实战-Fluxion与wifi热点伪造、钓鱼、中间人攻击、wifi破解

 

                  原作者：PG     整理：玄魂工作室-荣杰

目录：

0x00-Fluxion是什么

0x01-Fluxion工作原理

0x02-Kali上安装fluxion

0x03-Fluxion工具使用说明+实战破解wifi

 

 

小编在作者PG原稿上斗胆修改，”跪求”原作者赐风油精

 

 

0x00-Fluxion是什么

       Fluxion是一个无线破解工具，这款软件可以帮你挤掉WiFi主人的网络让你自己登陆进去，而且WiFi主人怎么挤也挤不过你。这个工具有点像是Linset的翻版。但是与Linset比较起来，它有着更多有趣的功能。

 

图1

0x01-Fluxion工作原理

 

a.扫描能够接收到的WIFI信号

b.抓取握手包（这一步的目的是为了验证WiFi密码是否正确）

c.使用WEB接口

d.启动一个假的AP实例来模拟原本的接入点

e.然后会生成一个MDK3进程。如果普通用户已经连接到这个WiFi，也会输入WiFi密码

f.随后启动一个模拟的DNS服务器并且抓取所有的DNS请求，会把请求重新定向到一个含有恶意脚本的HOST地址

g.随后会弹出一个窗口提示用户输入正确的WiFi密码

h.用户输入的密码将和第二步抓到的握手包做比较来核实密码是否正确

j.这个程序是自动化运行的，并且能够很快的抓取到WiFi密码

 

 

0x02-Kali上安装fluxion

Github地址：

https://github.com/deltaxflux/fluxion.git

那Kali-linux系统 在Github如何下载：

命令：git clone

 

 

命令说明 

       git是一个分布式的版本控制工具，每一个Git的工作目录都是一个完全独立的代码库，有完整的历史记录和版本追踪能力，不依赖于网络和中心服务器.

   git clone: