运用Fluxion高效破解WiFi密码

2016-06-21 1436747人围观 ,发现 88 个不明物体 工具

Fluxion是一个无线破解工具,这个工具有点像是Linset的翻版。但是与Linset比较起来,它有着更多有趣的功能。目前这个工具在Kali Linux上可以完美运行。

工作原理

1.扫描能够接收到的WIFI信号

2.抓取握手包(这一步的目的是为了验证WiFi密码是否正确)

3.使用WEB接口

4.启动一个假的AP实例来模拟原本的接入点

5.然后会生成一个MDK3进程。如果普通用户已经连接到这个WiFi,也会输入WiFi密码

6.随后启动一个模拟的DNS服务器并且抓取所有的DNS请求,并且会把这些请求重新定向到一个含有恶意脚本的HOST地址

7.随后会弹出一个窗口提示用户输入正确的WiFi密码

8.用户输入的密码将和第二步抓到的握手包做比较来核实密码是否正确

9.这个程序是自动化运行的,并且能够很快的抓取到WiFi密码

使用步骤

原理说完了,那么接下来说说使用步骤吧。这个工具已经被发布在Github上,大家可以前往下载。

git clone https://github.com/deltaxflux/fluxion.git

通过以下命令开启Fluxion。

./fluxion

1.png

Fluxion开启页面

随后Fluxion会让我们选择网卡和信道。网卡的话需要大家自己分辨,但是信道选项一般都是选择第一个(全部信道)。

2.png

网卡选择

3.png

信道选择

选择完后它会对网卡周围的WiFi进行扫描,扫描到你要破解的WiFi后按Ctrl+C停止。

w.png

WiFi扫描

在这一步,我们选择自己想要破解的网络。如果我要破解列表内的第二个网络,那么就输入2。

5.png

选择要破解的网络

然后选择第一个选项建立一个虚假的AP。

6.png

选择攻击方式

这里会碰到一个选项叫你选择握手包的保存路径。你可以直接空格键跳过,这样握手包会默认保存在/root/Desktop/路径下。随后选择1,其目的是选择aircrack-ng开始抓取握手包。

7.png

握手包保存路径选项

8.png

握手包抓取选项

随后再选择1,这样会使目标WiFi的用户进行统一的一个分配。

9.png

数据包分配

上一个步骤结束之后它会自动打开两个新的终端控制窗口。一个窗口主要是抓取WPA数据包的,而另外一个窗口是分配数据包的。然后我们在原来的窗口上选择1让它继续抓包。

10.png

新打开的两个窗口

抓完包后它会询问你选择一个WEB接口,这里我们选择1。

11.png

WBE接口选择

然后它会叫我们选择语言。这里我看了一下没中文版,大家自己看源码改改了。

12.png

语言选项

选择完语言后它会开启新的四个控制窗口,并且建立虚假的AP,用户分配等操作。

13.png

新开启的四个窗口

这时只要用户打开浏览器,就会转到输入WiFi密码的页面。

14.png

虚假的WiFi密码输入窗口

只要用户输入正确的WiFi密码,整个程序就会停止运行,并且会自动弹出正确的WiFi密码。

15.png

正确的WiFi密码

总结

突然想起在4年前还拿着BT Linux来跑pin码破解WiFi,经常一跑就是一个晚上。还是社工破解WiFi更加靠谱。

本文作者:ArthurKiller,编译自Rajhackingarticles,转载请注明来自FreeBuf黑客与极客(FreeBuf.COM)

相关推荐

这些评论亮了

  • 思路很不错,就是那个网页验证得有点假。
    )27( 亮了
  • 麻花疼 回复
    你确定是破解不是钓鱼?
    )18( 亮了
  • anonymous 回复
    @ ArthurKiller  基本kail都是装在虚拟机中的,没有外置usb网卡的话,没法弄 。没错吧!
    )15( 亮了
  • @ ArthurKiller  同样的SSID 密码不一样的话,电脑的话提示密码错误,手机的话提示验证错误。模拟的AP应该是没有密码的吧,手机和电脑记住上一次的SSID的情况下,全一直用记录的密码去连,这样还是需要用户干预近来。晚上还是自己试一下。
    )14( 亮了
  • 来盘炒饼 回复
    @ ArthurKiller  嗯,思路很清真
    )10( 亮了
发表评论

已有 88 条评论

取消
Loading...

特别推荐

推荐关注

活动预告

填写个人信息

姓名
电话
邮箱
公司
行业
职位
css.php