免费开源,中小企业老板必备神器,跨平台Wi-Fi审计工具,多网卡监听、WPA/WPA2握手包捕获、PMKID嗅探、密码找回"

admin 2026-10-16 03:50:46 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

免费开源,中小企业老板必备神器,跨平台 Wi-Fi 审计工具,多网卡监听、WPA/WPA2握手包捕获、PMKID嗅探、密码找回

原创

~
~

IoT物联网技术

2026年10月7日 19:21
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

多网卡监听、跨平台部署、密码找回

WiFiT3是一款免费开源的适配 Linux、Windows 和 macOS 三大系统的跨平台 Wi-Fi 安全审计工具,扫描覆盖2.4 GHz和5 GHz频段,绕开系统原生 Wi‑Fi 栈,把部分 Linux 内核无线驱动移植成轻量 Python 驱动,通过 USB bulk/control transfer 直接控制无线硬件,支持多网卡监听,支持AP与客户识别以及常见的密码找回方式,支持AR9271、MT7612U、MT7921AU、RTL8812AU、RTL8822BU、RT3070 等Wi-Fi芯片设备。

  • 跨平台:适配Linux、macOS 和 Windows 系统,内置无线驱动实现,通过 USB 直接控制受支持的网卡。
  • 零依赖:无需 aircrack-ng 或 reaver,仅使用纯 Python 搭配 PyUSB 和 Textual 库。
  • 实时扫描:查看信号强度、加密方式和设备信息,支持多网卡协同采集。
  • 审计数据留存:支持握手采集与文件导出,也提供 WPS、WEP 等安全测试能力。

侦察与分析

  • 多网卡聚合:同时跨多个网卡捕获数据包;可选择专用网卡进行注入。
  • 实时扫描器:2.4GHz 与 5GHz 信道跳频,多网卡时可拆分;跟踪信号强度、加密套件、WPA3/SAE 过渡模式。
  • AP 与客户端识别:识别设备厂商和类别;从 WPS 信标中提取路由器品牌和型号。
  • VAP 去隐藏:通过将隐藏网络的 BSSID 与已知可见的同类网络进行关联来识别隐藏网络。
  • 数据包仪表板:实时可视化信标、数据、注入和去认证数据包的速率。

攻击与捕获

  • WPA/WPA2 握手:被动嗅探和定向去认证;验证可破解的配对;导出 .pcap 和 .hc22000 文件。
  • PMKID 采集:针对 WPA/WPA2 PMKID 密钥材料的主动关联采集和被动嗅探(.hc22000)。
  • EvilTwin WPA3 降级:克隆 AP 并驱逐客户端,通过 CSA、BTM 和去认证以捕获握手。支持单网卡和多网卡。
  • WPS 恢复套件:
  • PixieDust模式:利用 Null Secret 和 Static Secret PRNG 弱点进行即时离线 PIN 恢复。
  • PushButton:检测物理 WPS 按钮按下并立即提取明文 WPA PSK。
  • PIN 暴力破解:可恢复的 WPS PIN 破解,支持已知 PIN 数据库和 AP 锁定监控。
  • WEP 套件:纯 Python 的 ARP 重放、ChopChop、假认证和 PTW 密钥恢复。

首次启动会自动初始化配置:Linux 系统写入 udev 权限和 modprobe 规则;Windows 系统通过 UAC 为设备安装 WinUSB;macOS 系统则在授权对话框中确认。需要恢复系统原来的 Wi‑Fi 驱动时,启动页也提供卸载流程。

扫描阶段,它同时扫 2.4 GHz 和 5 GHz,能判断目标用的是 WPA3 还是 WPA2/WPA3 混合模式,还能跟踪信号强度和加密类型,包括 SSID、BSSID、信号、信道、加密类型一目了然。

握手抓包和离线破解:Wifit3 能监听 WiFi 流量并向客户端发 deauth 解除认证帧,把客户端踢下线。客户端重新连路由器时会发起完整认证过程,Wifit3会把这些握手记录下来,密码在里面但是加密状态,之后可以用 hashcat 离线跑。

Github开源项目地址: derv82/wifit3

如果你也对开源AI录音卡感兴趣的话,可加 beacon0418


点个关注 🌟,精彩不迷路 ❤️

往期推荐

☞小赚3万元!全靠这套开源AIoT 企业物联网平台

☞开箱即用!国产开源30+AI视觉算法IoT智能物联网云平台

☞国产开源Web 工业IoT组态软件,支持Modbus、OPC,支持拖拉拽

☞源码交付,7天完成国产信创部署智慧工地方案

☞5万元斩杀线! 一网统飞无人机AI巡检平台

☞上班摸鱼, 树莓派DIY智能 AI 视频算法监控老板行踪

☞免费开源,千知AI知识图谱平台,支持DeepSeek、Qwen

☞信创部署,源码交付!县域低空经济无人机 AI 巡检平台

☞智慧农业大爆发:AI+物联网+区块链重构“天空地”一体化监测

☞一站式AIoT视频聚合平台,适配国标28181和国密35114协议

☞“空中奇兵”无人机多光谱罂粟巡查平台,识别出苗期、花期、果期

权限维持之拿到服务器之后怎么留后门" 网络安全文章

权限维持之拿到服务器之后怎么留后门"

本文系统讲解服务器权限维持技术,涵盖Windows注册表启动项、计划任务、系统服务、粘滞键后门及LinuxSSH密钥、cron、systemd服务等方法,强调多类型后门组合使用原则,并介绍无文件落地PowerShell后门等高级技巧,为内网渗透提供可操作建议。
评论:0   参与:  0