WPAxFuzz：一款功能强大的Wi-Fi模糊测试工具

 关于WPAxFuzz 

WPAxFuzz是一款功能强大的Wi-Fi模糊测试工具，该工具能够对802.11协议或SAE交换相关的管理、控制和数据帧执行模糊测试。对于管理、控制或数据帧，您可以选择“标准”模式，其中传输的所有帧都具有有效的大小值，也可以选择大小值为随机的“随机”模式。其中，SAE模糊测试操作需要一个支持WPA3的AP。

值得一提的是，该工具可以针对任何AP（WPA2或WPA3）执行管理、控制或数据帧模糊测试。而且该工具还实现了测试用的DoS攻击向量。总体而言，WPAxFuzz能够实现下列功能：

1、管理帧模糊测试；

2、SAE交换模糊测试；

3、控制帧模糊测试；

4、数据帧模糊测试（实验功能）；

5、DoS攻击测试模块；

 工具要求 

Python 3.7

Scapy 2.4.3

Nmap 7.93

Blab 1.0

 工具配置 

安装并配置好该工具所需的依赖组件之后，我们还需要探测本地网络以发现潜在目标：

nmap -sP {ip_prefix}.*

Blab工具的配置如下：

git clone https://haltp.org/git/blab.git
    cd blab/
    make
    cd {binary directory, where Blab is saved}                    ex. cd /bin/blab/bin
    cp blab {fuzzer directory}                                    ex. cp blab /home/kali/Desktop/WPAxFuzz

 工具安装 

广大研究人员可以使用下列命令将该项目源码克隆至本地：

git clone https://github.com/efchatz/WPAxFuzz.git

 工具使 

首先，我们可以使用目标AP、相关STA MAC地址、AP的SSID和无线接口名称更新好配置文件。

然后将WNIC设置为监控器模式：

sudo airmon-ng
    sudo airmon-ng check
    sudo airmon-ng check kill
    sudo airmon-ng start {NAME_OF_ATT_INTER}

将你WNIC的信道设置为目标AP所使用的传输信道：

sudo airodump-ng {NAME_OF_ATT_INTER}
    sudo iw {NAME_OF_ATT_INTER} set channel {AP_channel} HT20

选择你要执行的操作：

1) 管理帧模糊测试

3) 控制帧模糊测试

4) 数据帧模糊测试（实验功能）

选择下列其中一个模式：

标准

随机

最后，执行模糊测试操作即可。

 许可证协议 

本项目的开发与发布遵循MIT开源许可证协议。

 项目地址 

WPAxFuzz：

https://github.com/efchatz/WPAxFuzz