前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >Bayanay:一款基于Python开发的无线网络安全研究工具

Bayanay:一款基于Python开发的无线网络安全研究工具

作者头像
FB客服
发布2022-11-14 15:23:29
2820
发布2022-11-14 15:23:29
举报
文章被收录于专栏:FreeBuf

关于Bayanay

Bayanay是一款基于纯Python开发的无线网络安全研究工具,在该工具的帮助下,无论你身处何地,都可以轻松地对周围地区的无线网络安全状况进行研究与分析。

该工具可以通过使用HTML5的地理位置定位功能并结合Scapy获取到的SSID信息来对目标无线网络进行渗透测试与安全研究。

工具下载

该工具基于纯Python开发,因此该工具具备良好的跨平台特性。首先,我们需要在本地设备上安装并配置好Python环境。接下来,使用下列命令将该项目源码克隆至本地:

代码语言:javascript
复制
git clone https://github.com/anil-yelken/wardriving.git
(向右滑动,查看更多)

工具使用

项目提供的ssidBul.py已通过TP-LINK TL WN722N进行过测试。其中的location.py脚本已在Selenium 3.11.0和Firefox 59.0.2上进行过测试,Firefox浏览器所需的geckodriver位于代码所在的目录中。

在使用该工具之前,我们需要在测试环境中创建并更改SSID和MAC名称及位置信息。

ssidBul.py和location.py必须同时运行。

工具使用样例

ssidBul.py的运行结果样例如下:

代码语言:javascript
复制
20 March 2018 11:48PM|9c:b2:b2:11:12:13|ECFJ3M

20 March 2018 11:48PM|c0:25:e9:11:12:13|T7068
(向右滑动,查看更多)

下图显示的是location.py运行后地理位置信息获取授权弹窗截图:

下图显示的是工具脚本运行后最终获取到的地理位置信息:

konum.py脚本的运行结果如下所示:

代码语言:javascript
复制
代码语言:javascript
复制
lat=38.8333635|lon=34.759741899|20 March 2018 11:47PM

lat=38.8333635|lon=34.759741899|20 March 2018 11:48PM
 
lat=38.8333635|lon=34.759741899|20 March 2018 11:48PM

lat=38.8333635|lon=34.759741899|20 March 2018 11:48PM

lat=38.8333635|lon=34.759741899|20 March 2018 11:48PM

lat=38.8333635|lon=34.759741899|20 March 2018 11:49PM

lat=38.8333635|lon=34.759741899|20 March 2018 11:49PM

(向右滑动,查看更多)

数据收集阶段的任务完成直走,我们就可以通过运行wardriving.py脚本来获取如下所示的输出结果样例了:

代码语言:javascript
复制
lat=38.8333635|lon=34.759741899|20 March 2018 11:48PM|9c:b2:b2:11:12:13|ECFJ3M
lat=38.8333635|lon=34.759741899|20 March 2018 11:48PM|c0:25:e9:11:12:13|T7068
(向右滑动,查看更多)

许可证协议

本项目的开发与发布遵循GPL-3.0开源许可证协议。

项目地址

Bayanay:https://github.com/anil-yelken/wardriving

参考资料:

https://twitter.com/anilyelken06 https://medium.com/@anilyelken

本文参与 腾讯云自媒体同步曝光计划,分享自微信公众号。
原始发表:2022-10-21,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 FreeBuf 微信公众号,前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体同步曝光计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
目录
  • 关于Bayanay
  • 工具下载
  • 工具使用
  • 工具使用样例
  • 许可证协议
  • 项目地址
  • 参考资料:
相关产品与服务
网站渗透测试
网站渗透测试(Website Penetration Test,WPT)是完全模拟黑客可能使用的攻击技术和漏洞发现技术,对目标系统的安全做深入的探测,发现系统最脆弱的环节。渗透测试和黑客入侵最大区别在于渗透测试是经过客户授权,采用可控制、非破坏性质的方法和手段发现目标和网络设备中存在弱点,帮助管理者知道自己网络所面临的问题,同时提供安全加固意见帮助客户提升系统的安全性。腾讯云网站渗透测试由腾讯安全实验室安全专家进行,我们提供黑盒、白盒、灰盒多种测试方案,更全面更深入的发现客户的潜在风险。
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档