小网洞-优快云博客

原创 BW16多打固件编译与windows和android烧录方法

本文提供bw16从项目环境配置到编译，以及固件烧录方法的全流程教程。提供相关烧录工具与编译好的固件用于测试使用。bw16（bw16-kit）目前推荐淘宝购买，哪家便宜买哪家即可，目前30下可以购入。

2025-11-21 01:30:19 1016

原创 BW16选购与抓包固件和一键烧录工具分享（支持手机烧录）

《BW16抓包设备选购与使用指南》简要介绍了如何选购BW16开发板（推荐IPEX天线款）及配套天线，提供了Windows系统下的固件烧录方法，并说明了设备使用流程。文中强调该教程仅限无线安全研究用途，提醒使用者遵守相关法律法规。指南包含设备选购建议、天线选择、固件烧录步骤、操作演示视频链接及注意事项，适合初学者参考使用。

2025-10-15 20:01:30 2169 2

原创 Windows图形化WiFi握手包抓包工具介绍（适合小白）

WiFiGrab基于Kali封装的，相比直接在虚拟机中使用Kali，WiFiGrab无需使用命令行，可直接在Windows下图形化界面操作，适合零基础小白上手学习（当然，如果你是老手还是玩Kali好）。软件已经过多次迭代测试，修复了若干BUG，目前功能稳定。【WiFiGrab2新功能】【下载链接】

2025-09-19 03:28:31 2281 1

原创基于伪随机数的WPS PIN码逆向原理分析（精灵尘埃/仙尘攻击）

根据之前在线PIN坡解过程分析，攻击者可以获取到PIN码最终计算产物E-Hash1和E-Hash2（AP发送的M3帧），以及中间计算值AuthKey、PKE、PKE，而初始参数PIN码与两个中间计算使用的随机数E-S1和E-S2是不知道的。对于WPS中生成的N1（E-Nonce）总共16字节，我们取第1个字节，其前7位做种子的前7位，对于未知的后25位进行枚举猜测，同样使用LCG算法去计算后面生成的随机数，与N1的后15字节结果进行比对。如果随机数最后一位是1，则Sn’的最后一位为1）。

2025-09-19 01:24:00 1001

原创市面上各类USB无线抓包网卡测试与收录（握手包抓包/无线监听）

无线抓包需要网卡启用监听（Monitor）模式以监听无线中的报文，而网卡是否支持监听模式跟网卡芯片与驱动有关系。笔者经过较长时间的测试，统计了目前市面上能买到的一些支持抓包的网卡与测试情况。

2025-09-14 20:36:45 2248

原创【无线安全实验4】使用WiFiGrab获取无线PIN码

本文介绍了WPS存在的安全问题，并使用WiFiGrab实操分析了仙尘攻击的过程和原理。

2025-09-14 04:21:50 1093

原创【无线抓包实验3】使用WiFiGrab批量抓包与无客户端抓包

【摘要】本文介绍了一种新型WPA/WPA2攻击技术——PMKID攻击。该技术通过捕获AP发送的PMKID信息实现破解，无需等待客户端握手过程。文章详细解析了PMKID的工作原理（基于快速漫游机制）和实验方法，使用hcxdumptool等工具可提取PMKID进行暴力破解。研究发现该攻击仅适用于支持漫游功能的中高端路由器，对企业级网络无效。建议用户提高密码复杂度，厂商可考虑关闭不必要的漫游功能。本文仅作技术分享，使用时需遵守相关法律法规。

2025-09-05 03:18:15 1002

原创深度定制封装Kali Live CD汉化镜像（Kali For WiFi）

《Kali For WiFi：专为WiFi渗透优化的定制化系统》摘要：小网洞团队推出的Kali For WiFi 2.0是专为WiFi渗透测试定制的Kali Linux系统，集成了常用工具包并进行了深度优化。该系统采用Live CD模式（3.0GB），支持U盘持久化使用，具有以下核心特性：1）全面汉化界面，Windows风格操作逻辑；2）预装fern-wifi-cracker、wifite等主流渗透工具并进行功能优化；3）集成Realtek等主流网卡驱动；4）默认root免密登录，内置QQ等辅助工具。

2025-07-27 14:43:15 1085 1

原创【无线抓包实验2】使用WiFiGrab抓包5G破解WiFi全流程

本文使用WiFiGrab抓取5G无线网络的握手包，实验对象为自己的路由器，并结合EWSA进行字典攻击，演示暴力坡解的原理和全流程操作，并提供了防范此类攻击的方法。

2025-03-06 23:34:52 3073 3

原创【无线抓包实验1】使用WiFiGrab抓包获取隐藏WiFi名称

本次实验使用小白抓包工具WiFiGrab抓取预设的一个隐藏WiFi，并获取其WiFi名称。

2025-03-06 23:20:22 1408

原创基于字典攻击的WiFi密码破解原理概述

在WPA和WPA2模式下，由于管理帧不受保护，中间人可以通过伪造虚假的去认证消息使客户端断连，以捕获重连过程中的握手报文，这就是aircrack这类工具的运作原理。而到了WPA3模式，管理帧进行了保护，且握手过程进行了加密，安全性极大提高，使得字典攻击不再可行。根据WPA发展进程，WEP（1999）-WPA（2003）-WPA2（2004）-WPA3（2018），最晚应将在2032年左右全面推广WPA3，届时将淘汰此类字典攻击技术。

2025-03-04 17:10:42 3074

原创 Kali调用笔记本电脑内置无线网卡抓包全套方法

网上目前常见的握手包捕获教程，大多方式是通过在虚拟机中安装Kali系统，搭配一个支持监听功能的USB网卡来进行捕获。而由于电脑内置网卡无法接入到虚拟机当中，无法通过此方法进行握手包抓取。但我们如果直接在真机上运行Kali系统，就可以使用笔记本内置的无线网卡。并且可以通过U盘启动Kali的Live镜像，省去在电脑安装Kali系统的麻烦。目前测试了英特尔的两种型号的网卡AC 3165和AX211，可以通过此方式抓到握手包。

2025-02-27 23:52:03 5024 1

原创显卡GPU破解WPA-PSK（Handshake/PMKID）跑包速度排名

Passcape Software公司（WiFiPR开发公司）对显卡破解WPA-PSK握手的速度进行了测速和排名，本文作者根据其实测数据对其他显卡跑包速度进行了粗略推测。

2025-02-27 00:35:20 1952

原创 3种WiFi跑包软件的下载及使用方法（EWSA/WiFiPR/hashcat）

介绍Windows本地WiFi跑包破解软件（EWSA、WiFiPR和hashcat）的使用方法。

2025-02-27 00:01:27 10855 6

原创 WiFiGrab一键抓取握手包/无线破解-小白新手入门

WiFiGrab是一款实用的无线安全审计软件，该软件使用简单，图形化操作界面，无需安装，一键启动，一键捕获握手报文。可显示隐藏SSID、支持2.4G和5G抓包。

2025-02-22 23:40:12 6494 8

ESP32开源杀手抓包一体固件免费下载

固件下载：https://pan.quark.cn/s/f2cbb6cfd134 烧录工具下载：https://pan.quark.cn/s/7744747da7c0 【使用方法】 1. 烧录固件，重启ESP32 2. 连接WiFi：ManagementAP，密码：mgmtadmin 3. 浏览器访问192.168.4.1 项目地址：https://github.com/risinek/esp32-wifi-penetration-tool

2025-12-07

ESP32开源钓鱼固件免费下载

固件下载：https://pan.quark.cn/s/728463031c35 烧录工具下载：https://pan.quark.cn/s/7744747da7c0 【使用方法】第一次启动请连接 ESP_Fishing 的WiFi 无密码使用浏览器访问 6.6.6.6 进入操作后台设置一个自己喜欢的SSID和密码保存后自动重启项目地址：https://github.com/bilibilifmk/ESP_Fishing

2025-12-07

ESP8266开源杀手+钓鱼固件免费下载

固件与工具下载：https://pan.quark.cn/s/3a0514746b17

2025-12-07

EWSA 7.51 免费下载

下载链接：https://pan.xunlei.com/s/VOK5rOKSfOrbjLG9zrAXRw8_A1?pwd=ygee [使用方法] 1.安装程序。 2.将wtsapi32.dll复制到程序目录。 3.运行程序。 4.在程序中输入 5.享受吧！

2025-11-23

WiFiPR 6.1.5 免费下载

下载链接：https://pan.xunlei.com/s/VOK5rMNRuNwh-A9ECKu4SIlKA1?pwd=9wwm 直接将wifipr.exe替换到安装目录下即可不用管Key

2025-11-23

BW16一键烧录工具免费下载

下载链接1：https://pan.quark.cn/s/53e5dd595e43 下载链接2：https://pan.xunlei.com/s/VOegvEHkwv09p0ERN-vX2lN7A1?pwd=s8i6# ===========【使用须知】============= 本程序仅限用于合法的技术研究、安全测试及教育用途。用户需确保遵守所在国家/地区关于无线电通信、网络安全及相关法律法规。未经授权对他人网络进行干扰、攻击或破坏属违法行为，开发者概不负责。 ===========【烧录方法】============= 1. 【启动程序】点击“一键烧录工具v1.2.exe”启动烧录工具； 2. 【连接设备】 - 如果电脑已经通过USB数据线连接上了BW16接口会自动识别 - 如果是之后才连接点下右边的“+”刷新下 - 如果识别不到接口安装下CH340驱动； 3. 【选择固件】将要烧录的固件文件夹拖入固件路径的框中（Win7需手动输入）； 4. 【开始烧录】点击“一键烧录”等待烧录完成即可。

2025-11-23

BW16开源杀手固件免费下载

下载链接：https://pan.xunlei.com/s/VOegvVLEeG_kNPMcl2icSEsnA1?pwd=kqez# 【使用说明】 1. 连接WiFi，名称 "RTL8720dn-Deauther" ，密码 "0123456789" 2. 浏览器访问 192.168.1.1 3. 列表中选择需要去认证攻击的目标 4. 点击 Start Attack 5. 停止去认证攻击，点击 Stop 【项目地址】 https://github.com/tesa-klebeband/RTL8720dn-Deauther

2025-11-23

BW16开源抓包固件免费下载

下载链接：https://pan.quark.cn/s/ed1c2546a533 【使用方法】 1. 连接WiFi，名称 "CAPPER" ，密码 "12345678" 2. 浏览器访问 192.168.1.1 3. 点击 Select 选择目标 3. 点击 Capture Handshake 开始捕获握手 4. 等待一段时间 5. 如果捕获成功，Capture Handshake 按钮会变为 Get PCAP，点击下载即可【项目地址】 https://github.com/Cancro29/RTL8720dn-Handshake-Capture

2025-11-23

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人