибку, пожалуйста, создайте проблему (вы можете написать на английском или испанском, как вам удобно).

Поддерживаемые атаки

• DoS (опциональный захват handshake):
  • Атака Deauthentication/Disassociation
  • Атака WIDS Confusion
  • Атака Authentication
  • Атака Beacon Flood
  • TKIP атака (Michael Shutdown Exploitation)
• WPS:
  • Атака Pixie Dust
  • PIN Bruteforce атака
  • Null Pin атака
• WEP:
  • ARP Replay атака
  • HIRTE атака
  • Caffe Latte атака
  • Fake Authentication атака
• Handshake:
  • WPA handshake атака
  • PMKID handshake атака
  • Режим Pwnagotchi
• Поддельная точка доступа (Rogue AP):
  • Атака Evil Twin
    • Подмена BSSID
    • Режим Karma
    • Поддержка Enterprise WPA
    • Поддержка Deauth
• Другие атаки:
  • Автоматический режим атаки (Auto PWN)
  • Словниковая атака WPA3

Все упомянутые атаки/техники объяснены здесь в Вики.

Возможности

Вот некоторые из наиболее выдающихся возможностей:

:ballot_box_with_check: Атаки на WPA/WPA2/WPA3, WPS, WEP, Rogue-AP и Handshake

:ballot_box_with_check: Автоматический режим атаки на основе характеристик точки доступа

:ballot_box_with_check: Автоматический захват handshake

:ballot_box_with_check: Онлайн и оффлайн взлом handshake

:ballot_box_with_check: Простой шаблон входа для атаки Evil Twin (поддержка нескольких языков)

:ballot_box_with_check: Включение/выключение режима мониторинга и просмотр информации о сетевом интерфейсе (частоты, чипсет и т.д.)

:ballot_box_with_check: Поддержка 2.4 ГГц и 5 ГГц

:ballot_box_with_check: Информативные отчеты с использованием HTML-шаблонов

:ballot_box_with_check: Автономный скрипт

:ballot_box_with_check: Поддержка английского и испанского языков

Установка

От имени root

git clone --depth 1 https://github.com/D3Ext/WEF
cd WEF
bash wef

Посмотрите в Wiki, где есть больше информации об инструменте.

Использование

Общее использование рамки (ваш интерфейс может иметь другое имя)

wef -i wlan0

Панель справки

 __      _____ ___
 \ \    / / __| __|
  \ \/\/ /| _|| _|
   \_/\_/ |___|_|

[WEF] WiFi Exploitation Framework 1.6

[*] Interfaces:
    wlan0

Required parameters:
    -i, --interface)    The name of your network adapter interface in managed mode

Optional parameters:
    -h, --help)         Show this help panel
    --version)          Print the version and exit

Смотрите здесь для получения дополнительной информации о том, как использовать инструмент и другие связанные темы.

Демо

Задачи

• Пользовательские шаблоны Evil Twin на основе производителя целевой точки доступа (TP-Link, Netgear и т.д.)
• Еще больше языков для шаблонов Evil Twin
• Больше атак на WPA3: Downgrade, Dragondrain
• ~~Сортировка точек доступа по умолчанию по мощности, чтобы показать, какие точки доступа ближе~~
• ~~WEF теперь работает как автономный скрипт~~
• ~~Disassociation теперь поддерживается наряду с deauthentication~~
• ~~Производители больше не парсятся из локального файла~~
• ~~Сканирование точек доступа улучшено, теперь точки доступа с клиентами отмечаются зеленым цветом~~
• ~~Evil Twin теперь поддерживает PMKID handshake для проверки захваченных паролей~~
• ~~Улучшена случайная генерация/подмена MAC-адреса~~
• ~~Фильтры для WPS и WPA3 при сканировании точек доступа~~
• ~~Большинство атак было переработано и/или улучшено, доступны новые опции~~
• ~~Графические сессии и окна были переработаны~~
• ~~Неграфическое использование было улучшено~~
• ~~Автоматическая установка зависимостей в основных дистрибутивах~~
• ~~Глубокое тестирование в поддерживаемых дистрибутивах (Manjaro, Fedora, Parrot, Debian и т.д.)~~
• ~~Требования обновлены. Некоторые новые были добавлены, хотя они должны устанавливаться в большинстве дистрибутивов~~
• ~~Оптимизирована атака на WPA3~~
• ~~Теперь файлы сертификатов, необходимые для Enterprise Evil Twin, генерируются автоматически~~
• ~~Больше языков поддерживается в шаблонах Evil Twin (чешский, датский и румынский)~~
• ~~Теперь списки слов больше не требуются как зависимости~~
• ~~Улучшена обработка ошибок для большинства сценариев~~
• ~~Множественные исправления ошибок~~

Журнал изменений

Смотрите CHANGELOG.md

Ссылки

https://github.com/aircrack-ng/aircrack-ng
https://github.com/aircrack-ng/mdk4
https://github.com/v1s1t0r1sh3r3/airgeddon
https://github.com/FluxionNetwork/fluxion
https://github.com/P0cL4bs/wifipumpkin3
https://github.com/s0lst1c3/eaphammer
https://github.com/derv82/wifite2
https://github.com/wifiphisher/wifiphisher
https://github.com/ZerBea/hcxtools
https://github.com/ZerBea/hcxdumptool
https://github.com/Tylous/SniffAir
https://github.com/blunderbuss-wctf/wacker
https://github.com/evilsocket/pwnagotchi
https://github.com/koutto/pi-pwnbox-rogueap
https://github.com/koutto/pi-pwnbox-rogueap/wiki/01.-WiFi-Basics

Отказ от ответственности

Создатель не несет ответственности за любое незаконное использование проекта.

Лицензия

Этот проект находится под лицензией MIT

Copyright © 2025, D3Ext