WiFi-Forge — 一个安全、合法的WiFi黑客学习沙盒
WiFi Forge: safe WiFi hacking lab for security research. Learn penetration testing, wireless security and ethical hacking in a controlled environment.
- Python
- MIT
- 更新于 2026-05-15
{</* 资源信息 />} 如果您曾经尝试过以传统方式学习 WiFi 攻击,那么工作流程看起来是这样的:订购一个支持监控模式和数据包注入的 USB WiFi 适配器,与 Linux 驱动程序战斗一个晚上,设置一个您实际拥有的测试接入点,然后然后*最后开始练习您想学习的攻击。 WiFi-Forge 跳过整个设置税。
- WPS 攻击 — 使用 Reaver 和 Pixie-Dust 进行 PIN 暴力破解
- Evil-twin / Karma — 启动模仿目标 SSID 的恶意 AP 并观察客户端自动连接
- 解除身份验证洪水 — 使客户端无法使用合法的接入点
- 信标泛滥 — 向数千个假 AP 发送垃圾邮件以迷惑扫描仪
- MAC 随机化分析 — 了解现代设备如何尝试隐藏其身份(以及在何处泄露身份)
- PMKID 攻击 — 无需连接客户端即可捕获 每个实验室都会启动一个特定的拓扑,将您置于 shell 中,并为您提供一个类似于 CTF 的小型目标。 ## 入门 ````bash git 克隆 https://github.com/blackhillsinfosec/WifiForge cd WifiForge 须藤./install.sh sudo python3 wififorge.py
- **CTF 组织者** — 快速应对无线挑战,无需配置真正的无线电
- **安全培训师** — 为每个学生提供一个可在几秒钟内重置的独立实验室
- **好奇的开发人员** — 终于看到了带有调试器的四次握手实际上是什么样子 > ⚠️ **WiFi-Forge 不会教您的内容:** *物理*层 — RF、天线选择、现实世界的信号衰减。 为此,您最终仍然需要一张真正的卡。 但对于“协议”层(90% 的实际攻击都存在于此),模拟与真实流量无法区分。 ## 关于合法性和道德的说明 在这种项目中,大声说出来很重要:**仅对您拥有的网络或有明确书面许可进行测试的网络使用这些技术。** WiFi-Forge 的存在*因为*模拟实验室消除了在隔壁咖啡店“尝试一下”的任何诱惑。 重点是安全学习。
💬 留言讨论