================================================================================
EVILWAVE v1.0 // WIRELESS AUDIT SUITE // RELEASE THREAD
================================================================================
[RELEASE] EvilWave v1.0 - WLAN Audit Framework für den Pi im Keller
Steuerung übers Handy. Kein Bash-Gefrickel. Kein airgeddon-Dschungel.
================================================================================
WAS IST EVILWAVE?
================================================================================
EvilWave ist ein selbstgebautes Wireless-Audit-Framework für kontrollierte
Umgebungen. Es läuft headless auf einem Raspberry Pi, ist über ein Web-Panel
vom Handy aus steuerbar und bündelt die üblichen Verdächtigen aus dem
802.11-Umfeld unter einer einheitlichen Oberfläche.
Kernidee: Der Pi hängt irgendwo im Gebäude, wo man nicht freiwillig
runterläuft. Das Panel läuft auf Port 8080, erreichbar über evilwave.local
oder die Pi-IP. Login per SHA256-Passwort-Hash. Fertig.
Ursprünglicher Auslöser: airgeddon in Bash. Mächtig, aber unhandlich.
Ich wollte etwas, das ich mit dem Daumen bedienen kann, während der Pi
im Keller liegt.
Version 1.0 ist der erste stabile Release. Alle Module laufen, die
Test-Suite ist grün, die Doku ist komplett.
================================================================================
HIGHLIGHTS AUF EINEN BLICK
================================================================================
+ 9 DoS-Modi (deauth, disassoc, auth/beacon/probe flood, eapol, michael,
channel sweep)
+ Smart Combo: gezielter Deauth + Fake-AP mit Auto-Stop
+ WPA/WPA2 Handshake Capture mit .22000-Export für Hashcat
+ PMKID-Angriff (clientless) via hcxdumptool
+ WPS: Pixie Dust und Bruteforce-Fallback via reaver
+ Hotspot (hostapd + dnsmasq), offen oder WPA2-PSK
+ Audit-Portal: Client-Zähler ohne Credential-Capture
+ Web-Panel: Dark Theme, Cyan Akzent, mobile-first, Live-Update
+ REST-API für alle Aktionen
+ CLI als Backup
+ systemd-Service mit Auto-Restart
+ 43 pytest-Tests, alle grün
+ Deutsche Doku und Code-Kommentare
================================================================================
FEATURE-LISTE v1.0
================================================================================
--------------------------------------------------------------------------------
ADAPTER-VERWALTUNG
--------------------------------------------------------------------------------
- Automatische Erkennung von AR9271-Adaptern (USB-ID 0cf3:9271)
- Rollen zuweisen: ATTACK / HOTSPOT / SCAN / IDLE
- Managed <-> Monitor Mode umschalten
- MAC randomisieren
- Kanal setzen (1-13, 2.4 GHz)
- Live-Status im Panel, kein Refresh nötig
- Windows-Erkennung via PowerShell Get-NetAdapter (nur Anzeige)
--------------------------------------------------------------------------------
SCAN
--------------------------------------------------------------------------------
- airodump-ng im Hintergrund
- CSV-Parser mit Live-Aktualisierung
- Trefferliste nach Signalstärke sortiert
- Ein Klick markiert AP als Ziel
- Ziel wird an alle Module weitergereicht
--------------------------------------------------------------------------------
DOS - 9 MODI
--------------------------------------------------------------------------------
1) deauth_broadcast Deauth gegen alle Clients eines APs
2) deauth_targeted Deauth gegen bestimmte Client-MAC
3) disassoc Disassoc-Frames statt Deauth
4) auth_flood Fake-Auth-Flood füllt Client-Tabelle
5) beacon_flood 50 Fake-APs à 500 beac/s
6) probe_flood Probe-Request-Flood
7) eapol_logoff Für Enterprise/802.1X
8) michael_shutdown TKIP Michael Trigger (nur altes WPA)
9) channel_sweep Rotiert durch Kanäle 1-13
- Nur ein Angriff gleichzeitig
- Sauberer Prozesscleanup beim Stoppen
- Kein Auto-Restart nach Stop
--------------------------------------------------------------------------------
SMART COMBO
--------------------------------------------------------------------------------
- Gezielter Deauth NUR gegen eine BSSID, kein Broadcast
- Parallel Fake-AP mit identischer SSID
- Watcher-Thread pollt hostapd-Client-Tabelle alle 2s
- Auto-Stop, sobald eigene MAC am Fake-AP auftaucht
- Hotspot bleibt oben, Verbindung bleibt stabil
- DoS startet NICHT wieder, wenn Gerät kurz weg ist
- Kanal-Trennung zwischen Deauth und Fake-AP
- Live-Status: IDLE / DEAUTH / WAITING / CONNECTED / DONE
--------------------------------------------------------------------------------
HANDSHAKE
--------------------------------------------------------------------------------
- airodump-ng + aireplay-ng Deauth gegen Clients
- Prüft via aircrack-ng, ob Handshake vollständig ist
- Export als .22000 für Hashcat (-m 22000)
- Fortschrittsanzeige im Panel
- Download-Button bei Erfolg
--------------------------------------------------------------------------------
PMKID
--------------------------------------------------------------------------------
- hcxdumptool mit Filterliste auf Ziel-BSSID
- Clientless: kein verbundenes Gerät nötig
- PMKID = HMAC-SHA1-128(PMK, "PMK Name" | MAC_AP | MAC_STA)
- Export als .22000, gleicher Weg wie Handshake
--------------------------------------------------------------------------------
WPS
--------------------------------------------------------------------------------
- wash-Scan: zeigt WPS-APs, Lockout-Status, Version
- reaver -K 1 für Pixie Dust (Sekunden wenn verwundbar)
- reaver Bruteforce als Fallback (mit Warnung)
- PIN und PSK werden aus Reaver-Log geparst
--------------------------------------------------------------------------------
HOTSPOT
--------------------------------------------------------------------------------
- hostapd-Config wird on-the-fly geschrieben
- dnsmasq für DHCP (10.0.0.1/24, Range 10.0.0.10-100)
- Offen oder WPA2-PSK
- SSID frei wählbar
- Kanal frei wählbar
--------------------------------------------------------------------------------
AUDIT-PORTAL
--------------------------------------------------------------------------------
- Client-Zähler auf Basis der hostapd-Tabelle
- Aktuell verbunden, insgesamt gesehen, pro MAC
- Keine Persistenz, kein Logging
- Kein Captive Portal, kein DNS-Spoofing, kein Credential-Capture
--------------------------------------------------------------------------------
WEB-PANEL
--------------------------------------------------------------------------------
- Flask, Port 8080, eine Datei
- Dark Theme, Cyan Akzent (#00e5ff)
- Mobile-first, Daumen-freundlich
- Login mit SHA256-Hash
- Session-Cookie
- REST-API unter /api/*
- Live-Update alle 2s (Polling, kein WebSocket)
- Live-Dot im Header
- localStorage für eigene MACs
- Platform-Warnung wenn nicht Linux
- Empty-State wenn keine Adapter angesteckt
- Tabs: Adapter, Scan, DoS, Handshake, PMKID, WPS, Smart,
Hotspot, Portal
--------------------------------------------------------------------------------
CLI
--------------------------------------------------------------------------------
- Deutsches Terminal-Menü
- Gleiche Features wie das Panel
- Gleiche Modul-Registry
- Lock-File verhindert Parallelbetrieb mit dem Panel
--------------------------------------------------------------------------------
SYSTEMD
--------------------------------------------------------------------------------
- evilwave-panel.service
- Startet beim Boot
- Auto-Restart bei Crash (Restart=on-failure, RestartSec=5)
- User=root, WorkingDirectory=/home/pi/evilwave
--------------------------------------------------------------------------------
CAPTURES & LOGS
--------------------------------------------------------------------------------
- ~/evilwave_captures/
- Pro Session ein Ordner:
session.log Textlog
capture.pcap Rohdaten
hash.22000 Hashcat-Format
reaver.log nur bei WPS
hostapd.conf nur bei Hotspot (Kopie)
================================================================================
SYSTEMANFORDERUNGEN
================================================================================
HARDWARE
- Raspberry Pi 3B+ oder besser
- Mindestens eine WLAN-Karte mit Monitor Mode UND Injection
- Empfohlen: 2x TP-Link TL-WN722N v1 (AR9271)
ACHTUNG: v2/v3 nutzen Realtek und können KEIN Injection
- Zwei Karten empfohlen: eine für Angriff, eine für Hotspot
(Smart Combo braucht zwei)
SOFTWARE
- Debian / Ubuntu / Kali
- Python 3.11+
- Flask
- aircrack-ng, mdk4, hostapd, dnsmasq
- hcxdumptool, hcxtools
- reaver, bully, pixiewps
RECHTE
- Root zwingend nötig (Monitor Mode, Injection, hostapd, dnsmasq)
NETZWERK
- Pi per internem WLAN im Heimnetz
- Panel auf Port 8080
- Zugriff: http://evilwave.local:8080 oder http://<pi-ip>:8080
================================================================================
INSTALLATION (KURZ)
================================================================================
1) Pi aufsetzen (Raspberry Pi OS Lite, headless)
2) apt-Pakete installieren:
sudo apt update
sudo apt install aircrack-ng mdk4 hostapd dnsmasq \
hcxdumptool hcxtools reaver bully pixiewps \
python3 python3-flask
3) EvilWave-Repo nach /home/pi/evilwave kopieren
4) systemd-Service aktivieren:
sudo systemctl enable evilwave-panel
sudo systemctl start evilwave-panel
5) Panel im Browser öffnen, Standard-Passwort ändern
Detaillierte Doku im Repo unter docs/.
================================================================================
CHANGELOG v1.0
================================================================================
[2026-10-16] v1.0 - RELEASE
+ Smart Combo Modul (smart_combo.py)
Zielgerichteter DoS gegen EINE BSSID + Fake-AP mit gleicher SSID
Auto-Stop sobald eigene MAC am Fake-AP verbunden ist
Watcher-Thread pollt alle 2s die hostapd-Client-Tabelle
+ Neuer "Smart" Tab im Panel mit Live-Statusanzeige
+ localStorage für eigene MACs
+ Live-Modus im Panel: alle 2s Auto-Refresh für alle Status
+ Live-Dot im Header zeigt, dass UI wirklich live ist
+ Echte Adapter-Erkennung auf Windows via PowerShell Get-NetAdapter
+ Handshake-Modul (handshake.py): WPA/WPA2 Capture mit Deauth,
.22000 Export für Hashcat
+ PMKID-Modul (pmkid.py): clientless Angriff via hcxdumptool
+ WPS-Modul (wps.py): Pixie Dust und Bruteforce via reaver,
wash-Scan für WPS-fähige APs
+ Audit-Portal (portal.py): Client-Zähler ohne Credential-Capture
+ Panel-Tabs für Handshake, PMKID, WPS
+ Platform-Warnung im Panel wenn nicht Linux
+ Empty-State wenn keine Adapter angesteckt sind
- Demo-Modus komplett rausgeworfen (demo.py gelöscht)
War eine schlechte Idee - Fake-Adapter haben nur verwirrt.
Panel zeigt jetzt nur noch echte Hardware oder leere Liste.
[2026-10-15] v0.9 - INTERN
+ Projekt gestartet
+ Adapter-Erkennung über /sys/class/net
+ Scan-Modul mit airodump-ng CSV-Parser
+ 9 DoS-Angriffe
+ Hotspot-Modul (hostapd + dnsmasq)
+ Alter Kombi-Angriff (Broadcast-DoS + Fake-AP ohne Auto-Stop)
+ CLI mit deutschem Terminal-Menü
+ Web-Panel mit Flask (Login, REST-API)
+ Dark-Theme UI, mobile-tauglich
+ systemd-Service fürs Autostart
+ pytest Test-Suite (43 Tests, alle grün)
+ Deutsche Doku und Code-Kommentare überall
================================================================================
ROADMAP
================================================================================
KURZFRISTIG
- Captures-Tab im Panel (Liste + Download)
- Clients pro AP im Scan anzeigen
- Pre-Flight-Check ob alle apt-Tools installiert sind
- Logs-Tab mit stdout der laufenden Tools
MITTELFRISTIG
- 5-GHz-Band Support
- Signal-Chart als Live-Graph für Antennenausrichtung
- Capture-Rotation (alte Sessions archivieren)
- Export der Scan-Ergebnisse als CSV/JSON
LANGFRISTIG
- Air-Snoop-Modus mit dritter Karte
- Multi-Ziel-Smart-Combo
- Zeitgesteuerte Angriffe
- Plugin-System für eigene Module
================================================================================
WAS HIER NICHT REINKOMMT
================================================================================
- Captive Portal mit Fake-Login zum Passwort-Abfischen
Wäre technisch trivial, aber dann greifst du Familie/Besucher
mit an, die auch im Netz sind. Dafür brauchst du deren
Einwilligung einzeln, und dann ist es kein WLAN-Audit mehr,
sondern User-Awareness-Testing. Scope-Thema.
- Angriffe auf Netze, die nicht meine sind
- WEP-Zeug - das ist tot
================================================================================
RECHTLICHES
================================================================================
Eigenes Netz. Eigene Hardware. Eigenes Gebäude.
Vor produktivem Einsatz: unterschriebene Permission to Test.
Auch wenn es der eigene Router ist, falls Mitbewohner mit drin sind.
Was konkret in die Erlaubnis gehört:
- Name des Auftraggebers
- Datum und Zeitraum
- Scope (welche BSSIDs, welche Kanäle)
- erlaubte Module
- Unterschrift
Jede Session wird geloggt. Logs werden aufbewahrt. Auf Verlangen
vorzeigbar.
================================================================================
FEEDBACK & MITMACHEN
================================================================================
- Bugs, Ideen, Kritik: bitte hier im Thread
- Pull Requests willkommen (bitte mit Tests)
- Keine Anfragen für Captive-Portal-Features, keine Anfragen
für Angriffe auf fremde Netze
================================================================================
"Der Pi liegt im Keller. Du nicht."
================================================================================
GoldFox changed their profile photo
My Software Environment consist of Documents, Bank Account Direct Deposit, Prepaid/Virtual Account Direct Deposit, Credit/Debit Cards, and Methods and Tutorials that will accomplish your work and payments online. Below states the classification of tools and other services. DOCUMENT >Combos >Configuration >Bank Credentials >Driver’s License (DL) >Identification Card (ID) >Personal/Business Profiles (FULLZ) ***** ***** ***** ***** METHODS AND TUTORIALS >Bank/Account open up method >Google Wallet/Apple Wallet method >Online shopping and bills payment method ***** ***** ***** ***** BANK ACCOUNTS DIRECT DEPOSIT [Format: Online Access Required] >Chime Bank >Venmo Account >PayPal Account >Capital One Bank >Navy Federal Bank ***** ***** ***** ***** PREPAID/VIRTUAL ACCOUNTS DIRECT DEPOSIT [Format: Online Access Required] >Netspend >Skrill Account >Stripe Treasure >Green Dot Bank >Walmart MoneyCard ***** ***** ***** ***** CREDIT/DEBIT CARDS [Visa/MasterCard/American Express] <Format> Card Numbers + Expire Date + CVV + Legal Names + DOB + SSN + Address + City + State + ZipCode + Country + Phone number + IP Address + Email Access + Account Logs... ***** ***** ***** ***** CONTACT SERVER [Discord: greawen] [Telegram: @Greawen] [Gmail: [email protected]]
GermanDEspoof joined the community
Push
baba server , kenne ihn schon länger über andere foren , er hält was er verspricht ! rep ganz klar ++++++++++++++++++++++
