v1s1t0r y pepe10000, gracias. Voy a practicar.

Hola @AntonioJaen, los plugins han de instalarse poniendo correctamente los ficheros. En el readme y en el wiki puedes encontrar info de como se hace exactamente.

No obstante, acaba de salir hoy mismo la release v12.01 . Esta release introduce entre otras cosas, un cambio importante para los plugins de WPA3 que ya se podrán añadir de forma dinámica y no hará falta "reservar" un slot en el menú de WPA3. Por lo tanto, al descargar esta nueva versión 12.01 también hay que descargar la nueva versión de los plugins o no funcionará, que por supuesto también han sido actualizados acorde a esta versión.

Otra funcionalidad increiblemente interesante para auditar redes WPA3 que tiene esta versión es el "MFP status analysis". Con esto podemos saber como está configurada la protección anti-DoS de una red WPA3.

Saludos!

v1s1t0r, uso la ultima live wifislax y sin instalar.
He descargado airgeddon 12.0
https://www.mediafire.com/file/2hjxcfyu6xsr0l2/airgeddon-12.00-wifislax.xzm/file
Lo he metido en el pendrive en la wifislax64\modules
Tambien he descargado los archivos de los plugins:
https://github.com/OscarAkaElvis/airgeddon-plugins
y los he puesto en la misma carpeta.

Arranco la live e instalo airgeddon 12.0.
Despues me voy a la dirección de la live cd donde esta airgeddon y dentro de la carpeta plugins pongo los plugins que habia grabado en wifislax64\modules
Arraco airgeddon, aparece la versión 12.0, pero no veo los plugins.

Me podrías orientar?

Muchas gracias.

v1s1t0r, perdona. Instalé Airgeddon v12.0, pero no encuentro el plugin de DoS para WPA3 de Cookie Guzzler. Me podrias indicar donde está?

Hola @AntonioJaen , perdona por haber tardado en contestar.

El DoS Dragon Drain como comentaba en mi post, es difícil encontrar dispositivos donde funcione hoy por hoy en 2026. Consiste en enviar paquetes malformados que fuerzan al AP a contestar consumiendo así la CPU del AP. Pero esto fue descubierto hace mucho y por tanto parcheado en casi todos los dispositivos. Aun funciona en algunos pero normalmente lo encontrarás parcheado.

Es mucho más interesante Cookie Guzzler que no ha sido parcheado en ninguna parte aún y funciona SIEMPRE aún en 2026. Seguramente gracias a que no existían tools para explotarlo a pesar de que el paper tiene 4 años como explicaba en mi post. Ahora con el plugin de airgeddon ya se puede explotar y es muy sencillo hacerlo. No sabemos si esto tendrá suficiente impacto como para que alguien se lo tome en serio y se parchee en un futuro, pero si no es así, pues ya tenemos ataque DoS para WPA3 que va a seguir funcionando.

Y si tienes curiosidad, diré que Cookie Guzzler es muy ingenioso porque se salta el ACM (Anti Clogging Mechanism) de SAE que básicamente descarta paquetes que no pertenezcan a la curva elíptica del cálculo de los intercambios. Cookie Guzzler utiliza el Scalar y el Finite Field Element obtenido de una autenticación fallida pero que sea legítima. Estos valores pasan dicha validación al cumplir con la curva elíptica ya que fueron obtenidos de forma legítima en una autenicación fallida, y luego se usan para "floodear" al AP con diferentes mac address haciendo que el AP tenga que contestar a todos los paquetes y consumiendo la CPU del mismo.

Espero te sirva de respuesta. Saludos.