크로스 플랫폼 USB 와이파이 감사 도구 wifit3 소개
derv82/wifit3
GitHubwifit3는 리눅스, 윈도우, macOS에서 구동되는 독립형 USB 와이파이 감사 도구로, OS의 기본 Wi-Fi 스택을 우회하여 하드웨어 레지스터에 직접 접근하는 것이 핵심 기술입니다.
- WPS PIN 추측 및 물리 버튼 감지부터 WPA/WPA2 핸드셰이크 캡처, EvilTwin 다운그레이드 공격까지 광범위한 무선 보안 취약점 분석 기능을 제공합니다.
- 순수 파이썬 기반으로 설계되어 복잡한 OS별 커널 드라이버 종속성 문제를 해결했으며, 여러 환경에서 일관되고 높은 접근성을 보장합니다.
- 작동을 위해서는 지원 목록에 있는 USB 와이파이 어댑터가 필수적이며, 반드시 소유하거나 감사 권한이 명시된 환경에서만 사용해야 합니다.
wifit3는 Linux, Windows, macOS 환경에서 구동되는 독립형 USB Wi-Fi 감사 도구입니다. 이 도구의 핵심 기술은 운영체제의 기본 Wi-Fi 스택을 완전히 우회하여 작동한다는 점입니다. wifit3는 순수 Python 기반으로 설계되었으며, 라이트웨이트한 포트로 구현된 리눅스 커널 드라이버를 사용하여 USB 벌크 및 제어 전송(bulk and control transfers)을 통해 무선 장치를 직접 제어합니다. 이 방식 덕분에 Windows NDIS 제한이나 리눅스 커널 드라이버 잠금 등의 OS별 종속성 문제를 해결하고, 사용자 공간에서 레지스터 수준의 프레임 주입과 모니터 모드를 수행할 수 있습니다.
이 도구는 광범위한 무선 보안 분석 기능을 제공합니다. 인식(Reconnaissance) 단계에서는 다중 어댑터를 통한 패킷 캡처와 실시간 스캐닝을 통해 신호 강도, 암호화 스위트 등을 추적하며, 숨겨진 네트워크를 식별하는 VAP Decloaking 기능도 지원합니다. 공격 및 캡처(Attacks & Captures) 영역에서는 WPA/WPA2 핸드셰이크 패킷을 수동으로 스니핑하거나 의도적으로 비활성화하여 취약한 키 쌍을 검증할 수 있습니다. 또한, PixieDust를 이용한 오프라인 PIN 복구, 물리적 WPS 버튼 감지(PushButton), 그리고 EvilTwin WPA3 다운그레이드 공격 등 다양한 무선 보안 취약점 분석 기능을 포함합니다.
wifit3 사용을 위해서는 반드시 지원되는 USB 무선 어댑터가 필요하며, Atheros AR9271, MediaTek MT7610U, Realtek RTL8821AU 등 여러 칩셋과 모델이 지원됩니다. 사용자들은 일반적으로 최신 독립형 실행 파일을 다운로드하여 사용하는 것이 권장되며, Windows, Linux, macOS 환경에 맞는 전용 명령어를 통해 도구를 구동할 수 있습니다. 또한, 장치 사용 후에는 운영체제의 Wi-Fi 스택으로 복귀시키기 위해 제거(Uninstall) 절차를 거쳐야 합니다.
wifit3는 OS의 커널 가드레일 없이 USB 하드웨어 레지스터에 직접 작동하기 때문에 높은 수준의 접근성을 제공합니다. 따라서 이 도구는 사용자가 소유했거나 감사 권한이 명시적으로 부여된 네트워크 및 장비에서만 사용해야 한다는 경고문(Disclaimer)을 명확히 하고 있습니다.