Fluxion是一款免費的無線網(wǎng)絡(luò)wifi破解工具,這款軟件可以幫你擠掉wifi主人的網(wǎng)絡(luò)讓你自己登陸進去,而且wifi主人怎么擠也擠不過你的。Fluxion有點像是Linset的翻版。但是與Linset比較起來,它有著更多有趣的功能。
破解原理:
1.掃描能夠接收到的WIFI信號
2.抓取握手包(這一步的目的是為了驗證WiFi密碼是否正確)
3.使用WEB接口
4.啟動一個假的AP實例來模擬原本的接入點
5.然后會生成一個MDK3進程。如果普通用戶已經(jīng)連接到這個WiFi,也會輸入WiFi密碼
6.隨后啟動一個模擬的DNS服務(wù)器并且抓取所有的DNS請求,并且會把這些請求重新定向到一個含有惡意腳本的HOST地址
7.隨后會彈出一個窗口提示用戶輸入正確的WiFi密碼
8.用戶輸入的密碼將和第二步抓到的握手包做比較來核實密碼是否正確
9.這個程序是自動化運行的,并且能夠很快的抓取到WiFi密碼
使用方法:
通過以下命令開啟Fluxion。
./fluxion
Fluxion開啟頁面
隨后Fluxion會讓我們選擇網(wǎng)卡和信道。網(wǎng)卡的話需要大家自己分辨,但是信道選項一般都是選擇第一個(全部信道)。
網(wǎng)卡選擇
信道選擇
選擇完后它會對網(wǎng)卡周圍的WiFi進行掃描,掃描到你要破解的WiFi后按Ctrl+C停止。
WiFi掃描
在這一步,我們選擇自己想要破解的網(wǎng)絡(luò)。如果我要破解列表內(nèi)的第二個網(wǎng)絡(luò),那么就輸入2。
選擇要破解的網(wǎng)絡(luò)
然后選擇第一個選項建立一個虛假的AP。
選擇攻擊方式
這里會碰到一個選項叫你選擇握手包的保存路徑。你可以直接空格鍵跳過,這樣握手包會默認保存在/root/Desktop/路徑下。隨后選擇1,其目的是選擇aircrack-ng開始抓取握手包。
握手包保存路徑選項
握手包抓取選項
隨后再選擇1,這樣會使目標WiFi的用戶進行統(tǒng)一的一個分配。
數(shù)據(jù)包分配
上一個步驟結(jié)束之后它會自動打開兩個新的終端控制窗口。一個窗口主要是抓取WPA數(shù)據(jù)包的,而另外一個窗口是分配數(shù)據(jù)包的。然后我們在原來的窗口上選擇1讓它繼續(xù)抓包。
新打開的兩個窗口
抓完包后它會詢問你選擇一個WEB接口,這里我們選擇1。
WBE接口選擇
然后它會叫我們選擇語言。這里我看了一下沒中文版,大家自己看源碼改改了。
語言選項
選擇完語言后它會開啟新的四個控制窗口,并且建立虛假的AP,用戶分配等操作。
新開啟的四個窗口
這時只要用戶打開瀏覽器,就會轉(zhuǎn)到輸入WiFi密碼的頁面。
虛假的WiFi密碼輸入窗口
只要用戶輸入正確的WiFi密碼,整個程序就會停止運行,并且會自動彈出正確的WiFi密碼。
正確的WiFi密碼