github地址:deltaxflux/fluxion
工作原理(大体步骤)
1.扫描能够接收到的WIFI信号
2.抓取握手包(这一步的目的是为了验证WiFi密码是否正确)
3.使用WEB接口
4.启动一个假的AP实例来模拟原本的接入点
5.然后会生成一个MDK3进程。如果普通用户已经连接到这个WiFi,也会输入WiFi密码
6.随后启动一个模拟的DNS服务器并且抓取所有的DNS请求,并且会把这些请求重新定向到一个含有恶意脚本的HOST地址
7.随后会弹出一个窗口提示用户输入正确的WiFi密码
8.用户输入的密码将和第二步抓到的握手包做比较来核实密码是否正确
9.这个程序是自动化运行的,并且能够很快的抓取到WiFi密码
环境设置
– 目标WIFI SSID:WIFITEST(360安全路由器p1)
– 目标设备:Redmi Note 3(模拟目标wifi的主人)
– 操作机:Kali 2016.2(Penetration Testing and Ethical Hacking Linux Distribution)
安装
我们直接在github将所有文件克隆到本机,当然你也可以自行下载然后解压。
![fluxion再一次获取你的WIFI密码(fluxion附视频)](https://www.mzbky.com/wp-content/uploads/2019/12/v2-0a29365546366be27b568f48c7ef0810_hd.png)
下载完成
![fluxion再一次获取你的WIFI密码(fluxion附视频)](https://www.mzbky.com/wp-content/uploads/2019/12/v2-51d93fea90a145a4d3fef98c96052631_hd.png)
所有文件及文件路径
![fluxion再一次获取你的WIFI密码(fluxion附视频)](https://www.mzbky.com/wp-content/uploads/2019/12/v2-90d74399cb908a06ea7f9d5fd8f8652a_hd.png)
启动
./fluxion
启动后会自动检测本机是否安装其所依赖的其他软件,如果任意一项不存在软件会自动退出并提示缺少的工具
![fluxion再一次获取你的WIFI密码(fluxion附视频)](https://www.mzbky.com/wp-content/uploads/2019/12/v2-6bfc7c3ab17b6b9b719b505ce65518c8_hd.png)
fluxion目录下有一个‘Installer.sh’脚本文件,运行后会自动更新或安装缺少的工具。
./Installer.sh
![fluxion再一次获取你的WIFI密码(fluxion附视频)](https://www.mzbky.com/wp-content/uploads/2019/12/v2-c0506de938b941125df6c7775296ddbd_hd.png)
这个过程可能需要很长一段时间,更新安装完成如图
![fluxion再一次获取你的WIFI密码(fluxion附视频)](https://www.mzbky.com/wp-content/uploads/2019/12/v2-8cd747053e8c1908ca8fa19672fcbc0f_hd.png)
再次启动,出现用户协议
![fluxion再一次获取你的WIFI密码(fluxion附视频)](https://www.mzbky.com/wp-content/uploads/2019/12/v2-1bcd54bc8e4d21b3db388edda722fe20_hd.png)
正菜开始
在经过用户协议及软件检查更新后,就进入了我们今天的正菜,下面我将介绍每一步的作用。
选择语种,这个工具在更新后增加了对中文的支持,虽然有部分菜单翻译不全,但是还是很良心的,这次我们使用中文,选择‘6’
![fluxion再一次获取你的WIFI密码(fluxion附视频)](https://www.mzbky.com/wp-content/uploads/2019/12/v2-0af1311e3ce1868c69738e46fda480a5_hd.png)
选择信道,我们选择‘1’所有信道
![fluxion再一次获取你的WIFI密码(fluxion附视频)](https://www.mzbky.com/wp-content/uploads/2019/12/v2-e076088890e8912d3203cd8710561998_hd.png)
fluxion调用aircrack扫描附近WIFI
![fluxion再一次获取你的WIFI密码(fluxion附视频)](https://www.mzbky.com/wp-content/uploads/2019/12/v2-45da6a6cda7851f4f227c399060c2b26_hd.png)
在找到目标WIFI后按‘Ctrl+c’,fluxion会列出扫描结果并通过id进行选择
![fluxion再一次获取你的WIFI密码(fluxion附视频)](https://www.mzbky.com/wp-content/uploads/2019/12/v2-62b0141a04bf676818fa5f92a0e2ef94_hd.png)
选择目标后 出现WIFI的基本信息及攻击选项 选择‘1 伪装AP’
![fluxion再一次获取你的WIFI密码(fluxion附视频)](https://www.mzbky.com/wp-content/uploads/2019/12/v2-3b5bb2c399cb109af1f033d1add86a81_hd.png)
输入握手包存放路径 我们按回车使用默认路径
![fluxion再一次获取你的WIFI密码(fluxion附视频)](https://www.mzbky.com/wp-content/uploads/2019/12/v2-9e1df970e595a3f8836d00ad98e2839a_hd.png)
选择抓取握手包的工具 我们选择第一个 aircrack-ag套件
![fluxion再一次获取你的WIFI密码(fluxion附视频)](https://www.mzbky.com/wp-content/uploads/2019/12/v2-a1740d993cf8c8ea3f2e4db0ab4dd284_hd.png)
选择攻击方式 我们选择‘1’对所有目标发起deauthentication攻击(详细介绍:无线攻击利器-mdk3 – sn0w的日志 – 网易博客)
![fluxion再一次获取你的WIFI密码(fluxion附视频)](https://www.mzbky.com/wp-content/uploads/2019/12/v2-96f42c48e5bc4f3865d769bb475d2434_hd.png)
出现两个窗口,一个是deauthentication攻击,此时连在目标路由器的客户端会强制解除验证解除连接掉线;另一个是aircrack等待抓取握手包,客户端在掉线后重新连接时会抓取握手包。当在aircrack窗口出现WPA handshake时证明已经抓到握手包,然后我们选择‘1 检查握手包’
![fluxion再一次获取你的WIFI密码(fluxion附视频)](https://www.mzbky.com/wp-content/uploads/2019/12/v2-bba5157ae38815d06ae65841f782a056_hd.png)
选择获取密码的方式,第一种 web注入 也是我们今天只要介绍的 第二种跑包(暴力破解)之前的文章已经说过 这里我们选泽‘1’
![fluxion再一次获取你的WIFI密码(fluxion附视频)](https://www.mzbky.com/wp-content/uploads/2019/12/v2-ac8428b2ade097dd21680893a51a7e26_hd.png)
选择web页面语言,包括了大部分路由器品牌的页面,当然我们也可以根据自己的需要在 /fluxion/Sites/ 修改页面。本次演示我们选择7 中文通用页面
![fluxion再一次获取你的WIFI密码(fluxion附视频)](https://www.mzbky.com/wp-content/uploads/2019/12/v2-66f0767d78ff6072f26cdc778b46e2c4_hd.png)
这时fluxion会调用多个工具对原有路由器进行攻击,并迫使客户端连接到我们伪造的ap中,同时对dns进行欺骗将客户端流量转到我们的钓鱼页面
![fluxion再一次获取你的WIFI密码(fluxion附视频)](https://www.mzbky.com/wp-content/uploads/2019/12/v2-303568e9caba9fe96254069d7c81766f_hd.png)
手机会断开原来的wifi 并连接到我们伪造的ap 并弹出认证页面 由于对dns进行了转发,所以即时关闭认证页面 只要打开任意页面都会转到到这
![fluxion再一次获取你的WIFI密码(fluxion附视频)](https://www.mzbky.com/wp-content/uploads/2019/12/v2-ae7be667e54d5d6d50bfc14214071919_hd.png)
我们输入错误密码
![fluxion再一次获取你的WIFI密码(fluxion附视频)](https://www.mzbky.com/wp-content/uploads/2019/12/v2-f0de6f0097087759eca4150286ed0229_hd.png)
输入正确密码
![fluxion再一次获取你的WIFI密码(fluxion附视频)](https://www.mzbky.com/wp-content/uploads/2019/12/v2-3581f6a8316ce95a00123896ab87198c_hd.png)
在通过对比密码正确后,fluxion会关闭伪造的ap 使客户端重新连接到原来的ap 并给出ap密码 退出程序
![fluxion再一次获取你的WIFI密码(fluxion附视频)](https://www.mzbky.com/wp-content/uploads/2019/12/v2-e33e60348d94c870a2c4ae91b7a2fd7f_hd.png)
你们都说不明白 这次加了一个短视频 可以结合文章步骤作参考。
本站原创文章,作者:小 编,如若转载,请注明出处:https://www.mzbky.com/968.html