<menu id="guoca"></menu>
<nav id="guoca"></nav><xmp id="guoca">
  • <xmp id="guoca">
  • <nav id="guoca"><code id="guoca"></code></nav>
  • <nav id="guoca"><code id="guoca"></code></nav>

    WiFi-Pumpkin:一款無線Wi-Fi安全滲透測試套件

    VSole2023-05-25 09:11:02

    WiFi-Pumpkin介紹

    WiFi-Pumpkin是一款無線Wi-Fi接入點攻擊框架,可以輕松創建虛假網絡,同時轉發與不知情目標之間的合法流量。它有各種功能,包括惡意Wi-Fi接入點,客戶端AP上的deauth攻擊,探測請求和憑據監視器,透明代理,Windows更新攻擊,網絡釣魚管理器,ARP攻擊,DNS欺騙,圖像捕獲。WiFi-Pumpkin是一個非常完整的審核Wi-Fi安全檢查框架,功能相當廣泛。此外,它還有數款插件可用。

    WiFi-Pumpkin功能列表

    惡意Wi-Fi無線上網信號點
    AP 攻擊客戶端
    探測請求監視器
    DHCP攻擊
    憑據監視器
    透明代理
    Windows 更新攻擊
    仿冒詐騙經理
    部分旁路 HSTS 協議
    支持接口
    ARP地址解析協議
    DNS欺騙
    通過 MITM (bdf 代理)修復二進制文件
    LLMNR,NBT-NS 和 MDNS 發送者(響應者)
    Pumpkin-Proxy (ProxyServer (mitmproxy API))
    動態捕捉圖像
    TCP代理服務器
    模塊化插件和代理
    無線模式支持 hostapd-mana / hostapd-karma 攻擊
    

    WiFi-Pumpkin安裝

    要求Python 2.7

     git clone https://github.com/P0cL4bs/WiFi-Pumpkin.git
     cd WiFi-Pumpkin
     ./installer.sh --install
    
    滲透測試wi-fi
    本作品采用《CC 協議》,轉載必須注明作者和本文鏈接
    02WiresharkWireshark是一種流行的網絡協議分析器,可在各大操作系統上運行。Jok3r的說明文檔尚在完善中,但模塊組合使其成為一款強大的工具。08sqlmapSQL注入是一種常見的攻擊途徑,主要針對接受用戶動態值的數據驅動型Web應用程序實施攻擊,因此sqlmap之類的工具必不可少。11Aircrack-ngAircrack-ng是一整套Wi-Fi網絡安全測試工具,旨在評估Wi-Fi網絡的安全。所有工具都是命令行工具,以便編寫大量腳本,許多GUI利用了這項功能。無論選擇哪一款工具,都應確保它們仍受到積極支持。
    安全測試是一項工作量很大的任務,安全團隊沒有時間或足夠人手完成這項任務。
    這些工具大多數是免費開源的安全工具,只有兩款是收費工具
    攻擊者通過無線電漏洞可以強制連接到用戶的智能手機,并有機會提取數據甚至控制目標設備。
    通過 MITM 修復二進制文件。LLMNR,NBT-NS 和 MDNS 發送者(響應者). 模塊化插件和代理。無線模式支持 hostapd-mana / hostapd-karma 攻擊
    關于WEFWEF全名為WiFi Exploitation Framework,它是一款一款功能強大的Wi-Fi安全測試框架。WEF基于802.11網絡和協議實現其功能,并且包含了大量針對WPA/WPA2和WEP的安全測試組件,能夠幫助廣大研究人員實現針對Wi-Fi和藍牙的自動化滲透測試。當前版本的WEF支持Kali Linux、Parrot OS、Arch Linux和Ubuntu操作系統。如果你不想針對目標AP執行所有的掃描測試,那么可以通過下列方法來使用WEF:# 指定測試的名稱。工具使用演示許可證協議本項目的開發與發布遵循GNU開源許可證協議。
    一旦你的無線網絡被黑客攻擊,就會更容易理解到Wi-Fi安全漏洞以及由此應該采取的防護措施。國外網站CIO.COM為我們介紹了15款免費的Wi-Fi安全測試工具,它們可以幫助我們發現惡意訪問點、薄弱Wi-Fi密碼以及其他安全漏洞。從而保證在被攻擊之前萬無一失做好防護工作。
    VSole
    網絡安全專家
      亚洲 欧美 自拍 唯美 另类