airgeddon重磅，wpa3将能够被钓鱼攻击拿下

qsdelol12

时隔多年


蹭网佬领域终于有了新的进展

wpa3网络对于传统的deauth认证与mkd3   mkd4攻击免疫，使得钓鱼攻击无用武之地

经过多年进化。新的手段出来了

这是一个利用高优先级MAC地址虚假数据帧耗尽目标AP内存的攻击
https://github.com/Nuseo1/airgeddon_plugins/tree/main/WPA3-SAE%20Group%20Mismatch%20Tiebreaker%20Deadlock%20Attack



届时钓鱼wpa3的步骤将变为：
1、使用自己的路由器创建一个与目标同名的wpa2热点，密码任意


2、执行TieBreer死锁攻击使得目标路由器内存耗尽，从而对所有客户端（包括主人的设备）拒绝服务（DOS）


3、抓取自己的路由器伪装出来的那个wpa2同名热点握手包，对方路由器由于内存耗尽拒绝服务，从而手动连接到你的伪装wpa2热点，获得真实密码半握手包（俗称wpa3降级），此半握手包仍然可用于跑包与钓鱼认证（多年前就有大佬实验过--叫半握手包破解）

4、像往常一样执行airgeddon钓鱼，握手包选择你抓取的伪装的wpa2半握手包，这是降级后对方wpa3的真实密码

5、执行DOS追踪攻击，防止对方重启信道变更。（TieBreer死锁攻击依然依赖于目标路由器的工作信道，向目标路由器发起高优先级MAC数据帧）

6、像往常一样享受钓鱼

穆萨

前提条件 艾尔格登 ≥ 12.01 Python3（≥ 3.6） Python3-Scapy – 安装方式：sudo apt install python3-scapy 目标频道上的监视模式Wi-Fi适配器 目标网络必须是WPA3-SAE（个人网络）

无线爱好者学徒

WPA3的包能跑就好了。我抓到一个包，测试是WPA3的。

65628206

这个过程看起来会造成用户短期的断网

mvp69

65628206 发表于 2026-9-14 13:40
这个过程看起来会造成用户短期的断网

达到无断网感就好了

xun73tian

楼主测试过了吗？这个TieBreer死锁攻击需要什么网卡？需要几张？
Ralink RT3070芯片的网卡只能攻击2.4G的网络吧？

马上发财

为啥没有用无线路由器钓鱼的工具呢？USB无线网卡发射的钓鱼信号太弱了，根本达不到对方的范围。

qsdelol12

xun73tian 发表于 2026-9-18 20:54
楼主测试过了吗？这个TieBreer死锁攻击需要什么网卡？需要几张？
Ralink RT3070芯片的网卡只能攻击2.4G的网 ...

提纯了wpa3攻击，集成了dos追踪。只可惜手边没有纯wpa3 sae的路由器，不然高低测试一波

qsdelol12

测试结果出炉了。纯wpa3 sae网络可以爆内存。届时只需要一张dos卡，执行死锁攻击，即可干掉对方机器，享受抓包与钓鱼

xun73tian

qsdelol12 发表于 2026-9-22 19:47
测试结果出炉了。纯wpa3 sae网络可以爆内存。届时只需要一张dos卡，执行死锁攻击，即可干掉对方机器，享 ...

这么厉害啊！直接爆内存，有时间，我也测试一下。

xun73tian

xun73tian 发表于 2026-9-23 21:57
这么厉害啊！直接爆内存，有时间，我也测试一下。

如此的话只需要两张网卡即可，一张建立热点，一张死锁攻击。